配置审计支持的资源类型和资源关系
云服务 资源类型 关系 相关资源 云服务器ECS ECS实例（ACS:ECS:Instance）被包含 VPC专有网络（ACS:VPC:VPC）被包含 VPC交换机（ACS:VPC:VSwitch）关联 ECS安全组（ACS:ECS:SecurityGroup）挂载 ECS云盘（ACS:ECS:Disk）包含 ECS弹性网卡...
支持资源中心的云服务及资源类型
实例 ACS:ECP:Instance 云服务器ECS 自动快照策略 ACS:ECS:AutoSnapshotPolicy 专用宿主机 ACS:ECS:DedicatedHost 磁盘 ACS:ECS:Disk 镜像 ACS:ECS:Image 实例 ACS:ECS:Instance 密钥对 ACS:ECS:KeyPair 弹性网卡 ACS:ECS:NetworkInterface...
动作目录
原子动作 API类 动作名称 用途 ACS:ExecuteAPI 调用OpenAPI Action ACS:WaitFor 调用OpenAPI查询某资源到预期的状态 ACS:CheckFor 调用OpenAPI去确认某资源的状态 嵌套类（模块类）动作名称 用途 嵌套ACS:Template 可以把其他Template当作...
资源关联的资源组不是默认资源组
DBInstance ACS:ACK:Cluster ACS:DRDS:DBInstance ACS:DCDN:Domain ACS:EDAS:Cluster ACS:EDAS:Application ACS:ECI:ContainerGroup ACS:ADB:DBCluster ACS:HBase:Cluster ACS:OSS:Bucket,ACS:ROS:Stack ACS:ROS:StackGroup ACS:CEN:...
授权信息
无 ens:CopySnapshot CopySnapshot acs:ens:{#accountId}:*无 无 ens:CreateARMServerInstances CreateARMServerInstances acs:ens:{#accountId}:*无 无 ens:CreateApplication CreateApplication Write acs:ens:{#accountId}:*无 无 ens:...
公共模板
序号 名称 描述（用途）执行 1 ACS-Actiontrail-EnableActionTrail 开启跟踪 立即执行 2 ACS-ApiGateway-BulkyAbolishApi 下线指定运行环境的指定API 立即执行 3 ACS-ApiGateway-BulkyModifyApi 修改API为私有类型 立即执行 4 ACS-Api...
Domain API鉴权规则
accountid:*QueryAdvancedDomainList acs:domain:*:$accountid:*VerifyContactField acs:domain:*:$accountid:*QueryTaskList domain:QueryDomainTask acs:domain:*:$accountid:*QueryTaskInfoHistory acs:domain:*:$accountid:*...
RAM鉴权
资源类型 授权策略中的资源描述方法 INSTANCE acs:oceanbase:{region}:{accountId}:instance/{instanceId} acs:oceanbase:{region}:{accountId}:instance/*acs:oceanbase:{region}:{accountId}:*acs:oceanbase:{region}:*:*acs:oceanbase:*...
RAM鉴权
可授权的负载均衡资源类型 资源类型 授权策略中的资源描述方法 LoadBalancer acs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid acs:slb:$regionid:$accountid:loadbalancer/*acs:slb:*:$accountid:loadbalancer/*acs:slb:*:*:...
RAM鉴权
Action Resource AttachStream acs:cityvisual:$regionid:$accountid:jobgroup/$jobgroupid acs:cityvisual:$regionid:$accountid:camera/$cameraid BatchModifyCameraStatus acs:cityvisual:$regionid:$accountid:camera/$cameraid ...
RAM鉴权
acs:ram:*:<account_id>:role/*ram:ListPolicyAttachments acs:ram:*:<account_id>:*ram:CreateRole acs:ram:*:<account_id>:role/*ram:GetRole acs:ram:*:<account_id>:role/<role_name>ram:ListRoles acs:ram:*:<account_id>:role/*ram:...
RAM授权信息
资源描述 在通过RAM进行授权时，资源的描述方式如下表所示：资源类型 授权策略中的资源描述*acs:cr:$regionid:$accountid:*instance acs:cr:$regionid:$accountid:instance/$instanceid repository acs:cr:$regionid:$accountid:repository...
授权信息
无 vpc:CreateFlowLog CreateFlowLog Write VSwitch acs:vpc:{#regionid}:{#accountId}:vswitch/{#VSwitchId} FlowLog acs:vpc:{#regionId}:{#accountId}:flowlog/*VPC acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId} 无 无 vpc:...
公共镜像概述
acs:centos_7_8_x64 CentOS 7.8 64位 可信版 acs:centos_7_8_x64_trust CentOS 7.8 64位 AMD版 无 CentOS 7.7 64位 acs:centos_7_7_x64 CentOS 7.6 64位 acs:centos_7_6_x64 CentOS 7.5 64位 acs:centos_7_5_x64 CentOS 7.4 64位 acs:...
授权信息
instance/*KeyPair acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairId} SecurityGroup acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId} Snapshot acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId} ...
授权信息
操作 API 访问级别 资源类型 条件关键字 关联操作 ehpc:AddContainerApp AddContainerApp Write acs:ehpc:{#regionId}:{#accountId}:*无 无 ehpc:AddExistedNodes AddExistedNodes Write acs:ehpc:{#regionId}:{#accountId}:*无 无 ehpc:...
授权信息
访问控制（RAM）是阿里云...vpc:*:{#accountId}:virtualborderrouter/{#virtualborderrouterId} VPC acs:vpc:*:{#accountId}:vpc/{#vpcId} 无 无 cen:CreateCen CreateCen Write CenInstance acs:cen:*:{#accountId}:ceninstance/*无 无 cen:...
Link WAN API授权映射表
网关安全元组 API 方法 操作名称（Action）资源名称（Resource）说明 GetGatewayTuplesDownloadUrl linkwan:GetGatewayTuplesDownloadUrl acs:linkwan:*:*:gateway-tuple/*与 acs:linkwan:*:*:gateway-tuple-order/${orderId} 根据申请单...
授权信息
AddUser AddUser Write acs:yundun-sas:{#accountId}:*无 无 yundun-sas:AddUserSourceLogConfig AddUserSourceLogConfig Write acs:yundun-sas:{#accountId}:*无 无 yundun-sas:BatchJobCheck BatchJobCheck Read acs:yundun-sas:{#...
授权信息
无 alidns:AddDomainGroup AddDomainGroup Write group acs:alidns:{#accountId}:group/*无 无 alidns:AddDomainRecord AddDomainRecord Write domain acs:alidns:{#accountId}:domain/{#domainName} 无 无 alidns:AddGtmAccessStrategy ...
Hyperledger Fabric RAM鉴权
{"Statement":[{"Action":"baas:*Chaincode","Effect":"Allow","Resource":["acs:baas:*:*:chaincode/*","acs:baas:*:*:organization/*","acs:baas:*:*:consortium/*","acs:baas:*:*:channel/*"]}],"Version":"1"} 例3：更精细化的链码开发...
RAM鉴权
acs:alidns:{#accountId}:domain/{#domainName} GetMainDomainName 获取主域名名称 acs:alidns:{#accountId}:domain/*DescribeDomainLogs 获取域名操作日志 acs:alidns:{#accountId}:domain/*UpdateDomainRemark 修改域名的备注 acs:alidns...
授权信息
acl/*无 无 ga:CreateApplicationMonitor CreateApplicationMonitor Write ApplicationMonitor acs:ga:{#regionId}:{#accountId}:ga/{#gaId} ApplicationMonitor acs:ga:{#regionId}:{#accountId}:sitemonitor/*无 无 ga:...
API鉴权规则
表 1.API鉴权规则 Action 鉴权规则 CreateInstance acs:petadata:$regionid:dbinstance/$DeleteInstance acs:petadata:$regionid:$accountid:dbinstance/$dbinstanceid ModifyInstanceName acs:petadata:$regionid:$accountid:dbinstance/$...
授权信息
smartag/{#SmartAGId} FlowLog acs:smartag:{#regionId}:{#accountId}:flowlog/{#FlowLogId} 无 无 smartag:AssociateQos AssociateQos Write Qos acs:smartag:{#regionId}:{#accountId}:qos/{#QosId} SmartAccessGateway acs:smartag:{#...
授权信息
acs:eiam:{#regionId}:{#accountId}:*无 无 eiam:AuthorizeApplicationToUsers AuthorizeApplicationToUsers Write 全部资源 acs:eiam:{#regionId}:{#accountId}:*无 无 eiam:CreateApplication CreateApplication Write Application acs:...
PCDN API鉴权规则
API 鉴权规则 GetConsumerStatus acs:pcdn:*:${resource-owner-id}:*GetCurrentMode acs:pcdn:*:${resource-owner-id}:*AddConsumer acs:pcdn:*:${resource-owner-id}:*GetDomains acs:pcdn:*:${resource-owner-id}:domain/*GetDomainCount...
ACS
名称 类型 描述 示例值 object ACS 相关配置 ACSQuotaId string ACS Identifier rq-3kbt2gtimmyw7fgfgothocvh AssociatedProducts array 可使用 ACS Quota 的产品码。约束：可以选多个子产品，但有些子产品之间存在互斥关系。可同时选择：...
授权信息
操作 API 访问级别 资源类型 条件关键字 关联操作 rds:ActivateMigrationTargetInstance ActivateMigrationTargetInstance Write DBInstance acs:rds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId} rds:ResourceTag 无 rds:...
蚂蚁区块链RAM鉴权
可授权的蚂蚁区块链接口 下表列举了蚂蚁区块链中可授权的API及其描述方式：API 资源描述 CreateAntChainConsortium acs:baas:*:$accountId:antChainConsortium/*DescribeAntChainConsortiums acs:baas:*:$accountId:antChainConsortium/*...
授权信息
资源类型 资源ARN VPC acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId} FlowLogService acs:vpc:{#regionId}:{#accountId}:flowlogservice TrafficMirrorSession acs:vpc:{#regionId}:{#accountId}:trafficmirrorsession/{#...
API鉴权规则
Action-name 资源（Resource）DescribeLiveStreamsPublishList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsOnlineList acs:cdn:*:$accountid:domain/$domainName DescribeLiveStreamsBlockList acs:cdn:*:$accountid:...
授权信息
操作 API 访问级别 资源类型 条件关键字 关联操作 rds:AddTagsToResource AddTagsToResource Write DBInstance acs:rds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId} rds:ResourceTag 无 rds:AllocateInstancePublicConnection ...
授权信息
tag 无 slb:CreateLoadBalancerHTTPSListener CreateLoadBalancerHTTPSListener Write acl acs:slb:{#regionId}:{#accountId}:acl/{#aclId} certificate acs:slb:{#regionId}:{#accountId}:certificate/{#certificateId} loadbalancer acs:...
授权信息
{#accountId}:account/*Account acs:resourcemanager:{#accountId}:account/{#AccountId} User acs:cloudsso:{#regionId}:{#accountId}:directory/{#DirectoryId}/user/{#UserId} Group acs:cloudsso:{#regionId}:{#accountId}:directory/{...
授权信息
资源类型 资源ARN LoadBalancer acs:alb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId} ServerGroup acs:alb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId} Acl acs:alb:{#regionId}:{#accountId}:acl/{#AclId} ...
授权信息
操作 API 访问级别 资源类型 条件关键字 关联操作 rds:AddTagsToResource AddTagsToResource Write DBInstance acs:rds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId} rds:ResourceTag 无 rds:AllocateInstancePublicConnection ...
授权信息
资源类型 资源ARN Group acs:ram:{#accountId}:group/{#GroupName} User acs:ram:{#accountId}:user/{#UserName} Policy acs:ram:{#accountId}:policy/{#PolicyName} Role acs:ram:{#accountId}:role/{#RoleName} MFADevice acs:{#ramcode}...
授权信息
操作 API 访问级别 资源类型 条件关键字 关联操作 rds:ActivateMigrationTargetInstance ActivateMigrationTargetInstance Write DBInstance acs:rds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId} rds:ResourceTag 无 rds:...
授权信息
资源类型 资源ARN VPC acs:{#ramcode}:{#regionId}:{#accountId}:vpc/{#VpcId} PrefixList acs:{#ramcode}:{#regionId}:{#accountId}:prefixlist/{#PrefixListId} RouteTable acs:{#ramcode}:{#regionId}:{#accountId}:routetable/{#...
- 产品推荐
- 这些文档可能帮助您