授权信息

更新时间:
复制 MD 格式

访问控制(RAM)是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥,并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 数据管理 为 RAM 权限策略定义的操作(Action)、资源(Resource)和条件(Condition)。 数据管理 的 RAM 代码(RamCode)为 dms,dms-console ,支持的授权粒度为 操作级 。

权限策略通用结构

权限策略支持 JSON 格式,其通用结构如下:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}        

各字段含义如下:

  • Effect:权限策略效果。取值:Allow(允许)、Deny(拒绝)。

  • Action:授予允许或拒绝权限的具体操作。具体信息,请参见操作(Action)。

  • Resource:受操作影响的具体对象,您可以使用资源 ARN 来描述指定资源。具体信息,请参见资源(Resource)。

  • Condition:指授权生效的条件。可选字段。具体信息,请参见条件(Condition)。

    • Condition_operator:条件运算符,不同类型的条件对应不同的条件运算符。具体信息,请参见权限策略基本元素。

    • Condition_key:条件关键字。

    • Condition_value:条件关键字对应的值。

操作(Action)

下表是数据管理定义的操作,这些操作可以在 RAM 权限策略语句的Action元素中使用,用来授予执行该操作的权限。下面对表中的具体项提供说明:

  • 操作:是指具体的权限点。

  • API:是指操作对应的 API 接口。

  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。

  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:

    • 对于必选的资源类型,用前面加 * 表示。

    • 对于不支持资源级授权的操作,用全部资源表示。

  • 条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。

  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。

操作

API

访问级别

资源类型

条件关键字

关联操作

dms:ListProxyAccesses ListProxyAccesses get

*全部资源

*

无 无
dms:DeleteLhMembers DeleteLhMembers delete

*全部资源

*

无 无
dms:DeleteLakeHouseSpace DeleteLakeHouseSpace delete

*全部资源

*

无 无
dms:GetApprovalDetail GetApprovalDetail get

*全部资源

*

无 无
dms:ListUsers ListUsers list

*全部资源

*

无 无
dms:BackFill BackFill none

*全部资源

*

无 无
dms:DeleteInstance DeleteInstance delete

*全部资源

*

无 无
dms:CreateLakeHouseSpace CreateLakeHouseSpace create

*全部资源

*

无 无
dms:CreateWorkspace CreateWorkspace create

*全部资源

*

无 无
dms:GetPermApplyOrderDetail GetPermApplyOrderDetail get

*全部资源

*

无 无
dms:UpdateDataLakeFunction UpdateDataLakeFunction create

*全部资源

*

无 无
dms:ListMetaCategory ListMetaCategory get

*全部资源

*

无 无
dms:CreateDataExportOrder CreateDataExportOrder create

*全部资源

*

无 无
dms:UpdateTaskFlowRelations UpdateTaskFlowRelations update

*全部资源

*

无 无
dms:ListTaskFlowTimeVariables ListTaskFlowTimeVariables list

*全部资源

*

无 无
dms:PauseDataExportJob PauseDataExportJob update

*全部资源

*

无 无
dms:ListSLARules ListSLARules list

*全部资源

*

无 无
dms:UpdateWorkspaceUser UpdateWorkspaceUser update

*全部资源

*

无 无
dms:GetStructSyncJobDetail GetStructSyncJobDetail get

*全部资源

*

无 无
dms:ListDataLakeCatalog ListDataLakeCatalog get

*全部资源

*

无 无
dms:CreateProcCorrectOrder CreateProcCorrectOrder create

*全部资源

*

无 无
dms:CreateUploadFileJob CreateUploadFileJob create

*全部资源

*

无 无
dms:CreateAbacAuthorization CreateAbacAuthorization create

*全部资源

*

无 无
dms:GetForecastAgentInstance GetForecastAgentInstance get

*全部资源

*

无 无
dms:TestInstanceConnection TestInstanceConnection none

*全部资源

*

无 无
dms:GetDataCronClearConfig GetDataCronClearConfig get

*全部资源

*

无 无
dms:GrantTemplateAuthority GrantTemplateAuthority none

*全部资源

*

无 无
dms:GetInstance GetInstance get

*全部资源

*

无 无
dms:BatchCreateDataLakePartitions BatchCreateDataLakePartitions create

*全部资源

*

无 无
dms:DeleteDataLakeTable DeleteDataLakeTable delete

*全部资源

*

无 无
dms:CloseOrder CloseOrder update

*全部资源

*

无 无
dms:ListAssetCategories ListAssetCategories none

*全部资源

*

无 无
dms:SuspendDataExportJob SuspendDataExportJob update

*全部资源

*

无 无
dms:GetRuleNumLimitOfSLA GetRuleNumLimitOfSLA get

*全部资源

*

无 无
dms:GetMetaTableDetailInfo GetMetaTableDetailInfo get

*全部资源

*

无 无
dms:SearchTenantTableKnowledge SearchTenantTableKnowledge none

*全部资源

*

无 无
dms:ListDataImportSQLType ListDataImportSQLType list

*全部资源

*

无 无
dms:ChangeLhDagOwner ChangeLhDagOwner update

*全部资源

*

无 无
dms:GetOpLog GetOpLog get

*全部资源

*

无 无
dms:StopTaskFlowInstance StopTaskFlowInstance none

*全部资源

*

无 无
dms:GetUser GetUser get

*全部资源

*

无 无
dms:ListDataLakeTablebaseInfo ListDataLakeTablebaseInfo get

*全部资源

*

无 无
dms:RegisterUser RegisterUser create

*全部资源

*

无 无
dms:GetTaskFlowNotification GetTaskFlowNotification get

*全部资源

*

无 无
dms:ListTables ListTables list

*全部资源

*

无 无
dms:SimplyAddInstance SimplyAddInstance create

*全部资源

*

无 无
dms:ListSensitiveColumns ListSensitiveColumns list

*全部资源

*

无 无
dms:GetDataImportSQL GetDataImportSQL none

*全部资源

*

无 无
dms:ListStandardGroups ListStandardGroups list

*全部资源

*

无 无
dms:CreateMetaCategory CreateMetaCategory create

*全部资源

*

无 无
dms:BatchDeleteDataLakePartitions BatchDeleteDataLakePartitions delete

*全部资源

*

无 无
dms:ListWorkspaceUsers ListWorkspaceUsers list

*全部资源

*

无 无
dms:GetUserActiveTenant GetUserActiveTenant get

*全部资源

*

无 无
dms:CreateDataLakeFunction CreateDataLakeFunction create

*全部资源

*

无 无
dms:GenerateSqlFromNL GenerateSqlFromNL none

*全部资源

*

无 无
dms:GetDataLakePartition GetDataLakePartition get

*全部资源

*

无 无
dms:GetDataTrackJobTableMeta GetDataTrackJobTableMeta none

*全部资源

*

无 无
dms:ListTablesInCategory ListTablesInCategory get

*全部资源

*

无 无
dms:CreateForecastAgent CreateForecastAgent create

*全部资源

*

无 无
dms:ExecuteDataCorrect ExecuteDataCorrect update

*全部资源

*

无 无
dms:ListLogicTables ListLogicTables list

*全部资源

*

无 无
dms:DeleteTask DeleteTask delete

*全部资源

*

无 无
dms:CreateDataImportOrder CreateDataImportOrder create

*全部资源

*

无 无
dms:CreateDatabaseExportOrder CreateDatabaseExportOrder create

*全部资源

*

无 无
dms:ListDataLakePartitionByFilter ListDataLakePartitionByFilter get

*全部资源

*

无 无
dms:SkipDataCorrectRowCheck SkipDataCorrectRowCheck none

*全部资源

*

无 无
dms:GetDataArchiveOrderDetail GetDataArchiveOrderDetail get

*全部资源

*

无 无
dms:RemoveDataExportJob RemoveDataExportJob delete

*全部资源

*

无 无
dms:OfflineTaskFlow OfflineTaskFlow none

*全部资源

*

无 无
dms:ListDataLakePartitionName ListDataLakePartitionName get

*全部资源

*

无 无
dms:SearchTableAssetKnowledge SearchTableAssetKnowledge none

*全部资源

*

无 无
dms:DeleteAbacAuthorization DeleteAbacAuthorization delete

*全部资源

*

无 无
dms:UpdateAbacPolicy UpdateAbacPolicy update

*全部资源

*

无 无
dms:ListSensitiveColumnsDetail ListSensitiveColumnsDetail list

*全部资源

*

无 无
dms:AsyncExportInventoryKnowledge AsyncExportInventoryKnowledge none

*全部资源

*

无 无
dms:CheckBatchTableAccessPermission CheckBatchTableAccessPermission none

*全部资源

*

无 无
dms:ListTaskFlowEdgesByCondition ListTaskFlowEdgesByCondition list

*全部资源

*

无 无
dms:CreateDataArchiveOrder CreateDataArchiveOrder create

*全部资源

*

无 无
dms:GetOrderBaseInfo GetOrderBaseInfo get

*全部资源

*

无 无
dms:TryRunTaskFlow TryRunTaskFlow get

*全部资源

*

无 无
dms:FixSqlByMetaAgent FixSqlByMetaAgent none

*全部资源

*

无 无
dms:SearchTable SearchTable get

*全部资源

*

无 无
dms:ListSQLReviewOriginSQL ListSQLReviewOriginSQL list

*全部资源

*

无 无
dms:GetStructSyncJobAnalyzeResult GetStructSyncJobAnalyzeResult get

*全部资源

*

无 无
dms:GetAbacPolicy GetAbacPolicy none

*全部资源

*

无 无
dms:UpdateWorkspace UpdateWorkspace update

*全部资源

*

无 无
dms:ReDeployLhDagVersion ReDeployLhDagVersion none

*全部资源

*

无 无
dms:AddLogicTableRouteConfig AddLogicTableRouteConfig create

*全部资源

*

无 无
dms:GetStructSyncExecSqlDetail GetStructSyncExecSqlDetail get

*全部资源

*

无 无
dms:OptimizeSqlByMetaAgent OptimizeSqlByMetaAgent none

*全部资源

*

无 无
dms:ResumeTaskFlowInstance ResumeTaskFlowInstance none

*全部资源

*

无 无
dms:ModifyDataCorrectExecSQL ModifyDataCorrectExecSQL update

*全部资源

*

无 无
dms:AddLhMembers AddLhMembers update

*全部资源

*

无 无
dms:GetTableInstructions GetTableInstructions none

*全部资源

*

无 无
dms:GetDataLakeDatabase GetDataLakeDatabase get

*全部资源

*

无 无
dms:GetDataCorrectBackupFiles GetDataCorrectBackupFiles get

*全部资源

*

无 无
dms:ListInstanceLoginAuditLog ListInstanceLoginAuditLog list

*全部资源

*

无 无
dms:GetDataLakeCatalog GetDataLakeCatalog get

*全部资源

*

无 无
dms:GetIntervalLimitOfSLA GetIntervalLimitOfSLA get

*全部资源

*

无 无
dms:UpdateDataLakePartition UpdateDataLakePartition update

*全部资源

*

无 无
dms:CreateAbacPolicy CreateAbacPolicy create

*全部资源

*

无 无
dms:ListUserOwnedResources ListUserOwnedResources list

*全部资源

*

无 无
dms:ConfirmInventoryKnowledge ConfirmInventoryKnowledge none

*全部资源

*

无 无
dms:ChangeColumnSecLevel ChangeColumnSecLevel update

*全部资源

*

无 无
dms:CreateTaskFlow CreateTaskFlow create

*全部资源

*

无 无
dms:CreateOrder CreateOrder create

*全部资源

*

无 无
dms:ListTaskFlowCooperators ListTaskFlowCooperators list

*全部资源

*

无 无
dms:EditMetaKnowledgeAsset EditMetaKnowledgeAsset get

*全部资源

*

无 无
dms:GetDatabaseExportOrderDetail GetDatabaseExportOrderDetail get

*全部资源

*

无 无
dms:ListIndexes ListIndexes list

*全部资源

*

无 无
dms:RevokeTemplateAuthority RevokeTemplateAuthority none

*全部资源

*

无 无
dms:ListDAGVersions ListDAGVersions list

*全部资源

*

无 无
dms:ListWorkspaces ListWorkspaces list

*全部资源

*

无 无
dms:ListDataLakeTable ListDataLakeTable get

*全部资源

*

无 无
dms:GetTableKnowledgeInfo GetTableKnowledgeInfo get

*全部资源

*

无 无
dms:ListDataLakeFunction ListDataLakeFunction get

*全部资源

*

无 无
dms:DeleteTaskFlowEdgesByCondition DeleteTaskFlowEdgesByCondition delete

*全部资源

*

无 无
dms:DeleteDataLakeDatabase DeleteDataLakeDatabase delete

*全部资源

*

无 无
dms:ListDBTaskSQLJob ListDBTaskSQLJob list

*全部资源

*

无 无
dms:ListDDLPublishRecords ListDDLPublishRecords list

*全部资源

*

无 无
dms:UpdateInstance UpdateInstance update

*全部资源

*

无 无
dms:GetProxyAccess GetProxyAccess get

*全部资源

*

无 无
dms:ListDatabaseUserPermssions ListDatabaseUserPermssions list

*全部资源

*

无 无
dms:GetStandardGroup GetStandardGroup get

*全部资源

*

无 无
dms:ReRunTaskFlowInstance ReRunTaskFlowInstance none

*全部资源

*

无 无
dms:ExportInventoryKnowledge ExportInventoryKnowledge none

*全部资源

*

无 无
dms:UpdateTaskFlowOwner UpdateTaskFlowOwner update

*全部资源

*

无 无
dms:BatchUpdateDataLakePartitions BatchUpdateDataLakePartitions update

*全部资源

*

无 无
dms:AddDesensitizationRule AddDesensitizationRule create

*全部资源

*

无 无
dms:ListInstanceUserPermissions ListInstanceUserPermissions list

*全部资源

*

无 无
dms:ListAuthorizedUsersForInstance ListAuthorizedUsersForInstance none

*全部资源

*

无 无
dms:UpdateTaskFlowNameAndDesc UpdateTaskFlowNameAndDesc update

*全部资源

*

无 无
dms:DeleteDataLakeFunction DeleteDataLakeFunction create

*全部资源

*

无 无
dms:GrantUserPermission GrantUserPermission create

*全部资源

*

无 无
dms:SearchDataTrackResult SearchDataTrackResult none

*全部资源

*

无 无
dms:CreateSQLReviewOrder CreateSQLReviewOrder create

*全部资源

*

无 无
dms:GetTableKnowledgeDetails GetTableKnowledgeDetails none

*全部资源

*

无 无
dms:ListProxies ListProxies get

*全部资源

*

无 无
dms:ListOrders ListOrders list

*全部资源

*

无 无
dms:SearchInventoryKnowledge SearchInventoryKnowledge none

*全部资源

*

无 无
dms:GetInventoryExportTaskStatus GetInventoryExportTaskStatus none

*全部资源

*

无 无
dms:UpdateMetaCategory UpdateMetaCategory update

*全部资源

*

无 无
dms:CreateInventoryJob CreateInventoryJob none

*全部资源

*

无 无
dms:GetPhysicalDatabase GetPhysicalDatabase get

*全部资源

*

无 无
dms:ListDataLakeFunctionName ListDataLakeFunctionName get

*全部资源

*

无 无
dms:ListDataLakePartition ListDataLakePartition get

*全部资源

*

无 无
dms:UpdateUser UpdateUser update

*全部资源

*

无 无
dms:ListAuthorizedUsersForDatabase ListAuthorizedUsersForDatabase none

*全部资源

*

无 无
dms:SearchDatabase SearchDatabase list

*全部资源

*

无 无
dms:GetDataTrackJobDegree GetDataTrackJobDegree none

*全部资源

*

无 无
dms:AssetAnswerSSE AssetAnswerSSE none

*全部资源

*

无 无
dms:ListAuthorityTemplate ListAuthorityTemplate list

*全部资源

*

无 无
dms:RefundPayAsYouGoOrder RefundPayAsYouGoOrder update

*全部资源

*

无 无
dms:GetDataExportPreCheckDetail GetDataExportPreCheckDetail get

*全部资源

*

无 无
dms:GetAIOrderApprovalCommentSSE GetAIOrderApprovalCommentSSE none

*全部资源

*

无 无
dms:InspectProxyAccessSecret InspectProxyAccessSecret get

*全部资源

*

无 无
dms:RestartDataCorrectSQLJob RestartDataCorrectSQLJob update

*全部资源

*

无 无
dms:SubmitOrderApproval SubmitOrderApproval update

*全部资源

*

无 无
dms:DeleteTaskFlow DeleteTaskFlow delete

*全部资源

*

无 无
dms:PauseDataCorrectSQLJob PauseDataCorrectSQLJob update

*全部资源

*

无 无
dms:GetDataExportDownloadURL GetDataExportDownloadURL get

*全部资源

*

无 无
dms:DeleteUser DeleteUser delete

*全部资源

*

无 无
dms:SearchTableKnowledge SearchTableKnowledge none

*全部资源

*

无 无
dms:CreateWorkFlowTemplate CreateWorkFlowTemplate create

*全部资源

*

无 无
dms:ListAbacPolicies ListAbacPolicies none

*全部资源

*

无 无
dms:ListDataLakeDatabase ListDataLakeDatabase get

*全部资源

*

无 无
dms:ListTaskFlowInstance ListTaskFlowInstance list

*全部资源

*

无 无
dms:UpdateTaskFlowTimeVariables UpdateTaskFlowTimeVariables update

*全部资源

*

无 无
dms:UpdateDataLakeTable UpdateDataLakeTable update

*全部资源

*

无 无
dms:DeleteProxy DeleteProxy get

*全部资源

*

无 无
dms:UpdateTaskFlowNotification UpdateTaskFlowNotification update

*全部资源

*

无 无
dms:UpdateSLARules UpdateSLARules update

*全部资源

*

无 无
dms:GetAuthorityTemplate GetAuthorityTemplate get

*全部资源

*

无 无
dms:UpdateTaskFlowConstants UpdateTaskFlowConstants update

*全部资源

*

无 无
dms:GetPagedInstance GetPagedInstance get

*全部资源

*

无 无
dms:ListSQLExecAuditLog ListSQLExecAuditLog list

*全部资源

*

无 无
dms:RetryDataCorrectPreCheck RetryDataCorrectPreCheck update

*全部资源

*

无 无
dms:ExecuteStructSync ExecuteStructSync update

*全部资源

*

无 无
dms:UpdateAuthorityTemplate UpdateAuthorityTemplate update

*全部资源

*

无 无
dms:GetSQLReviewOptimizeDetail GetSQLReviewOptimizeDetail get

*全部资源

*

无 无
dms:CreateProxyAccess CreateProxyAccess create

*全部资源

*

无 无
dms:DeleteMetaCategory DeleteMetaCategory delete

*全部资源

*

无 无
dms:GetDBTopology GetDBTopology get

*全部资源

*

无 无
dms:CreateDataLakeDatabase CreateDataLakeDatabase create

*全部资源

*

无 无
dms:ListDataLakeTableName ListDataLakeTableName get

*全部资源

*

无 无
dms:CreateStandardGroup CreateStandardGroup create

*全部资源

*

无 无
dms:CreateDataCronClearOrder CreateDataCronClearOrder create

*全部资源

*

无 无
dms:PublishAndDeployTaskFlow PublishAndDeployTaskFlow none

*全部资源

*

无 无
dms:CreateLogicDatabase CreateLogicDatabase create

*全部资源

*

无 无
dms:CreateTask CreateTask create

*全部资源

*

无 无
dms:GetDataLakeFunction GetDataLakeFunction create

*全部资源

*

无 无
dms:UpdateTaskContentV2 UpdateTaskContentV2 update

*全部资源

*

无 无
dms:ListSensitiveColumnInfo ListSensitiveColumnInfo list

*全部资源

*

无 无
dms:GetTableTopology GetTableTopology get

*全部资源

*

无 无
dms:UpdateTaskFlowCooperators UpdateTaskFlowCooperators update

*全部资源

*

无 无
dms:ListTagMetaAsset ListTagMetaAsset get

*全部资源

*

无 无
dms:DeleteProxyAccess DeleteProxyAccess delete

*全部资源

*

无 无
dms:GetOnlineDDLProgress GetOnlineDDLProgress get

*全部资源

*

无 无
dms:UpdateScenario UpdateScenario update

*全部资源

*

无 无
dms:CreateUploadOSSFileJob CreateUploadOSSFileJob create

*全部资源

*

无 无
dms:ListTableColumns ListTableColumns get

*全部资源

*

无 无
dms:SyncInstanceMeta SyncInstanceMeta update

*全部资源

*

无 无
dms:ListAuthorizedInstancesForUser ListAuthorizedInstancesForUser none

*全部资源

*

无 无
dms:GetLhSpaceByName GetLhSpaceByName get

*全部资源

*

无 无
dms:ListWorkFlowNodes ListWorkFlowNodes list

*全部资源

*

无 无
dms:DeleteAbacPolicy DeleteAbacPolicy none

*全部资源

*

无 无
dms:GetDataArchiveCount GetDataArchiveCount none

*全部资源

*

无 无
dms:GetOrderAttachmentFile GetOrderAttachmentFile get

*全部资源

*

无 无
dms:ModifyInstance ModifyInstance update

*全部资源

*

无 无
dms:GetDataCorrectSQLFile GetDataCorrectSQLFile get

*全部资源

*

无 无
dms:EditLogicDatabase EditLogicDatabase update

*全部资源

*

无 无
dms:GetStructSyncOrderDetail GetStructSyncOrderDetail get

*全部资源

*

无 无
dms:DeleteScenario DeleteScenario delete

*全部资源

*

无 无
dms:AddTableToCategory AddTableToCategory none

*全部资源

*

无 无
dms:CreatePublishGroupTask CreatePublishGroupTask create

*全部资源

*

无 无
dms:UpdateWorkFlowTemplate UpdateWorkFlowTemplate update

*全部资源

*

无 无
dms:GetTask GetTask get

*全部资源

*

无 无
dms:ListSensitivityLevel ListSensitivityLevel list

*全部资源

*

无 无
dms:GetDBTaskSQLJobLog GetDBTaskSQLJobLog get

*全部资源

*

无 无
dms:ListWorkFlowTemplates ListWorkFlowTemplates list

*全部资源

*

无 无
dms:RevokeUserPermission RevokeUserPermission delete

*全部资源

*

无 无
dms:GetDataCorrectRollbackFile GetDataCorrectRollbackFile get

*全部资源

*

无 无
dms:CreateDataLakeTable CreateDataLakeTable create

*全部资源

*

无 无
dms:CreateDataLakePartition CreateDataLakePartition create

*全部资源

*

无 无
dms:ListTaskFlowsByPage ListTaskFlowsByPage list

*全部资源

*

无 无
dms:GetDbExportDownloadURL GetDbExportDownloadURL get

*全部资源

*

无 无
dms:SyncDatabaseMeta SyncDatabaseMeta update

*全部资源

*

无 无
dms:MakeTaskFlowInstanceSuccess MakeTaskFlowInstanceSuccess update

*全部资源

*

无 无
dms:UpdateTaskName UpdateTaskName update

*全部资源

*

无 无
dms:UpdateTaskOutput UpdateTaskOutput update

*全部资源

*

无 无
dms:EditTableAssetInfo EditTableAssetInfo none

*全部资源

*

无 无
dms:DeleteWorkspace DeleteWorkspace delete

*全部资源

*

无 无
dms:QueryDataTrackResultDownloadStatus QueryDataTrackResultDownloadStatus none

*全部资源

*

无 无
dms:ListInventoryJobs ListInventoryJobs none

*全部资源

*

无 无
dms:GetLogicDatabase GetLogicDatabase get

*全部资源

*

无 无
dms:ListDatabases ListDatabases list

*全部资源

*

无 无
dms:RegisterInstance RegisterInstance create

*全部资源

*

无 无
dms:GetDatabase GetDatabase get

*全部资源

*

无 无
dms:CreateDataTrackOrder CreateDataTrackOrder none

*全部资源

*

无 无
dms:GetSQLReviewCheckResultStatus GetSQLReviewCheckResultStatus get

*全部资源

*

无 无
dms:GetDataCorrectTaskDetail GetDataCorrectTaskDetail get

*全部资源

*

无 无
dms:ListTasksInTaskFlow ListTasksInTaskFlow list

*全部资源

*

无 无
dms:GetTaskFlowGraph GetTaskFlowGraph get

*全部资源

*

无 无
dms:GetAuthorityTemplateItem GetAuthorityTemplateItem list

*全部资源

*

无 无
dms:UpdateTaskTimeVariables UpdateTaskTimeVariables update

*全部资源

*

无 无
dms:ListDataCorrectPreCheckDB ListDataCorrectPreCheckDB list

*全部资源

*

无 无
dms:GetTableDesignProjectInfo GetTableDesignProjectInfo get

*全部资源

*

无 无
dms:CreateFreeLockCorrectOrder CreateFreeLockCorrectOrder create

*全部资源

*

无 无
dms:ListAbacAuthorizations ListAbacAuthorizations get

*全部资源

*

无 无
dms:UpdateTaskConfig UpdateTaskConfig update

*全部资源

*

无 无
dms:ListColumns ListColumns list

*全部资源

*

无 无
dms:GetDataCronClearTaskDetailList GetDataCronClearTaskDetailList get

*全部资源

*

无 无
dms:GetOwnerApplyOrderDetail GetOwnerApplyOrderDetail get

*全部资源

*

无 无
dms:ListAuthorizedDatabasesForUser ListAuthorizedDatabasesForUser none

*全部资源

*

无 无
dms:UpdateWorkFlowNode UpdateWorkFlowNode update

*全部资源

*

无 无
dms:ListDesensitizationRule ListDesensitizationRule list

*全部资源

*

无 无
dms:AnswerSqlSyntaxByMetaAgent AnswerSqlSyntaxByMetaAgent none

*全部资源

*

无 无
dms:DescribeInventoryFileUploadSignature DescribeInventoryFileUploadSignature none

*全部资源

*

无 无
dms:RemoveWorkspaceUser RemoveWorkspaceUser create

*全部资源

*

无 无
dms:GetDataTrackOrderDetail GetDataTrackOrderDetail none

*全部资源

*

无 无
dms:ListInstances ListInstances list

*全部资源

*

无 无
dms:ListProxySQLExecAuditLog ListProxySQLExecAuditLog list

*全部资源

*

无 无
dms:ListSensitiveDataAuditLog ListSensitiveDataAuditLog list

*全部资源

*

无 无
dms:DeleteDataLakePartition DeleteDataLakePartition delete

*全部资源

*

无 无
dms:ExecuteScript ExecuteScript update

*全部资源

*

无 无
dms:SetForecastAgentInstance SetForecastAgentInstance get

*全部资源

*

无 无
dms:CloneStandardGroup CloneStandardGroup create

*全部资源

*

无 无
dms:CreateScenario CreateScenario create

*全部资源

*

无 无
dms:MoveTaskFlowToScenario MoveTaskFlowToScenario update

*全部资源

*

无 无
dms:CheckInventoryJob CheckInventoryJob none

*全部资源

*

无 无
dms:ListLhTaskFlowAndScenario ListLhTaskFlowAndScenario list

*全部资源

*

无 无
dms:UpdateTaskContent UpdateTaskContent update

*全部资源

*

无 无
dms:DescribeForecastAgent DescribeForecastAgent get

*全部资源

*

无 无
dms:ListDBTaskSQLJobDetail ListDBTaskSQLJobDetail list

*全部资源

*

无 无
dms:DeleteLogicTableRouteConfig DeleteLogicTableRouteConfig delete

*全部资源

*

无 无
dms:ListUserPermissions ListUserPermissions list

*全部资源

*

无 无
dms:GetMetaTableColumn GetMetaTableColumn get

*全部资源

*

无 无
dms:ListLogicTableRouteConfig ListLogicTableRouteConfig list

*全部资源

*

无 无
dms:GetWorkspace GetWorkspace get

*全部资源

*

无 无
dms:AddTaskFlowEdges AddTaskFlowEdges create

*全部资源

*

无 无
dms:ListTaskFlow ListTaskFlow list

*全部资源

*

无 无
dms:ListDefaultSLARules ListDefaultSLARules list

*全部资源

*

无 无
dms:AddInstance AddInstance create

*全部资源

*

无 无
dms:ExportInventoryAsset ExportInventoryAsset none

*全部资源

*

无 无
dms:GetDataCorrectOrderDetail GetDataCorrectOrderDetail get

*全部资源

*

无 无
dms:DisableUser DisableUser update

*全部资源

*

无 无
dms:ListDataImportSQLPreCheckDetail ListDataImportSQLPreCheckDetail list

*全部资源

*

无 无
dms:SetOwners SetOwners update

*全部资源

*

无 无
dms:ListCategoryMountedTables ListCategoryMountedTables none

*全部资源

*

无 无
dms:CreateDataCorrectOrder CreateDataCorrectOrder create

*全部资源

*

无 无
dms:ExecuteDataExport ExecuteDataExport update

*全部资源

*

无 无
dms:ClearCategoryMountedTables ClearCategoryMountedTables delete

*全部资源

*

无 无
dms:CreateProxy CreateProxy create

*全部资源

*

无 无
dms:ListLogicDatabases ListLogicDatabases list

*全部资源

*

无 无
dms:SearchWorkspaceRoles SearchWorkspaceRoles list

*全部资源

*

无 无
dms:UpdateDataLakeDatabase UpdateDataLakeDatabase update

*全部资源

*

无 无
dms:RestartDataExportJob RestartDataExportJob update

*全部资源

*

无 无
dms:ListClassificationTemplates ListClassificationTemplates list

*全部资源

*

无 无
dms:ChangeColumnSecurityLevel ChangeColumnSecurityLevel update

*全部资源

*

无 无
dms:CreateStructSyncOrder CreateStructSyncOrder create

*全部资源

*

无 无
dms:PreviewWorkflow PreviewWorkflow get

*全部资源

*

无 无
dms:UpdateStandardGroup UpdateStandardGroup update

*全部资源

*

无 无
dms:GetTableColumnList GetTableColumnList none

*全部资源

*

无 无
dms:AddAuthorityTemplateItems AddAuthorityTemplateItems update

*全部资源

*

无 无
dms:ModifyDesensitizationStrategy ModifyDesensitizationStrategy update

*全部资源

*

无 无
dms:ListTaskFlowConstants ListTaskFlowConstants list

*全部资源

*

无 无
dms:GetUserUploadFileJob GetUserUploadFileJob get

*全部资源

*

无 无
dms:EnableUser EnableUser update

*全部资源

*

无 无
dms:ListEffectiveOrders ListEffectiveOrders list

*全部资源

*

无 无
dms:DeleteLogicDatabase DeleteLogicDatabase delete

*全部资源

*

无 无
dms:SubmitStructSyncOrderApproval SubmitStructSyncOrderApproval update

*全部资源

*

无 无
dms:DownloadDataTrackResult DownloadDataTrackResult none

*全部资源

*

无 无
dms:SuspendTaskFlowInstance SuspendTaskFlowInstance none

*全部资源

*

无 无
dms:ApproveOrder ApproveOrder update

*全部资源

*

无 无
dms:SetWorkflowExtraInfo SetWorkflowExtraInfo update

*全部资源

*

无 无
dms:GetClassificationTemplate GetClassificationTemplate get

*全部资源

*

无 无
dms:GetDataLakeTable GetDataLakeTable get

*全部资源

*

无 无
dms:UpdateTaskFlowEdges UpdateTaskFlowEdges update

*全部资源

*

无 无
dms:ListDataCorrectPreCheckSQL ListDataCorrectPreCheckSQL list

*全部资源

*

无 无
dms:DeleteStandardGroup DeleteStandardGroup delete

*全部资源

*

无 无
dms:MountTableToCategory MountTableToCategory none

*全部资源

*

无 无
dms:RemoveTableFromCategory RemoveTableFromCategory none

*全部资源

*

无 无
dms:GetDataExportOrderDetail GetDataExportOrderDetail get

*全部资源

*

无 无
dms:AsyncExportInventoryAsset AsyncExportInventoryAsset none

*全部资源

*

无 无
dms:GetTableDBTopology GetTableDBTopology get

*全部资源

*

无 无
dms:DeleteAuthorityTemplate DeleteAuthorityTemplate delete

*全部资源

*

无 无
dms:AddWorkspaceUser AddWorkspaceUser create

*全部资源

*

无 无
dms:GetTaskInstanceRelation GetTaskInstanceRelation get

*全部资源

*

无 无
dms:ListUserTenants ListUserTenants list

*全部资源

*

无 无
dms:GetProxy GetProxy get

*全部资源

*

无 无
dms:UpdateTaskFlowSchedule UpdateTaskFlowSchedule update

*全部资源

*

无 无
dms:GetTableDesignProjectFlow GetTableDesignProjectFlow get

*全部资源

*

无 无
dms:SearchInventoryAsset SearchInventoryAsset none

*全部资源

*

无 无
dms:ListScenarios ListScenarios list

*全部资源

*

无 无
dms:CreateAuthorityTemplate CreateAuthorityTemplate create

*全部资源

*

无 无

资源(Resource)

下表是数据管理定义的资源,这些资源可以在 RAM 权限策略语句的Resource元素中使用,用来授予对该资源执行具体操作的权限。 其中,资源 ARN 是资源在阿里云上的唯一标识。具体说明如下:

  • {#}为变量标识,需要您替换为实际值。例如:{#ramcode}需要您替换为实际的云服务RAM代码。

  • *表示全部。例如:

    • {#resourceType}为*时:表示全部资源。

    • {#regionId}为*时:表示全部地域。

    • {#accountId}为*时:表示全部阿里云账号。

资源类型

资源 ARN

Order
  • acs:dmsenterprise:{#regionId}:{#accountId}:order/{#OrderId}
  • acs:dmsenterprise:{#Region}:{#AccountId}:order/{#OrderId}
  • acs:dmsenterprise::{#accountId}:order/{#OrderId}
Database
  • acs:dmsenterprise:{#regionId}:{#accountId}:database/{#DatabaseId}
Instance
  • acs:dms:*:{#accountId}:instance/{#Host}/{#Port}
TaskFlow
  • acs:dms,dms-console:{#regionId}:{#accountId}:taskflow/{#TaskFlowId}

条件(Condition)

数据管理未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字,请参见通用条件关键字。

相关操作

您可以创建自定义权限策略,并将权限策略授予 RAM 用户、RAM 用户组或 RAM 角色。具体操作如下: