访问控制(RAM)是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥,并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。
本文为您介绍数据管理(dms-enterprise)为RAM权限策略定义的操作(Action)、资源(Resource)和条件(Condition)。数据管理(dms-enterprise)的RAM代码(RamCode)为 dms、dms-console,支持的授权粒度为操作级。
权限策略通用结构
权限策略支持JSON格式,其通用结构如下:
{
"Version": "1",
"Statement": [
{
"Effect": "<Effect>",
"Action": "<Action>",
"Resource": "<Resource>",
"Condition": {
"<Condition_operator>": {
"<Condition_key>": [
"<Condition_value>"
]
}
}
}
]
}
- Effect:权限策略效果。取值:Allow(允许)、Deny(拒绝)。
- Action:授予允许或拒绝权限的具体操作。具体信息,请参见操作(Action)。
- Resource:受操作影响的具体对象,您可以使用资源ARN来描述指定资源。具体信息,请参见资源(Resource)。
- Condition:指授权生效的条件。可选字段。具体信息,请参见条件(Condition)。
- Condition_operator:条件运算符,不同类型的条件对应不同的条件运算符。具体信息,请参见权限策略基本元素。
- Condition_key:条件关键字。
- Condition_value:条件关键字对应的值。
操作(Action)
下表是数据管理(dms-enterprise)定义的操作,这些操作可以在RAM权限策略语句的Action
元素中使用,用来授予执行该操作的权限。下面对表中的具体项提供说明:- 操作:是指具体的权限点。
- API:是指操作对应的API接口。
- 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
- 资源类型:是指操作中支持授权的资源类型。具体说明如下:
- 对于必选的资源类型,用前面加 * 表示。
- 对于不支持资源级授权的操作,用
全部资源
表示。
- 条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
- 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作 | API | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
---|
操作 | API | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
---|---|---|---|---|---|
dms:AddAuthorityTemplateItems | AddAuthorityTemplateItems | update | *全部资源 * | 无 | 无 |
dms:AddDesensitizationRule | AddDesensitizationRule | create | *全部资源 * | 无 | 无 |
dms:AddInstance | AddInstance | create | *全部资源 * | 无 | 无 |
dms:AddLhMembers | AddLhMembers | update | *全部资源 * | 无 | 无 |
dms:AddLogicTableRouteConfig | AddLogicTableRouteConfig | create | *全部资源 * | 无 | 无 |
dms:AddTaskFlowEdges | AddTaskFlowEdges | create | *全部资源 * | 无 | 无 |
dms:ApproveOrder | ApproveOrder | update | *全部资源 * | 无 | 无 |
dms:BackFill | BackFill | none | *全部资源 * | 无 | 无 |
dms:BatchCreateDataLakePartitions | BatchCreateDataLakePartitions | create | *全部资源 * | 无 | 无 |
dms:BatchDeleteDataLakePartitions | BatchDeleteDataLakePartitions | delete | *全部资源 * | 无 | 无 |
dms:BatchUpdateDataLakePartitions | BatchUpdateDataLakePartitions | update | *全部资源 * | 无 | 无 |
dms:ChangeColumnSecLevel | ChangeColumnSecLevel | update | *全部资源 * | 无 | 无 |
dms:ChangeColumnSecurityLevel | ChangeColumnSecurityLevel | update | *全部资源 * | 无 | 无 |
dms:ChangeLhDagOwner | ChangeLhDagOwner | update | *全部资源 * | 无 | 无 |
dms:CloseOrder | CloseOrder | update | *全部资源 * | 无 | 无 |
dms:CreateAbacAuthorization | CreateAbacAuthorization | create | *全部资源 * | 无 | 无 |
dms:CreateAbacPolicy | CreateAbacPolicy | create | *全部资源 * | 无 | 无 |
dms:CreateAuthorityTemplate | CreateAuthorityTemplate | create | *全部资源 * | 无 | 无 |
dms:CreateDataArchiveOrder | CreateDataArchiveOrder | create | *全部资源 * | 无 | 无 |
dms:CreateDataCorrectOrder | CreateDataCorrectOrder | create | *全部资源 * | 无 | 无 |
dms:CreateDataCronClearOrder | CreateDataCronClearOrder | create | *全部资源 * | 无 | 无 |
dms:CreateDataExportOrder | CreateDataExportOrder | create | *全部资源 * | 无 | 无 |
dms:CreateDataImportOrder | CreateDataImportOrder | create | *全部资源 * | 无 | 无 |
dms:CreateDataLakeDatabase | CreateDataLakeDatabase | create | *全部资源 * | 无 | 无 |
dms:CreateDataLakeFunction | CreateDataLakeFunction | create | *全部资源 * | 无 | 无 |
dms:CreateDataLakePartition | CreateDataLakePartition | create | *全部资源 * | 无 | 无 |
dms:CreateDataLakeTable | CreateDataLakeTable | create | *全部资源 * | 无 | 无 |
dms:CreateDataTrackOrder | CreateDataTrackOrder | none | *全部资源 * | 无 | 无 |
dms:CreateDatabaseExportOrder | CreateDatabaseExportOrder | Write | *全部资源 * | 无 | 无 |
dms:CreateFreeLockCorrectOrder | CreateFreeLockCorrectOrder | create | *全部资源 * | 无 | 无 |
dms:CreateLakeHouseSpace | CreateLakeHouseSpace | create | *全部资源 * | 无 | 无 |
dms:CreateLogicDatabase | CreateLogicDatabase | create | *全部资源 * | 无 | 无 |
dms:CreateOrder | CreateOrder | create | *全部资源 * | 无 | 无 |
dms:CreateProcCorrectOrder | CreateProcCorrectOrder | create | *全部资源 * | 无 | 无 |
dms:CreateProxy | CreateProxy | create | *全部资源 * | 无 | 无 |
dms:CreateProxyAccess | CreateProxyAccess | create | *全部资源 * | 无 | 无 |
dms:CreatePublishGroupTask | CreatePublishGroupTask | create | *全部资源 * | 无 | 无 |
dms:CreateSQLReviewOrder | CreateSQLReviewOrder | create | *全部资源 * | 无 | 无 |
dms:CreateScenario | CreateScenario | create | *全部资源 * | 无 | 无 |
dms:CreateStandardGroup | CreateStandardGroup | create | *全部资源 * | 无 | 无 |
dms:CreateStructSyncOrder | CreateStructSyncOrder | create | *全部资源 * | 无 | 无 |
dms:CreateTask | CreateTask | create | *全部资源 * | 无 | 无 |
dms:CreateTaskFlow | CreateTaskFlow | create | *全部资源 * | 无 | 无 |
dms:CreateUploadFileJob | CreateUploadFileJob | create | *全部资源 * | 无 | 无 |
dms:CreateUploadOSSFileJob | CreateUploadOSSFileJob | create | *全部资源 * | 无 | 无 |
dms:DeleteAbacAuthorization | DeleteAbacAuthorization | delete | *全部资源 * | 无 | 无 |
dms:DeleteAbacPolicy | DeleteAbacPolicy | none | *全部资源 * | 无 | 无 |
dms:DeleteAuthorityTemplate | DeleteAuthorityTemplate | delete | *全部资源 * | 无 | 无 |
dms:DeleteDataLakeDatabase | DeleteDataLakeDatabase | delete | *全部资源 * | 无 | 无 |
dms:DeleteDataLakeFunction | DeleteDataLakeFunction | create | *全部资源 * | 无 | 无 |
dms:DeleteDataLakePartition | DeleteDataLakePartition | delete | *全部资源 * | 无 | 无 |
dms:DeleteDataLakeTable | DeleteDataLakeTable | delete | *全部资源 * | 无 | 无 |
dms:DeleteInstance | DeleteInstance | delete | *全部资源 * | 无 | 无 |
dms:DeleteLakeHouseSpace | DeleteLakeHouseSpace | delete | *全部资源 * | 无 | 无 |
dms:DeleteLhMembers | DeleteLhMembers | delete | *全部资源 * | 无 | 无 |
dms:DeleteLogicDatabase | DeleteLogicDatabase | delete | *全部资源 * | 无 | 无 |
dms:DeleteLogicTableRouteConfig | DeleteLogicTableRouteConfig | delete | *全部资源 * | 无 | 无 |
dms:DeleteProxy | DeleteProxy | get | *全部资源 * | 无 | 无 |
dms:DeleteProxyAccess | DeleteProxyAccess | delete | *全部资源 * | 无 | 无 |
dms:DeleteScenario | DeleteScenario | delete | *全部资源 * | 无 | 无 |
dms:DeleteStandardGroup | DeleteStandardGroup | delete | *全部资源 * | 无 | 无 |
dms:DeleteTask | DeleteTask | delete | *全部资源 * | 无 | 无 |
dms:DeleteTaskFlow | DeleteTaskFlow | delete | *全部资源 * | 无 | 无 |
dms:DeleteTaskFlowEdgesByCondition | DeleteTaskFlowEdgesByCondition | delete | *全部资源 * | 无 | 无 |
dms:DeleteUser | DeleteUser | delete | *全部资源 * | 无 | 无 |
dms:DisableUser | DisableUser | update | *全部资源 * | 无 | 无 |
dms:DownloadDataTrackResult | DownloadDataTrackResult | none | *全部资源 * | 无 | 无 |
dms:EditLogicDatabase | EditLogicDatabase | update | *全部资源 * | 无 | 无 |
dms:EnableUser | EnableUser | update | *全部资源 * | 无 | 无 |
dms:ExecuteDataCorrect | ExecuteDataCorrect | update | *全部资源 * | 无 | 无 |
dms:ExecuteDataExport | ExecuteDataExport | update | *全部资源 * | 无 | 无 |
dms:ExecuteScript | ExecuteScript | update | *全部资源 * | 无 | 无 |
dms:ExecuteStructSync | ExecuteStructSync | update | *全部资源 * | 无 | 无 |
dms:GetAbacPolicy | GetAbacPolicy | none | *全部资源 * | 无 | 无 |
dms:GetApprovalDetail | GetApprovalDetail | get | *全部资源 * | 无 | 无 |
dms:GetAuthorityTemplate | GetAuthorityTemplate | get | *全部资源 * | 无 | 无 |
dms:GetAuthorityTemplateItem | GetAuthorityTemplateItem | list | *全部资源 * | 无 | 无 |
dms:GetClassificationTemplate | GetClassificationTemplate | get | *全部资源 * | 无 | 无 |
dms:GetDBTaskSQLJobLog | GetDBTaskSQLJobLog | get | *全部资源 * | 无 | 无 |
dms:GetDBTopology | GetDBTopology | get | *全部资源 * | 无 | 无 |
dms:GetDataArchiveCount | GetDataArchiveCount | none | *全部资源 * | 无 | 无 |
dms:GetDataArchiveOrderDetail | GetDataArchiveOrderDetail | get | *全部资源 * | 无 | 无 |
dms:GetDataCorrectBackupFiles | GetDataCorrectBackupFiles | get | *全部资源 * | 无 | 无 |
dms:GetDataCorrectOrderDetail | GetDataCorrectOrderDetail | get | *全部资源 * | 无 | 无 |
dms:GetDataCorrectRollbackFile | GetDataCorrectRollbackFile | get | *全部资源 * | 无 | 无 |
dms:GetDataCorrectSQLFile | GetDataCorrectSQLFile | get | *全部资源 * | 无 | 无 |
dms:GetDataCorrectTaskDetail | GetDataCorrectTaskDetail | get | *全部资源 * | 无 | 无 |
dms:GetDataCronClearConfig | GetDataCronClearConfig | get | *全部资源 * | 无 | 无 |
dms:GetDataCronClearTaskDetailList | GetDataCronClearTaskDetailList | get | *全部资源 * | 无 | 无 |
dms:GetDataExportDownloadURL | GetDataExportDownloadURL | get | *全部资源 * | 无 | 无 |
dms:GetDataExportOrderDetail | GetDataExportOrderDetail | get | *全部资源 * | 无 | 无 |
dms:GetDataExportPreCheckDetail | GetDataExportPreCheckDetail | get | *全部资源 * | 无 | 无 |
dms:GetDataImportSQL | GetDataImportSQL | none | *全部资源 * | 无 | 无 |
dms:GetDataLakeCatalog | GetDataLakeCatalog | get | *全部资源 * | 无 | 无 |
dms:GetDataLakeDatabase | GetDataLakeDatabase | get | *全部资源 * | 无 | 无 |
dms:GetDataLakeFunction | GetDataLakeFunction | create | *全部资源 * | 无 | 无 |
dms:GetDataLakePartition | GetDataLakePartition | get | *全部资源 * | 无 | 无 |
dms:GetDataLakeTable | GetDataLakeTable | get | *全部资源 * | 无 | 无 |
dms:GetDataTrackJobDegree | GetDataTrackJobDegree | none | *全部资源 * | 无 | 无 |
dms:GetDataTrackJobTableMeta | GetDataTrackJobTableMeta | none | *全部资源 * | 无 | 无 |
dms:GetDataTrackOrderDetail | GetDataTrackOrderDetail | none | *全部资源 * | 无 | 无 |
dms:GetDatabase | GetDatabase | get | *全部资源 * | 无 | 无 |
dms:GetDatabaseExportOrderDetail | GetDatabaseExportOrderDetail | get | *全部资源 * | 无 | 无 |
dms:GetDbExportDownloadURL | GetDbExportDownloadURL | get | *全部资源 * | 无 | 无 |
dms:GetInstance | GetInstance | get | *全部资源 * | 无 | 无 |
dms:GetIntervalLimitOfSLA | GetIntervalLimitOfSLA | get | *全部资源 * | 无 | 无 |
dms:GetLhSpaceByName | GetLhSpaceByName | get | *全部资源 * | 无 | 无 |
dms:GetLogicDatabase | GetLogicDatabase | get | *全部资源 * | 无 | 无 |
dms:GetMetaTableColumn | GetMetaTableColumn | get | *全部资源 * | 无 | 无 |
dms:GetMetaTableDetailInfo | GetMetaTableDetailInfo | get | *全部资源 * | 无 | 无 |
dms:GetOnlineDDLProgress | GetOnlineDDLProgress | get | *全部资源 * | 无 | 无 |
dms:GetOpLog | GetOpLog | get | *全部资源 * | 无 | 无 |
dms:GetOrderAttachmentFile | GetOrderAttachmentFile | get | *全部资源 * | 无 | 无 |
dms:GetOrderBaseInfo | GetOrderBaseInfo | get | *全部资源 * | 无 | 无 |
dms:GetOwnerApplyOrderDetail | GetOwnerApplyOrderDetail | get | *全部资源 * | 无 | 无 |
dms:GetPagedInstance | GetPagedInstance | get | *全部资源 * | 无 | 无 |
dms:GetPermApplyOrderDetail | GetPermApplyOrderDetail | get | *全部资源 * | 无 | 无 |
dms:GetPhysicalDatabase | GetPhysicalDatabase | get | *全部资源 * | 无 | 无 |
dms:GetProxy | GetProxy | get | *全部资源 * | 无 | 无 |
dms:GetProxyAccess | GetProxyAccess | get | *全部资源 * | 无 | 无 |
dms:GetRuleNumLimitOfSLA | GetRuleNumLimitOfSLA | get | *全部资源 * | 无 | 无 |
dms:GetSQLReviewCheckResultStatus | GetSQLReviewCheckResultStatus | get | *全部资源 * | 无 | 无 |
dms:GetSQLReviewOptimizeDetail | GetSQLReviewOptimizeDetail | get | *全部资源 * | 无 | 无 |
dms:GetStandardGroup | GetStandardGroup | get | *全部资源 * | 无 | 无 |
dms:GetStructSyncExecSqlDetail | GetStructSyncExecSqlDetail | get | *全部资源 * | 无 | 无 |
dms:GetStructSyncJobAnalyzeResult | GetStructSyncJobAnalyzeResult | get | *全部资源 * | 无 | 无 |
dms:GetStructSyncJobDetail | GetStructSyncJobDetail | get | *全部资源 * | 无 | 无 |
dms:GetStructSyncOrderDetail | GetStructSyncOrderDetail | get | *全部资源 * | 无 | 无 |
dms:GetTableDBTopology | GetTableDBTopology | get | *全部资源 * | 无 | 无 |
dms:GetTableDesignProjectFlow | GetTableDesignProjectFlow | get | *全部资源 * | 无 | 无 |
dms:GetTableDesignProjectInfo | GetTableDesignProjectInfo | get | *全部资源 * | 无 | 无 |
dms:GetTableTopology | GetTableTopology | get | *全部资源 * | 无 | 无 |
dms:GetTask | GetTask | get | *全部资源 * | 无 | 无 |
dms:GetTaskFlowGraph | GetTaskFlowGraph | get | *全部资源 * | 无 | 无 |
dms:GetTaskFlowNotification | GetTaskFlowNotification | get | *全部资源 * | 无 | 无 |
dms:GetTaskInstanceRelation | GetTaskInstanceRelation | get | *全部资源 * | 无 | 无 |
dms:GetUser | GetUser | get | *全部资源 * | 无 | 无 |
dms:GetUserActiveTenant | GetUserActiveTenant | get | *全部资源 * | 无 | 无 |
dms:GetUserUploadFileJob | GetUserUploadFileJob | get | *全部资源 * | 无 | 无 |
dms:GrantTemplateAuthority | GrantTemplateAuthority | none | *全部资源 * | 无 | 无 |
dms:GrantUserPermission | GrantUserPermission | create | *全部资源 * | 无 | 无 |
dms:InspectProxyAccessSecret | InspectProxyAccessSecret | get | *全部资源 * | 无 | 无 |
dms:ListAbacAuthorizations | ListAbacAuthorizations | get | *全部资源 * | 无 | 无 |
dms:ListAbacPolicies | ListAbacPolicies | none | *全部资源 * | 无 | 无 |
dms:ListAuthorityTemplate | ListAuthorityTemplate | list | *全部资源 * | 无 | 无 |
dms:ListAuthorizedDatabasesForUser | ListAuthorizedDatabasesForUser | none | *全部资源 * | 无 | 无 |
dms:ListAuthorizedInstancesForUser | ListAuthorizedInstancesForUser | none | *全部资源 * | 无 | 无 |
dms:ListAuthorizedUsersForDatabase | ListAuthorizedUsersForDatabase | none | *全部资源 * | 无 | 无 |
dms:ListAuthorizedUsersForInstance | ListAuthorizedUsersForInstance | none | *全部资源 * | 无 | 无 |
dms:ListClassificationTemplates | ListClassificationTemplates | list | *全部资源 * | 无 | 无 |
dms:ListColumns | ListColumns | list | *全部资源 * | 无 | 无 |
dms:ListDAGVersions | ListDAGVersions | list | *全部资源 * | 无 | 无 |
dms:ListDBTaskSQLJob | ListDBTaskSQLJob | list | *全部资源 * | 无 | 无 |
dms:ListDBTaskSQLJobDetail | ListDBTaskSQLJobDetail | list | *全部资源 * | 无 | 无 |
dms:ListDDLPublishRecords | ListDDLPublishRecords | list | *全部资源 * | 无 | 无 |
dms:ListDataCorrectPreCheckDB | ListDataCorrectPreCheckDB | list | *全部资源 * | 无 | 无 |
dms:ListDataCorrectPreCheckSQL | ListDataCorrectPreCheckSQL | list | *全部资源 * | 无 | 无 |
dms:ListDataImportSQLPreCheckDetail | ListDataImportSQLPreCheckDetail | list | *全部资源 * | 无 | 无 |
dms:ListDataImportSQLType | ListDataImportSQLType | list | *全部资源 * | 无 | 无 |
dms:ListDataLakeCatalog | ListDataLakeCatalog | get | *全部资源 * | 无 | 无 |
dms:ListDataLakeDatabase | ListDataLakeDatabase | get | *全部资源 * | 无 | 无 |
dms:ListDataLakeFunction | ListDataLakeFunction | get | *全部资源 * | 无 | 无 |
dms:ListDataLakeFunctionName | ListDataLakeFunctionName | get | *全部资源 * | 无 | 无 |
dms:ListDataLakePartition | ListDataLakePartition | get | *全部资源 * | 无 | 无 |
dms:ListDataLakePartitionByFilter | ListDataLakePartitionByFilter | get | *全部资源 * | 无 | 无 |
dms:ListDataLakePartitionName | ListDataLakePartitionName | get | *全部资源 * | 无 | 无 |
dms:ListDataLakeTable | ListDataLakeTable | get | *全部资源 * | 无 | 无 |
dms:ListDataLakeTableName | ListDataLakeTableName | get | *全部资源 * | 无 | 无 |
dms:ListDataLakeTablebaseInfo | ListDataLakeTablebaseInfo | get | *全部资源 * | 无 | 无 |
dms:ListDatabaseUserPermssions | ListDatabaseUserPermssions | list | *全部资源 * | 无 | 无 |
dms:ListDatabases | ListDatabases | list | *全部资源 * | 无 | 无 |
dms:ListDefaultSLARules | ListDefaultSLARules | list | *全部资源 * | 无 | 无 |
dms:ListDesensitizationRule | ListDesensitizationRule | list | *全部资源 * | 无 | 无 |
dms:ListEffectiveOrders | ListEffectiveOrders | list | *全部资源 * | 无 | 无 |
dms:ListIndexes | ListIndexes | list | *全部资源 * | 无 | 无 |
dms:ListInstanceLoginAuditLog | ListInstanceLoginAuditLog | list | *全部资源 * | 无 | 无 |
dms:ListInstanceUserPermissions | ListInstanceUserPermissions | list | *全部资源 * | 无 | 无 |
dms:ListInstances | ListInstances | list | *全部资源 * | 无 | 无 |
dms:ListLhTaskFlowAndScenario | ListLhTaskFlowAndScenario | list | *全部资源 * | 无 | 无 |
dms:ListLogicDatabases | ListLogicDatabases | list | *全部资源 * | 无 | 无 |
dms:ListLogicTableRouteConfig | ListLogicTableRouteConfig | list | *全部资源 * | 无 | 无 |
dms:ListLogicTables | ListLogicTables | list | *全部资源 * | 无 | 无 |
dms:ListOrders | ListOrders | list | *全部资源 * | 无 | 无 |
dms:ListProxies | ListProxies | get | *全部资源 * | 无 | 无 |
dms:ListProxyAccesses | ListProxyAccesses | get | *全部资源 * | 无 | 无 |
dms:ListProxySQLExecAuditLog | ListProxySQLExecAuditLog | list | *全部资源 * | 无 | 无 |
dms:ListSLARules | ListSLARules | list | *全部资源 * | 无 | 无 |
dms:ListSQLExecAuditLog | ListSQLExecAuditLog | list | *全部资源 * | 无 | 无 |
dms:ListSQLReviewOriginSQL | ListSQLReviewOriginSQL | list | *全部资源 * | 无 | 无 |
dms:ListScenarios | ListScenarios | list | *全部资源 * | 无 | 无 |
dms:ListSensitiveColumnInfo | ListSensitiveColumnInfo | list | *全部资源 * | 无 | 无 |
dms:ListSensitiveColumns | ListSensitiveColumns | list | *全部资源 * | 无 | 无 |
dms:ListSensitiveColumnsDetail | ListSensitiveColumnsDetail | list | *全部资源 * | 无 | 无 |
dms:ListSensitiveDataAuditLog | ListSensitiveDataAuditLog | list | *全部资源 * | 无 | 无 |
dms:ListSensitivityLevel | ListSensitivityLevel | list | *全部资源 * | 无 | 无 |
dms:ListStandardGroups | ListStandardGroups | list | *全部资源 * | 无 | 无 |
dms:ListTables | ListTables | list | *全部资源 * | 无 | 无 |
dms:ListTaskFlow | ListTaskFlow | list | *全部资源 * | 无 | 无 |
dms:ListTaskFlowConstants | ListTaskFlowConstants | list | *全部资源 * | 无 | 无 |
dms:ListTaskFlowCooperators | ListTaskFlowCooperators | list | *全部资源 * | 无 | 无 |
dms:ListTaskFlowEdgesByCondition | ListTaskFlowEdgesByCondition | list | *全部资源 * | 无 | 无 |
dms:ListTaskFlowInstance | ListTaskFlowInstance | list | *全部资源 * | 无 | 无 |
dms:ListTaskFlowTimeVariables | ListTaskFlowTimeVariables | list | *全部资源 * | 无 | 无 |
dms:ListTaskFlowsByPage | ListTaskFlowsByPage | list | *全部资源 * | 无 | 无 |
dms:ListTasksInTaskFlow | ListTasksInTaskFlow | list | *全部资源 * | 无 | 无 |
dms:ListUserPermissions | ListUserPermissions | list | *全部资源 * | 无 | 无 |
dms:ListUserTenants | ListUserTenants | list | *全部资源 * | 无 | 无 |
dms:ListUsers | ListUsers | list | *全部资源 * | 无 | 无 |
dms:ListWorkFlowNodes | ListWorkFlowNodes | list | *全部资源 * | 无 | 无 |
dms:ListWorkFlowTemplates | ListWorkFlowTemplates | list | *全部资源 * | 无 | 无 |
dms:MakeTaskFlowInstanceSuccess | MakeTaskFlowInstanceSuccess | update | *全部资源 * | 无 | 无 |
dms:ModifyDataCorrectExecSQL | ModifyDataCorrectExecSQL | update | *全部资源 * | 无 | 无 |
dms:ModifyDesensitizationStrategy | ModifyDesensitizationStrategy | update | *全部资源 * | 无 | 无 |
dms:ModifyInstance | ModifyInstance | update | *全部资源 * | 无 | 无 |
dms:MoveTaskFlowToScenario | MoveTaskFlowToScenario | update | *全部资源 * | 无 | 无 |
dms:OfflineTaskFlow | OfflineTaskFlow | none | *全部资源 * | 无 | 无 |
dms:PauseDataCorrectSQLJob | PauseDataCorrectSQLJob | update | *全部资源 * | 无 | 无 |
dms:PauseDataExportJob | PauseDataExportJob | update | *全部资源 * | 无 | 无 |
dms:PreviewWorkflow | PreviewWorkflow | get | *全部资源 * | 无 | 无 |
dms:PublishAndDeployTaskFlow | PublishAndDeployTaskFlow | none | *全部资源 * | 无 | 无 |
dms:QueryDataTrackResultDownloadStatus | QueryDataTrackResultDownloadStatus | none | *全部资源 * | 无 | 无 |
dms:ReDeployLhDagVersion | ReDeployLhDagVersion | none | *全部资源 * | 无 | 无 |
dms:ReRunTaskFlowInstance | ReRunTaskFlowInstance | none | *全部资源 * | 无 | 无 |
dms:RefundPayAsYouGoOrder | RefundPayAsYouGoOrder | update | *全部资源 * | 无 | 无 |
dms:RegisterInstance | RegisterInstance | create | *全部资源 * | 无 | 无 |
dms:RegisterUser | RegisterUser | create | *全部资源 * | 无 | 无 |
dms:RemoveDataExportJob | RemoveDataExportJob | delete | *全部资源 * | 无 | 无 |
dms:RestartDataCorrectSQLJob | RestartDataCorrectSQLJob | update | *全部资源 * | 无 | 无 |
dms:RestartDataExportJob | RestartDataExportJob | update | *全部资源 * | 无 | 无 |
dms:ResumeTaskFlowInstance | ResumeTaskFlowInstance | none | *全部资源 * | 无 | 无 |
dms:RetryDataCorrectPreCheck | RetryDataCorrectPreCheck | update | *全部资源 * | 无 | 无 |
dms:RevokeTemplateAuthority | RevokeTemplateAuthority | none | *全部资源 * | 无 | 无 |
dms:RevokeUserPermission | RevokeUserPermission | delete | *全部资源 * | 无 | 无 |
dms:SearchDataTrackResult | SearchDataTrackResult | none | *全部资源 * | 无 | 无 |
dms:SearchDatabase | SearchDatabase | list | *全部资源 * | 无 | 无 |
dms:SearchTable | SearchTable | get | *全部资源 * | 无 | 无 |
dms:SetOwners | SetOwners | update | *全部资源 * | 无 | 无 |
dms:SetWorkflowExtraInfo | SetWorkflowExtraInfo | update | *全部资源 * | 无 | 无 |
dms:SkipDataCorrectRowCheck | SkipDataCorrectRowCheck | none | *全部资源 * | 无 | 无 |
dms:StopTaskFlowInstance | StopTaskFlowInstance | none | *全部资源 * | 无 | 无 |
dms:SubmitOrderApproval | SubmitOrderApproval | update | *全部资源 * | 无 | 无 |
dms:SubmitStructSyncOrderApproval | SubmitStructSyncOrderApproval | update | *全部资源 * | 无 | 无 |
dms:SuspendDataExportJob | SuspendDataExportJob | update | *全部资源 * | 无 | 无 |
dms:SuspendTaskFlowInstance | SuspendTaskFlowInstance | none | *全部资源 * | 无 | 无 |
dms:SyncDatabaseMeta | SyncDatabaseMeta | update | *全部资源 * | 无 | 无 |
dms:SyncInstanceMeta | SyncInstanceMeta | update | *全部资源 * | 无 | 无 |
dms:UpdateAbacPolicy | UpdateAbacPolicy | update | *全部资源 * | 无 | 无 |
dms:UpdateAuthorityTemplate | UpdateAuthorityTemplate | update | *全部资源 * | 无 | 无 |
dms:UpdateDataLakeDatabase | UpdateDataLakeDatabase | update | *全部资源 * | 无 | 无 |
dms:UpdateDataLakeFunction | UpdateDataLakeFunction | create | *全部资源 * | 无 | 无 |
dms:UpdateDataLakePartition | UpdateDataLakePartition | update | *全部资源 * | 无 | 无 |
dms:UpdateDataLakeTable | UpdateDataLakeTable | update | *全部资源 * | 无 | 无 |
dms:UpdateInstance | UpdateInstance | update | *全部资源 * | 无 | 无 |
dms:UpdateSLARules | UpdateSLARules | update | *全部资源 * | 无 | 无 |
dms:UpdateScenario | UpdateScenario | update | *全部资源 * | 无 | 无 |
dms:UpdateStandardGroup | UpdateStandardGroup | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskConfig | UpdateTaskConfig | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskContent | UpdateTaskContent | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskFlowConstants | UpdateTaskFlowConstants | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskFlowCooperators | UpdateTaskFlowCooperators | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskFlowEdges | UpdateTaskFlowEdges | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskFlowNameAndDesc | UpdateTaskFlowNameAndDesc | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskFlowNotification | UpdateTaskFlowNotification | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskFlowOwner | UpdateTaskFlowOwner | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskFlowRelations | UpdateTaskFlowRelations | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskFlowSchedule | UpdateTaskFlowSchedule | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskFlowTimeVariables | UpdateTaskFlowTimeVariables | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskName | UpdateTaskName | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskOutput | UpdateTaskOutput | update | *全部资源 * | 无 | 无 |
dms:UpdateTaskTimeVariables | UpdateTaskTimeVariables | update | *全部资源 * | 无 | 无 |
dms:UpdateUser | UpdateUser | update | *全部资源 * | 无 | 无 |
资源(Resource)
数据管理(dms-enterprise)不支持在RAM权限策略语句的
Resource
中指定资源ARN。如果要允许对数据管理(dms-enterprise)的访问权限,请在策略语句中指定"Resource": "*"
。条件(Condition)
数据管理(dms-enterprise)未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字,请参见通用条件关键字。