授权信息-AI 安全护栏(AI Guardrails)-阿里云帮助中心

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 AI 安全护栏 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。 AI 安全护栏 的 RAM 代码（RamCode）为 yundun-greenweb ，支持的授权粒度为 操作级 。

权限策略通用结构

权限策略支持 JSON 格式，其通用结构如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含义如下：

Effect：权限策略效果。取值：Allow（允许）、Deny（拒绝）。
Action：授予允许或拒绝权限的具体操作。具体信息，请参见操作（Action）。
Resource：受操作影响的具体对象，您可以使用资源 ARN 来描述指定资源。具体信息，请参见资源（Resource）。
Condition：指授权生效的条件。可选字段。具体信息，请参见条件（Condition）。
- Condition_operator：条件运算符，不同类型的条件对应不同的条件运算符。具体信息，请参见权限策略基本元素。
- Condition_key：条件关键字。
- Condition_value：条件关键字对应的值。

操作（Action）

下表是AI 安全护栏定义的操作，这些操作可以在 RAM 权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：

操作：是指具体的权限点。
API：是指操作对应的 API 接口。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	API	访问级别	资源类型	条件关键字	关联操作
yundun-greenweb:DescribeKeywordLib	DescribeKeywordLib	get	KeywordLib `acs:yundun-greenweb::{#accountId}:keywordlib/*`	无	无
yundun-greenweb:DescribeOssStockScanTasks	DescribeOssStockScanTasks	get	OssStockTask `acs:yundun-greenweb::{#accountId}:ossstocktask/*`	无	无
yundun-greenweb:DescribeWebsiteInstance	DescribeWebsiteInstance	get	全部资源 ``	无	无
yundun-greenweb:ModifyAuditCallback	ModifyAuditCallback	update	AuditCallback `acs:yundun-greenweb::{#accountId}:auditcallback/{#AuditCallbackName}`	无	无
yundun-greenweb:DeleteImageLib	DeleteImageLib	delete	ImageLib `acs:yundun-greenweb::{#accountId}:imagelib/{#ImageLibId}`	无	无
yundun-greenweb:DescribeViewContent	DescribeViewContent	get	全部资源 ``	无	无
yundun-greenweb:UpdateBizTypeResultBackupSetting	UpdateBizTypeResultBackupSetting	update	全部资源 ``	无	无
yundun-greenweb:DescribeBizTypeResultBackupSetting	DescribeBizTypeResultBackupSetting	get	全部资源 ``	无	无
yundun-greenweb:UpdateBizTypeSetting	UpdateBizTypeSetting	update	全部资源 ``	无	无
yundun-greenweb:CreateCallback	CreateCallback	create	Callback `acs:yundun-greenweb::{#accountId}:callback/*`	无	无
yundun-greenweb:DescribeWebsiteInstanceKeyUrl	DescribeWebsiteInstanceKeyUrl	get	全部资源 ``	无	无
yundun-greenweb:UpdateCustomOcrTemplate	UpdateCustomOcrTemplate	update	全部资源 ``	无	无
yundun-greenweb:DescribeBizTypes	DescribeBizTypes	get	全部资源 ``	无	无
yundun-greenweb:DeleteCustomOcrTemplate	DeleteCustomOcrTemplate	delete	全部资源 ``	无	无
yundun-greenweb:UpdateCallbackBind	UpdateCallbackBind	update	全部资源 ``	无	无
yundun-greenweb:DescribeOssStockStatus	DescribeOssStockStatus	get	全部资源 ``	无	无
yundun-greenweb:DeleteCallback	DeleteCallback	delete	Callback `acs:yundun-greenweb::{#accountId}:callback/{#CallbackId}`	无	无
yundun-greenweb:DescribeOssResultItems	DescribeOssResultItems	get	全部资源 ``	无	无
yundun-greenweb:DescribeImageFromLib	DescribeImageFromLib	get	全部资源 ``	无	无
yundun-greenweb:DescribeUploadInfo	DescribeUploadInfo	get	全部资源 ``	无	无
yundun-greenweb:DescribeImageLib	DescribeImageLib	get	ImageLib `acs:yundun-greenweb::{#accountId}:imagelib/*`	无	无
yundun-greenweb:UpdateCallback	UpdateCallback	update	Callback `acs:yundun-greenweb::{#accountId}:callback/{#CallbackId}`	无	无
yundun-greenweb:DescribeOpenApiUsage	DescribeOpenApiUsage	get	全部资源 ``	无	无
yundun-greenweb:DescribeOssIncrementOverview	DescribeOssIncrementOverview	get	全部资源 ``	无	无
yundun-greenweb:DescribeUserStatus	DescribeUserStatus	get	全部资源 ``	无	无
yundun-greenweb:DescribeCallbackList	DescribeCallbackList	get	Callback `acs:yundun-greenweb::{#accountId}:callback/*`	无	无
yundun-greenweb:DescribeOssStockScanTaskStatData	DescribeOssStockScanTaskStatData	get	全部资源 ``	无	无
yundun-greenweb:DescribeAuditRange	DescribeAuditRange	get	全部资源 ``	无	无
yundun-greenweb:GetAuditItemDetail	GetAuditItemDetail	get	全部资源 ``	无	无
yundun-greenweb:DeleteImageFromLib	DeleteImageFromLib	delete	全部资源 ``	无	无
yundun-greenweb:CreateBizType	CreateBizType	create	BizType `acs:yundun-greenweb::{#accountId}:biztype/{#BizTypeName}`	无	无
yundun-greenweb:DescribeImageUploadInfo	DescribeImageUploadInfo	get	全部资源 ``	无	无
yundun-greenweb:DescribeAuditContentItem	DescribeAuditContentItem	get	全部资源 ``	无	无
yundun-greenweb:DescribeOpenApiMonitorData	DescribeOpenApiMonitorData	get	全部资源 ``	无	无
yundun-greenweb:DescribeCallbackBind	DescribeCallbackBind	get	全部资源 ``	无	无
yundun-greenweb:DescribeOssStockScanUserStatus	DescribeOssStockScanUserStatus	get	全部资源 ``	无	无
yundun-greenweb:UpdateOssIncrementCheckSetting	UpdateOssIncrementCheckSetting	update	全部资源 ``	无	无
yundun-greenweb:DescribeUserOssBuckets	DescribeUserOssBuckets	get	全部资源 ``	无	无
yundun-greenweb:DescribeBizTypeSetting	DescribeBizTypeSetting	get	全部资源 ``	无	无
yundun-greenweb:MarkOssResult	MarkOssResult	none	全部资源 ``	无	无
yundun-greenweb:UpdateOssStockTask	UpdateOssStockTask	update	全部资源 ``	无	无
yundun-greenweb:UpdateWebsiteInstance	UpdateWebsiteInstance	update	全部资源 ``	无	无
yundun-greenweb:UpdateNotificationSetting	UpdateNotificationSetting	update	全部资源 ``	无	无
yundun-greenweb:VerifyWebsiteInstance	VerifyWebsiteInstance	none	全部资源 ``	无	无
yundun-greenweb:DeleteKeyword	DeleteKeyword	delete	全部资源 ``	无	无
yundun-greenweb:DescribeWebsiteVerifyInfo	DescribeWebsiteVerifyInfo	get	全部资源 ``	无	无
yundun-greenweb:UpdateWebsiteInstanceKeyUrl	UpdateWebsiteInstanceKeyUrl	update	全部资源 ``	无	无
yundun-greenweb:CreateAuditCallback	CreateAuditCallback	create	AuditCallback `acs:yundun-greenweb::{#accountId}:auditcallback/{#AuditCallbackName}`	无	无
yundun-greenweb:VerifyCustomOcrTemplate	VerifyCustomOcrTemplate	none	全部资源 ``	无	无
yundun-greenweb:ExportKeywords	ExportKeywords	get	全部资源 ``	无	无
yundun-greenweb:DescribeWebsiteScanResult	DescribeWebsiteScanResult	get	全部资源 ``	无	无
yundun-greenweb:CreateImageLib	CreateImageLib	create	ImageLib `acs:yundun-greenweb::{#accountId}:imagelib/*`	无	无
yundun-greenweb:DeleteKeywordLib	DeleteKeywordLib	delete	KeywordLib `acs:yundun-greenweb::{#accountId}:keywordlib/{#KeywordLibId}`	无	无
yundun-greenweb:DescribeKeyword	DescribeKeyword	get	全部资源 ``	无	无
yundun-greenweb:AuditItemSubmit	AuditItemSubmit	none	全部资源 ``	无	无
yundun-greenweb:DescribeOpenApiMonitorAlarmSetting	DescribeOpenApiMonitorAlarmSetting	get	全部资源 ``	无	无
yundun-greenweb:DescribeBizTypeAuditRange	DescribeBizTypeAuditRange	get	全部资源 ``	无	无
yundun-greenweb:DescribeAuditCallbackList	DescribeAuditCallbackList	get	AuditCallback `acs:yundun-greenweb::{#accountId}:auditcallback/*`	无	无
yundun-greenweb:DescribeWebsiteInstanceId	DescribeWebsiteInstanceId	get	全部资源 ``	无	无
yundun-greenweb:DescribeOssStockTaskSetting	DescribeOssStockTaskSetting	get	OssStockTask `acs:yundun-greenweb::{#accountId}:ossstocktask/{#OssStockTaskId}`	无	无
yundun-greenweb:DescribeWebsiteStat	DescribeWebsiteStat	get	全部资源 ``	无	无
yundun-greenweb:DescribeCloudMonitorServices	DescribeCloudMonitorServices	get	全部资源 ``	无	无
yundun-greenweb:UpdateAuditRange	UpdateAuditRange	update	全部资源 ``	无	无
yundun-greenweb:CreateKeyword	CreateKeyword	create	全部资源 ``	无	无
yundun-greenweb:DescribeBizTypeImageLib	DescribeBizTypeImageLib	get	全部资源 ``	无	无
yundun-greenweb:UploadImageToLib	UploadImageToLib	none	全部资源 ``	无	无
yundun-greenweb:UpdateAuditCallback	UpdateAuditCallback	update	全部资源 ``	无	无
yundun-greenweb:UpdateImageLib	UpdateImageLib	update	ImageLib `acs:yundun-greenweb::{#accountId}:imagelib/{#ImageLibId}`	无	无
yundun-greenweb:GetAuditItemList	GetAuditItemList	get	全部资源 ``	无	无
yundun-greenweb:CreateWebsiteIndexPageBaseline	CreateWebsiteIndexPageBaseline	create	全部资源 ``	无	无
yundun-greenweb:DescribeOssIncrementStats	DescribeOssIncrementStats	get	全部资源 ``	无	无
yundun-greenweb:UpdateWebsiteInstanceStatus	UpdateWebsiteInstanceStatus	update	全部资源 ``	无	无
yundun-greenweb:DescribeAuditContent	DescribeAuditContent	get	全部资源 ``	无	无
yundun-greenweb:DescribeOssIncrementCheckSetting	DescribeOssIncrementCheckSetting	get	全部资源 ``	无	无
yundun-greenweb:CreateOssStockTask	CreateOssStockTask	create	OssStockTask `acs:yundun-greenweb::{#accountId}:ossstocktask/*`	无	无
yundun-greenweb:ExportOpenApiRcpStats	ExportOpenApiRcpStats	get	全部资源 ``	无	无
yundun-greenweb:DescribeNotificationSetting	DescribeNotificationSetting	get	全部资源 ``	无	无
yundun-greenweb:ExportOpenApiUsage	ExportOpenApiUsage	get	全部资源 ``	无	无
yundun-greenweb:DescribeAppInfo	DescribeAppInfo	get	全部资源 ``	无	无
yundun-greenweb:CreatCustomOcrTemplate	CreatCustomOcrTemplate	create	全部资源 ``	无	无
yundun-greenweb:DescribeCustomOcrTemplate	DescribeCustomOcrTemplate	get	全部资源 ``	无	无
yundun-greenweb:UpdateBizTypeAuditRange	UpdateBizTypeAuditRange	update	全部资源 ``	无	无
yundun-greenweb:DescribeAuditSetting	DescribeAuditSetting	get	全部资源 ``	无	无
yundun-greenweb:UpdateBizType	UpdateBizType	update	BizType `acs:yundun-greenweb::{#accountId}:biztype/{#BizTypeName}`	无	无
yundun-greenweb:ExportOssResult	ExportOssResult	get	全部资源 ``	无	无
yundun-greenweb:ImportKeywords	ImportKeywords	none	全部资源 ``	无	无
yundun-greenweb:DescribeOssConfiguration	DescribeOssConfiguration	none	全部资源 ``	无	无
yundun-greenweb:MarkAuditContent	MarkAuditContent	none	全部资源 ``	无	无
yundun-greenweb:DeleteBizType	DeleteBizType	delete	BizType `acs:yundun-greenweb::{#accountId}:biztype/{#BizTypeName}`	无	无
yundun-greenweb:StopOssIncrementCheck	StopOssIncrementCheck	update	全部资源 ``	无	无
yundun-greenweb:DeleteAuditCallback	DeleteAuditCallback	delete	AuditCallback `acs:yundun-greenweb::{#accountId}:auditcallback/{#AuditCallbackName}`	无	无
yundun-greenweb:DescribeBizTypeTextLib	DescribeBizTypeTextLib	get	全部资源 ``	无	无
yundun-greenweb:DescribeAuditCallback	DescribeAuditCallback	get	全部资源 ``	无	无
yundun-greenweb:DescribeBizTypeTemplates	DescribeBizTypeTemplates	get	全部资源 ``	无	无
yundun-greenweb:DescribeWebsiteIndexPageBaseline	DescribeWebsiteIndexPageBaseline	get	全部资源 ``	无	无
yundun-greenweb:DescribeOpenApiRcpStats	DescribeOpenApiRcpStats	get	全部资源 ``	无	无
yundun-greenweb:UpdateBizTypeTextLib	UpdateBizTypeTextLib	update	全部资源 ``	无	无
yundun-greenweb:DescribeUsageBill	DescribeUsageBill	get	全部资源 ``	无	无
yundun-greenweb:GetAuditUserConf	GetAuditUserConf	get	全部资源 ``	无	无
yundun-greenweb:DescribeUserBizTypes	DescribeUserBizTypes	get	BizType `acs:yundun-greenweb::{#accountId}:biztype/*`	无	无
yundun-greenweb:UpdateBizTypeImageLib	UpdateBizTypeImageLib	update	全部资源 ``	无	无
yundun-greenweb:UpdateKeywordLib	UpdateKeywordLib	update	KeywordLib `acs:yundun-greenweb::{#accountId}:keywordlib/{#KeywordLibId}`	无	无
yundun-greenweb:CreateKeywordLib	CreateKeywordLib	create	KeywordLib `acs:yundun-greenweb::{#accountId}:keywordlib/*`	无	无
yundun-greenweb:DescribeOssCallbackSetting	DescribeOssCallbackSetting	get	全部资源 ``	无	无

资源（Resource）

下表是AI 安全护栏定义的资源，这些资源可以在 RAM 权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。其中，资源 ARN 是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如：{#ramcode}需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}为*时：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型	资源 ARN
KeywordLib	acs:yundun-greenweb::{#accountId}:keywordlib/ acs:yundun-greenweb:*:{#accountId}:keywordlib/{#KeywordLibId}
OssStockTask	acs:yundun-greenweb::{#accountId}:ossstocktask/ acs:yundun-greenweb:*:{#accountId}:ossstocktask/{#OssStockTaskId}
AuditCallback	acs:yundun-greenweb::{#accountId}:auditcallback/{#AuditCallbackName} acs:yundun-greenweb::{#accountId}:auditcallback/*
ImageLib	acs:yundun-greenweb::{#accountId}:imagelib/{#ImageLibId} acs:yundun-greenweb::{#accountId}:imagelib/*
Callback	acs:yundun-greenweb::{#accountId}:callback/ acs:yundun-greenweb:*:{#accountId}:callback/{#CallbackId}
BizType	acs:yundun-greenweb::{#accountId}:biztype/{#BizTypeName} acs:yundun-greenweb::{#accountId}:biztype/*

条件（Condition）

AI 安全护栏未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。

权限策略通用结构

操作（Action）

资源（Resource）

条件（Condition）

相关操作