访问控制(RAM)是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥,并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。
本文为您介绍智能计算灵骏(Eflo)为RAM权限策略定义的操作(Action)、资源(Resource)和条件(Condition)。智能计算灵骏(Eflo)的RAM代码(RamCode)为eflo,支持的授权粒度为RESOURCE。
权限策略通用结构
权限策略支持JSON格式,其通用结构如下:
{
"Version": "1",
"Statement": [
{
"Effect": "<Effect>",
"Action": "<Action>",
"Resource": "<Resource>",
"Condition": {
"<Condition_operator>": {
"<Condition_key>": [
"<Condition_value>"
]
}
}
}
]
}
- Effect:权限策略效果。取值:Allow(允许)、Deny(拒绝)。
- Action:授予允许或拒绝权限的具体操作。具体信息,请参见操作(Action)。
- Resource:受操作影响的具体对象,您可以使用资源ARN来描述指定资源。具体信息,请参见资源(Resource)。
- Condition:指授权生效的条件。可选字段。具体信息,请参见条件(Condition)。
- Condition_operator:条件运算符,不同类型的条件对应不同的条件运算符。具体信息,请参见权限策略基本元素。
- Condition_key:条件关键字。
- Condition_value:条件关键字对应的值。
操作(Action)
下表是智能计算灵骏(Eflo)定义的操作,这些操作可以在RAM权限策略语句的Action
元素中使用,用来授予执行该操作的权限。下面对表中的具体项提供说明:- 操作:是指具体的权限点。
- API:是指操作对应的API接口。
- 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
- 资源类型:是指操作中支持授权的资源类型。具体说明如下:
- 对于必选的资源类型,用背景高亮的方式表示。
- 对于不支持资源级授权的操作,用
全部资源
表示。
- 条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
- 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作 | API | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
---|---|---|---|---|---|
eflo:ListInstancesByNcd | ListInstancesByNcd | get | 全部资源 * | 无 | 无 |
eflo:ListErAttachments | ListErAttachments | list | 全部资源 * | 无 | 无 |
eflo:CreateVpd | CreateVpd | create | Vpd acs:eflo:{#regionId}:{#accountId}:vpd/* | 无 | 无 |
eflo:ListElasticNetworkInterfaces | ListElasticNetworkInterfaces | list | 全部资源 * | 无 | 无 |
eflo:GetNodeInfoForPod | GetNodeInfoForPod | get | 全部资源 * | 无 | 无 |
eflo:CreateErRouteMap | CreateErRouteMap | Write | 全部资源 * | 无 | 无 |
eflo:ListErRouteMaps | ListErRouteMaps | list | 全部资源 * | 无 | 无 |
eflo:CreateVccRouteEntry | CreateVccRouteEntry | create | 全部资源 * | 无 | 无 |
eflo:GetErAttachment | GetErAttachment | get | 全部资源 * | 无 | 无 |
eflo:QueryInstanceNcd | QueryInstanceNcd | get | 全部资源 * | 无 | 无 |
eflo:ListVccRouteEntries | ListVccRouteEntries | list | 全部资源 * | 无 | 无 |
eflo:UpdateLeniPrivateIpAddress | UpdateLeniPrivateIpAddress | update | 全部资源 * | 无 | 无 |
eflo:UpdateVpd | UpdateVpd | update | 全部资源 * | 无 | 无 |
eflo:GetVpdGrantRule | GetVpdGrantRule | get | 全部资源 * | 无 | 无 |
eflo:GetNetworkInterface | GetNetworkInterface | get | 全部资源 * | 无 | 无 |
eflo:GetVpdRouteEntry | GetVpdRouteEntry | get | 全部资源 * | 无 | 无 |
eflo:CreateErAttachment | CreateErAttachment | Write | 全部资源 * | 无 | 无 |
eflo:UnAssociateVpdCidrBlock | UnAssociateVpdCidrBlock | delete | 全部资源 * | 无 | 无 |
eflo:CreateVpdGrantRule | CreateVpdGrantRule | Write | 全部资源 * | 无 | 无 |
eflo:AssociateVpdCidrBlock | AssociateVpdCidrBlock | create | 全部资源 * | 无 | 无 |
eflo:GetVccRouteEntry | GetVccRouteEntry | get | 全部资源 * | 无 | 无 |
eflo:CreateElasticNetworkInterface | CreateElasticNetworkInterface | create | 全部资源 * | 无 | 无 |
eflo:ListNetworkInterfaces | ListNetworkInterfaces | get | 全部资源 * | 无 | 无 |
eflo:UpdateEr | UpdateEr | update | 全部资源 * | 无 | 无 |
eflo:CreateSubnet | CreateSubnet | create | 全部资源 * | 无 | 无 |
eflo:GetElasticNetworkInterface | GetElasticNetworkInterface | get | 全部资源 * | 无 | 无 |
eflo:CreateVccGrantRule | CreateVccGrantRule | create | 全部资源 * | 无 | 无 |
eflo:AssignLeniPrivateIpAddress | AssignLeniPrivateIpAddress | 全部资源 * | 无 | 无 | |
eflo:GetVpd | GetVpd | get | Vpd acs:eflo:{#regionId}:{#accountId}:vpd/{#VpdId} | 无 | 无 |
eflo:UpdateErRouteMap | UpdateErRouteMap | Write | 全部资源 * | 无 | 无 |
eflo:AssignPrivateIpAddress | AssignPrivateIpAddress | create | 全部资源 * | 无 | 无 |
eflo:CreateEr | CreateEr | create | 全部资源 * | 无 | 无 |
eflo:ListErs | ListErs | list | Er acs:eflo:{#regionId}:{#accountId}:er/* | 无 | 无 |
eflo:GetErRouteEntry | GetErRouteEntry | get | 全部资源 * | 无 | 无 |
eflo:GetLeniPrivateIpAddress | GetLeniPrivateIpAddress | get | 全部资源 * | 无 | 无 |
eflo:DeleteVccRouteEntry | DeleteVccRouteEntry | Write | 全部资源 * | 无 | 无 |
eflo:DeleteVccGrantRule | DeleteVccGrantRule | Write | 全部资源 * | 无 | 无 |
eflo:ListVccGrantRules | ListVccGrantRules | list | 全部资源 * | 无 | 无 |
eflo:DeleteSubnet | DeleteSubnet | delete | Subnet acs:eflo:{#regionId}:{#accountId}:subnet/{#SubnetId} | 无 | 无 |
eflo:UnassignLeniPrivateIpAddress | UnassignLeniPrivateIpAddress | delete | 全部资源 * | 无 | 无 |
eflo:ListSubnets | ListSubnets | get | 全部资源 * | 无 | 无 |
eflo:DescribeSlr | DescribeSlr | get | 全部资源 * | 无 | 无 |
eflo:DeleteEr | DeleteEr | delete | 全部资源 * | 无 | 无 |
eflo:CreateVcc | CreateVcc | create | 全部资源 * | 无 | 无 |
eflo:DeleteErAttachment | DeleteErAttachment | Write | 全部资源 * | 无 | 无 |
eflo:UpdateElasticNetworkInterface | UpdateElasticNetworkInterface | update | 全部资源 * | 无 | 无 |
eflo:DeleteElasticNetworkInterface | DeleteElasticNetworkInterface | Write | 全部资源 * | 无 | 无 |
eflo:ListLeniPrivateIpAddresses | ListLeniPrivateIpAddresses | 全部资源 * | 无 | 无 | |
eflo:GetFabricTopology | GetFabricTopology | get | 全部资源 * | 无 | 无 |
eflo:GetVccGrantRule | GetVccGrantRule | get | 全部资源 * | 无 | 无 |
eflo:ListNodeInfosForPod | ListNodeInfosForPod | get | 全部资源 * | 无 | 无 |
eflo:UpdateVcc | UpdateVcc | update | Vcc acs:eflo:{#regionId}:{#accountId}:vcc/{#VccId} | 无 | 无 |
eflo:ListVpdGrantRules | ListVpdGrantRules | list | 全部资源 * | 无 | 无 |
eflo:ListVpdRouteEntries | ListVpdRouteEntries | list | 全部资源 * | 无 | 无 |
eflo:GetSubnet | GetSubnet | get | Subnet acs:eflo:{#regionId}:{#accountId}:subnet/{#SubnetId} | 无 | 无 |
eflo:UpdateErAttachment | UpdateErAttachment | Write | 全部资源 * | 无 | 无 |
eflo:GetLniPrivateIpAddress | GetLniPrivateIpAddress | get | 全部资源 * | 无 | 无 |
eflo:GetEr | GetEr | get | 全部资源 * | 无 | 无 |
eflo:UpdateSubnet | UpdateSubnet | update | 全部资源 * | 无 | 无 |
eflo:GetErRouteMap | GetErRouteMap | get | 全部资源 * | 无 | 无 |
eflo:GetVcc | GetVcc | get | Vcc acs:eflo:{#regionId}:{#accountId}:vcc/{#VccId} | 无 | 无 |
eflo:ListErRouteEntries | ListErRouteEntries | list | 全部资源 * | 无 | 无 |
eflo:ListVccs | ListVccs | get | Vcc acs:eflo:{#regionId}:{#accountId}:vcc/* | 无 | 无 |
eflo:InitializeVcc | InitializeVcc | Write | 全部资源 * | 无 | 无 |
eflo:ListVpds | ListVpds | get | Vpd acs:eflo:{#regionId}:{#accountId}:vpd/* | 无 | 无 |
eflo:DeleteErRouteMap | DeleteErRouteMap | Write | 全部资源 * | 无 | 无 |
eflo:UnAssignPrivateIpAddress | UnAssignPrivateIpAddress | delete | 全部资源 * | 无 | 无 |
eflo:DeleteVpd | DeleteVpd | delete | Vpd acs:eflo:{#regionId}:{#accountId}:vpd/{#VpdId} | 无 | 无 |
eflo:ListLniPrivateIpAddress | ListLniPrivateIpAddress | get | 全部资源 * | 无 | 无 |
eflo:DeleteVpdGrantRule | DeleteVpdGrantRule | Write | 全部资源 * | 无 | 无 |
资源(Resource)
下表是智能计算灵骏(Eflo)定义的资源,这些资源可以在RAM权限策略语句的Resource
元素中使用,用来授予对该资源执行具体操作的权限。 其中,资源ARN是资源在阿里云上的唯一标识。具体说明如下:{#}
为变量标识,需要您替换为实际值。例如:{#ramcode}
需要您替换为实际的云服务RAM代码。-
*
表示全部。例如:{#resourceType}
为*
时:表示全部资源。{#regionId}
为*
时:表示全部地域。{#accountId}
为*
时:表示全部阿里云账号。
资源类型 | 资源ARN |
---|---|
ElasticNetworkInterfacePrivateIp | acs:eflo:{#regionId}:{#accountId}:elasticnetworkinterfaceprivateip/{#IpName} |
NetworkInterface | acs:eflo:{#regionId}:{#accountId}:networkinterface/{#NetworkInterfaceId} |
ErAttachment | acs::{#regionId}:{#accountId}:er_attachment/* |
Er | acs:*:{#regionId}:{#accountId}:er/{#ErId} |
Vpd | acs:eflo:{#regionId}:{#accountId}:vpd/* |
ElasticNetworkInterface | acs:eflo:{#regionId}:{#accountId}:elasticnetworkinterface/* |
ErRouteMap | acs:*:{#regionId}:{#accountId}:er_rmap/* |
ErRouteMap | acs::{#regionId}:{#accountId}:er_rmap/* |
Vcc | acs:eflo:{#regionId}:{#accountId}:vcc/* |
VccRouteEntry | acs:*:{#regionId}:{#accountId}:vcc_rte/* |
Vcc | acs:*:{#regionId}:{#accountId}:vcc/{#VccId} |
ErAttachment | acs::{#regionId}:{#accountId}:er_attachment/{#ErAttachmentId} |
VccRouteEntry | acs::*:{#accountId}:vcc_rte/* |
ElasticNetworkInterface | acs:eflo:{#regionId}:{#accountId}:leni_private_ip/* |
Vpd | acs:eflo:{#regionId}:{#accountId}:vpd/{#VpdId} |
PrivateIpAddress | acs:eflo:{#regionId}:{#accountId}:privateipaddress/{#IpName} |
HighDensityElasticNetworkInterface | acs:eflo:{#regionId}:{#accountId}:highdensityelasticnetworkinterface/* |
VpdGrantRule | acs::{#regionId}:{#accountId}:vpdgrantrule/{#GrantRuleId} |
Vpd | acs:*:{#regionId}:{#accountId}:vpd/{#VpdId} |
Vcc | acs:eflo:{#regionId}:{#accountId}:vcc/{#VccId} |
LingJunNetworkInterface | acs::{#regionId}:{#accountId}:LingJunNetworkInterface/NetworkInterfaceId |
VpdRouteEntry | acs::*:{#accountId}:VpdRouteEntry/{#VpdRouteEntryId} |
HighDensityElasticNetworkInterface | acs:eflo:{#regionId}:{#accountId}: |
HighDensityElasticNetworkInterface | acs:eflo:{#regionId}:{#accountId}:{*} |
VpdGrantRule | acs::{#regionId}:{#accountId}:vpdgrantrule/* |
HighDensityElasticNetworkInterface | acs:eflo:{#regionId}:{#accountId}:{#HighDensityElasticNetworkInterfaceId} |
VccRouteEntry | acs::*:{#accountId}:vcc_rte/{#VccRouteEntryId} |
LingJunNetworkInterface | acs::{#regionId}:{#accountId}:LingJunNetworkInterface/* |
Er | acs::{#regionId}:{#accountId}:er/{#ErId} |
Subnet | acs:eflo:{#regionId}:{#accountId}:subnet/* |
VccGrantRule | acs::{#regionId}:{#accountId}:vccgrantrule/* |
ErRouteMap | acs::{#regionId}:{#accountId}:er_rmap/{#ErRouteMapId} |
PrivateIpAddress | acs::{#regionId}:{#accountId}:PrivateIpAddress/* |
Er | acs::{#regionId}:{#accountId}:er/* |
Er | acs:eflo:{#regionId}:{#accountId}:er/* |
ErRouteEntry | acs::{#regionId}:{#accountId}:er_rte/{#ErRouteEntryId} |
ElasticNetworkInterface | acs:eflo:{#regionId}:{#accountId}:leni_private_ip/{#IpName} |
VccGrantRule | acs::{#regionId}:{#accountId}:vccgrantrule/{#GrantRuleId} |
Subnet | acs:eflo:{#regionId}:{#accountId}:subnet/{#SubnetId} |
VPC | acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId} |
VSwitch | acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId} |
CenInstance | acs:cen:*:{#accountId}:ceninstance/{#CenId} |
ErAttachment | acs::{#regionId}:{#accountId}:er_attachment/#{ErAttachmentId} |
ElasticNetworkInterface | acs:eflo:{#regionId}:{#accountId}:leni/* |
VpdRouteEntry | acs::*:{#accountId}:VpdRouteEntry/* |
ErAttachment | acs:*:{#regionId}:{#accountId}:er_attachment/#{ErAttachmentId} |
PrivateIpAddress | acs::{#regionId}:{#accountId}:PrivateIpAddress/IpName |
ErRouteMap | acs:*:{#regionId}:{#accountId}:er_rmap/{#ErRouteMapId} |
ErRouteEntry | acs::{#regionId}:{#accountId}:er_rte/* |
条件(Condition)
智能计算灵骏(Eflo)未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字,请参见通用条件关键字。