RAM精细化授权权限策略元素参考-Serverless应用引擎-阿里云-Serverless 应用引擎(SAE)-阿里云帮助中心

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 Serverless 应用引擎 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。 Serverless 应用引擎 的 RAM 代码（RamCode）为 sae ，支持的授权粒度为 资源级 。

权限策略通用结构

权限策略支持 JSON 格式，其通用结构如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含义如下：

Effect：权限策略效果。取值：Allow（允许）、Deny（拒绝）。
Action：授予允许或拒绝权限的具体操作。具体信息，请参见操作（Action）。
Resource：受操作影响的具体对象，您可以使用资源 ARN 来描述指定资源。具体信息，请参见资源（Resource）。
Condition：指授权生效的条件。可选字段。具体信息，请参见条件（Condition）。
- Condition_operator：条件运算符，不同类型的条件对应不同的条件运算符。具体信息，请参见权限策略基本元素。
- Condition_key：条件关键字。
- Condition_value：条件关键字对应的值。

操作（Action）

下表是Serverless 应用引擎定义的操作，这些操作可以在 RAM 权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：

操作：是指具体的权限点。
API：是指操作对应的 API 接口。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	API	访问级别	资源类型	条件关键字	关联操作
sae:DescribeEdasContainers	DescribeEdasContainers	get	全部资源 ``	无	无
sae:DescribeNamespace	DescribeNamespace	get	全部资源 ``	无	无
sae:DescribeIngress	DescribeIngress	get	全部资源 ``	无	无
sae:ListAllSwimmingLaneGroups	ListAllSwimmingLaneGroups	list	全部资源 ``	无	无
sae:DescribeAppServiceDetail	DescribeAppServiceDetail	list	全部资源 ``	无	无
sae:SuspendJob	SuspendJob		全部资源 ``	无	无
sae:DescribeConfigMap	DescribeConfigMap	get	全部资源 ``	无	无
sae:CreateGreyTagRoute	CreateGreyTagRoute	create	全部资源 ``	无	无
sae:QueryArmsEnable	QueryArmsEnable		*Application `acs:sae:{#regionId}:{#accountId}:application/{#namespaceid}/{#appid}`	无	无
sae:DeleteSwimmingLaneGroup	DeleteSwimmingLaneGroup	delete	全部资源 ``	无	无
sae:DescribeJobStatus	DescribeJobStatus		全部资源 ``	无	无
sae:UpgradeApplicationApmService	UpgradeApplicationApmService		全部资源 ``	无	无
sae:UnbindNlb	UnbindNlb	none	全部资源 ``	无	无
sae:DescribeSwimmingLane	DescribeSwimmingLane	get	全部资源 ``	无	无
sae:DescribeApplicationMseService	DescribeApplicationMseService		全部资源 ``	无	无
sae:DowngradeApplicationApmService	DowngradeApplicationApmService		全部资源 ``	无	无
sae:RescaleApplicationVertically	RescaleApplicationVertically	none	全部资源 ``	无	无
sae:ListTagResources	ListTagResources	get	全部资源 ``	无	无
sae:UpdateGreyTagRoute	UpdateGreyTagRoute	update	全部资源 ``	无	无
sae:DescribeApplicationNlbs	DescribeApplicationNlbs	get	全部资源 ``	无	无
sae:BatchRestartApplications	BatchRestartApplications	none	全部资源 ``	无	无
sae:UpdateNamespaceVpc	UpdateNamespaceVpc	update	全部资源 ``	无	无
sae:UpdateAppMode	UpdateAppMode	update	全部资源 ``	无	无
sae:DisableArms	DisableArms	update	全部资源 ``	无	无
sae:UpdateApplicationScalingRule	UpdateApplicationScalingRule	update	*Application `acs:sae:{#regionId}:{#accountId}:application/{#namespaceid}/{#appid}`	无	无
sae:DescribeInstanceLog	DescribeInstanceLog	get	全部资源 ``	无	无
sae:ListSwimmingLaneGatewayRoutes	ListSwimmingLaneGatewayRoutes	list	全部资源 ``	无	无
sae:CreateJob	CreateJob	create	全部资源 ``	无	无
sae:UpdateSecret	UpdateSecret		全部资源 ``	无	无
sae:DescribeVSwitches	DescribeVSwitches		全部资源 ``	无	无
sae:UntagResources	UntagResources		全部资源 ``	无	无
sae:QueryResourceStatics	QueryResourceStatics	get	全部资源 ``	无	无
sae:DescribeChangeOrder	DescribeChangeOrder	get	全部资源 ``	无	无
sae:UpdateApplicationDescription	UpdateApplicationDescription		全部资源 ``	无	无
sae:ListConsumedServices	ListConsumedServices	get	全部资源 ``	无	无
sae:AbortAndRollbackChangeOrder	AbortAndRollbackChangeOrder		全部资源 ``	无	无
sae:CreateNamespace	CreateNamespace	create	全部资源 ``	无	无
sae:UpdateConfigMap	UpdateConfigMap	update	全部资源 ``	无	无
sae:TagResources	TagResources		全部资源 ``	无	无
sae:DescribeApplicationImage	DescribeApplicationImage	get	全部资源 ``	无	无
sae:UpdateIngress	UpdateIngress	update	全部资源 ``	无	无
sae:RestartInstances	RestartInstances	none	全部资源 ``	无	无
sae:DescribeApplicationInstances	DescribeApplicationInstances	get	全部资源 ``	无	无
sae:BatchStartApplications	BatchStartApplications	none	全部资源 ``	无	无
sae:ReduceApplicationCapacityByInstanceIds	ReduceApplicationCapacityByInstanceIds		全部资源 ``	无	无
sae:ListNamespaceChangeOrders	ListNamespaceChangeOrders	get	全部资源 ``	无	无
sae:CreateApplicationScalingRule	CreateApplicationScalingRule	create	全部资源 ``	无	无
sae:StopApplication	StopApplication	update	*Application `acs:sae:{#regionId}:{#accountId}:application/{#namespaceid}/{#appid}`	无	无
sae:DescribeApplicationConfig	DescribeApplicationConfig	get	全部资源 ``	无	无
sae:AbortChangeOrder	AbortChangeOrder	update	全部资源 ``	无	无
sae:DeleteJob	DeleteJob		全部资源 ``	无	无
sae:DescribeApplicationStatus	DescribeApplicationStatus	get	全部资源 ``	无	无
sae:UnbindSlb	UnbindSlb		全部资源 ``	无	无
sae:DeleteApplicationScalingRule	DeleteApplicationScalingRule	delete	全部资源 ``	无	无
sae:GetApplication	GetApplication	get	全部资源 ``	无	无
sae:DescribeSecret	DescribeSecret		全部资源 ``	无	无
sae:ListNamespacedConfigMaps	ListNamespacedConfigMaps	get	全部资源 ``	无	无
sae:DeleteGreyTagRoute	DeleteGreyTagRoute	delete	全部资源 ``	无	无
sae:GetScaleAppMetric	GetScaleAppMetric	none	全部资源 ``	无	无
sae:DeleteApplication	DeleteApplication	delete	全部资源 ``	无	无
sae:DeleteConfigMap	DeleteConfigMap	delete	全部资源 ``	无	无
sae:DeleteIngress	DeleteIngress	delete	全部资源 ``	无	无
sae:GetArmsTopNMetric	GetArmsTopNMetric	none	全部资源 ``	无	无
sae:DescribeApplicationGroups	DescribeApplicationGroups	get	全部资源 ``	无	无
sae:OpenSaeService	OpenSaeService	none	全部资源 ``	无	无
sae:DescribeApplicationScalingRule	DescribeApplicationScalingRule	get	全部资源 ``	无	无
sae:DeleteInstances	DeleteInstances		全部资源 ``	无	无
sae:ListApplicationCenterServiceInstances	ListApplicationCenterServiceInstances	get	全部资源 ``	无	无
sae:ExecJob	ExecJob		全部资源 ``	无	无
sae:ListSecrets	ListSecrets		全部资源 ``	无	无
sae:DescribeJob	DescribeJob	get	全部资源 ``	无	无
sae:UpdateApplicationVswitches	UpdateApplicationVswitches	update	全部资源 ``	无	无
sae:CreateConfigMap	CreateConfigMap	create	全部资源 ``	无	无
sae:ConfirmPipelineBatch	ConfirmPipelineBatch	none	全部资源 ``	无	无
sae:ListAllSwimmingLanes	ListAllSwimmingLanes	list	全部资源 ``	无	无
sae:UpdateAppSecurityGroup	UpdateAppSecurityGroup	update	全部资源 ``	无	无
sae:DisableApplicationScalingRule	DisableApplicationScalingRule	update	全部资源 ``	无	无
sae:ListApplications	ListApplications	get	全部资源 ``	无	无
sae:DescribeNamespaceList	DescribeNamespaceList	get	全部资源 ``	无	无
sae:DeleteSecret	DeleteSecret		全部资源 ``	无	无
sae:DescribeApplicationScalingRules	DescribeApplicationScalingRules	get	全部资源 ``	无	无
sae:RollbackApplication	RollbackApplication	update	全部资源 ``	无	无
sae:DeployApplication	DeployApplication	update	全部资源 ``	无	无
sae:ListJobs	ListJobs	list	全部资源 ``	无	无
sae:RescaleApplication	RescaleApplication	update	全部资源 ``	无	无
sae:CreateApplication	CreateApplication	create	全部资源 ``	无	无
sae:CreateOrUpdateSwimmingLane	CreateOrUpdateSwimmingLane	create	全部资源 ``	无	无
sae:ListIngresses	ListIngresses	get	全部资源 ``	无	无
sae:GetWebshellToken	GetWebshellToken	get	全部资源 ``	无	无
sae:CreateOrUpdateSwimmingLaneGroup	CreateOrUpdateSwimmingLaneGroup	create	全部资源 ``	无	无
sae:ListPublishedServices	ListPublishedServices	get	全部资源 ``	无	无
sae:ResumeTraffic	ResumeTraffic	none	全部资源 ``	无	无
sae:SuspendTraffic	SuspendTraffic	none	全部资源 ``	无	无
sae:UpdateJob	UpdateJob	update	全部资源 ``	无	无
sae:CreateIngress	CreateIngress	create	全部资源 ``	无	无
sae:DescribeApplicationSlbs	DescribeApplicationSlbs	get	全部资源 ``	无	无
sae:BindSlb	BindSlb	create	全部资源 ``	无	无
sae:UpdateNamespace	UpdateNamespace	update	全部资源 ``	无	无
sae:ListApplicationsForSwimmingLane	ListApplicationsForSwimmingLane	list	全部资源 ``	无	无
sae:DescribeJobHistory	DescribeJobHistory		全部资源 ``	无	无
sae:DescribePipeline	DescribePipeline	get	全部资源 ``	无	无
sae:DescribeGreyTagRoute	DescribeGreyTagRoute	get	全部资源 ``	无	无
sae:ListLogConfigs	ListLogConfigs	get	全部资源 ``	无	无
sae:ListSwimmingLaneGroupTags	ListSwimmingLaneGroupTags	list	全部资源 ``	无	无
sae:UpdateSwimmingLaneEnableAttribute	UpdateSwimmingLaneEnableAttribute	update	全部资源 ``	无	无
sae:DescribeConfigurationPrice	DescribeConfigurationPrice	none	全部资源 ``	无	无
sae:ListAppVersions	ListAppVersions	get	全部资源 ``	无	无
sae:GetAvailabilityMetric	GetAvailabilityMetric	none	全部资源 ``	无	无
sae:ListGreyTagRoute	ListGreyTagRoute	get	全部资源 ``	无	无
sae:DeleteNamespace	DeleteNamespace	delete	全部资源 ``	无	无
sae:GetWarningEventMetric	GetWarningEventMetric	none	全部资源 ``	无	无
sae:UpdateNamespaceSlsConfigs	UpdateNamespaceSlsConfigs	update	全部资源 ``	无	无
sae:ListAppServicesPage	ListAppServicesPage		全部资源 ``	无	无
sae:DeleteHistoryJob	DeleteHistoryJob		全部资源 ``	无	无
sae:ListChangeOrders	ListChangeOrders	get	全部资源 ``	无	无
sae:EnableApplicationScalingRule	EnableApplicationScalingRule	update	全部资源 ``	无	无
sae:CreateSecret	CreateSecret		全部资源 ``	无	无
sae:GetChangeOrderMetric	GetChangeOrderMetric	none	全部资源 ``	无	无
sae:ListAppEvents	ListAppEvents	get	全部资源 ``	无	无
sae:BatchStopApplications	BatchStopApplications	none	全部资源 ``	无	无
sae:StartApplication	StartApplication	update	全部资源 ``	无	无
sae:ListAppServices	ListAppServices	list	全部资源 ``	无	无
sae:BindNlb	BindNlb	create	全部资源 ``	无	无
sae:DescribeNamespaces	DescribeNamespaces	get	全部资源 ``	无	无
sae:DescribeNamespaceResources	DescribeNamespaceResources	get	全部资源 ``	无	无
sae:DescribeInstanceSpecifications	DescribeInstanceSpecifications	get	全部资源 ``	无	无
sae:RestartApplication	RestartApplication	none	全部资源 ``	无	无

资源（Resource）

下表是Serverless 应用引擎定义的资源，这些资源可以在 RAM 权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。其中，资源 ARN 是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如：{#ramcode}需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}为*时：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型	资源 ARN
Namespace	acs:sae:{#regionId}:{#accountId}:namespace/{#NamespaceId} acs:sae:{#regionId}:{#accountId}:*
Application	acs:sae:{#regionId}:{#accountId}:application/{#namespaceid}/{#appid} acs:sae:{#regionId}:{#accountId}:application/{#ApplicationId}

条件（Condition）

Serverless 应用引擎未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。

授权信息

权限策略通用结构

操作（Action）

资源（Resource）

条件（Condition）

相关操作