威胁分析API有哪些授权信息_云安全中心(Security Center)-阿里云帮助中心

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 云安全中心 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。 云安全中心 的 RAM 代码（RamCode）为 threatdetection,yundun-aegis,yundun-sas ，支持的授权粒度为 操作级 。

权限策略通用结构

权限策略支持 JSON 格式，其通用结构如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含义如下：

Effect：权限策略效果。取值：Allow（允许）、Deny（拒绝）。
Action：授予允许或拒绝权限的具体操作。具体信息，请参见操作（Action）。
Resource：受操作影响的具体对象，您可以使用资源 ARN 来描述指定资源。具体信息，请参见资源（Resource）。
Condition：指授权生效的条件。可选字段。具体信息，请参见条件（Condition）。
- Condition_operator：条件运算符，不同类型的条件对应不同的条件运算符。具体信息，请参见权限策略基本元素。
- Condition_key：条件关键字。
- Condition_value：条件关键字对应的值。

操作（Action）

下表是云安全中心定义的操作，这些操作可以在 RAM 权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：

操作：是指具体的权限点。
API：是指操作对应的 API 接口。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	API	访问级别	资源类型	条件关键字	关联操作
yundun-sas:ListLogMetering	ListLogMetering	list	全部资源 ``	无	无
yundun-sas:ListDataMappingDictionaryByCondition	ListDataMappingDictionaryByCondition	list	全部资源 ``	无	无
yundun-sas:DescribeAuth	DescribeAuth	get	全部资源 ``	无	无
yundun-sas:ModifyDataSource	ModifyDataSource	update	全部资源 ``	无	无
yundun-sas:ListSlsSourceLogInstances	ListSlsSourceLogInstances	list	全部资源 ``	无	无
yundun-sas:DescribeProdCount	DescribeProdCount	get	全部资源 ``	无	无
yundun-sas:GetEventExportInfo	GetEventExportInfo	get	全部资源 ``	无	无
yundun-sas:DeleteDataSource	DeleteDataSource	delete	全部资源 ``	无	无
yundun-sas:GetDatasetTemplateUrl	GetDatasetTemplateUrl	get	全部资源 ``	无	无
yundun-sas:ListSchemaCategories	ListSchemaCategories	list	全部资源 ``	无	无
yundun-sas:ListDatasetData	ListDatasetData	list	全部资源 ``	无	无
yundun-sas:DescribeEntityInfo	DescribeEntityInfo	get	全部资源 ``	无	无
yundun-sas:GetRegion	GetRegion	get	全部资源 ``	无	无
yundun-sas:CreateLogDeliveries	CreateLogDeliveries	create	全部资源 ``	无	无
yundun-sas:PostAutomateResponseConfig	PostAutomateResponseConfig	create	全部资源 ``	无	无
yundun-sas:AddSlsDataSourceLog	AddSlsDataSourceLog	create	全部资源 ``	无	无
yundun-sas:DescribeProdCount	ListAllProds	list	全部资源 ``	无	无
yundun-sas:UpdateDataStorage	UpdateDataStorage	update	全部资源 ``	无	无
yundun-sas:GetSchemaEnumFields	GetSchemaEnumFields	get	全部资源 ``	无	无
yundun-sas:PostDatasetVerify	PostDatasetVerify	create	全部资源 ``	无	无
yundun-sas:CreateLogStorage	CreateLogStorage	create	全部资源 ``	无	无
yundun-sas:PostCustomizeRule	PostCustomizeRule	create	全部资源 ``	无	无
yundun-sas:ListDatasetConfig	ListDatasetConfig	list	全部资源 ``	无	无
yundun-sas:ListCloudSiemPredefinedRules	ListCloudSiemPredefinedRules	list	全部资源 ``	无	无
yundun-sas:ListCloudSiemCustomizeRules	ListCloudSiemCustomizeRules	list	全部资源 ``	无	无
yundun-sas:UpdateWhiteRuleList	UpdateWhiteRuleList	update	全部资源 ``	无	无
yundun-sas:DescribeWhiteRuleList	DescribeWhiteRuleList	list	全部资源 ``	无	无
yundun-sas:EnableServiceForCloudSiem	EnableServiceForCloudSiem	create	全部资源 ``	无	无
yundun-sas:DescribeAggregateFunction	DescribeAggregateFunction	get	全部资源 ``	无	无
yundun-sas:DescribeImportedLogCount	DescribeImportedLogCount	get	全部资源 ``	无	无
yundun-sas:GetSchemaEnums	GetSchemaEnums	get	全部资源 ``	无	无
yundun-sas:DescribeUserBuyStatus	DescribeUserBuyStatus	get	全部资源 ``	无	无
yundun-sas:DeleteAutomateResponseConfig	DeleteAutomateResponseConfig	delete	全部资源 ``	无	无
yundun-sas:ListDataMappingRules	ListDataMappingRules	list	全部资源 ``	无	无
yundun-sas:GetCustomizeRuleTest	CreateCustomizeRuleTest	create	全部资源 ``	无	无
yundun-sas:GetDataMappingRule	GetDataMappingRule	get	全部资源 ``	无	无
yundun-sas:GetLogStorage	GetLogStorage	get	全部资源 ``	无	无
yundun-sas:DeleteDatasetData	DeleteDatasetData	delete	全部资源 ``	无	无
yundun-sas:PostEventExportTask	PostEventExportTask	create	全部资源 ``	无	无
yundun-sas:UpdateDataStorageDelivery	UpdateDataStorageDelivery	update	全部资源 ``	无	无
yundun-sas:DescribePrivilege	DescribePrivilege	get	全部资源 ``	无	无
yundun-sas:DeleteDataMappingRule	DeleteDataMappingRule	delete	全部资源 ``	无	无
yundun-sas:ResetDataStorage	ResetDataStorage	update	全部资源 ``	无	无
yundun-sas:DescribeAlertSceneByEvent	DescribeAlertSceneByEvent	get	全部资源 ``	无	无
yundun-sas:DescribeOperators	DescribeOperators	get	全部资源 ``	无	无
yundun-sas:ListFunctions	ListFunctions	list	全部资源 ``	无	无
yundun-sas:EnableAccessForCloudSiem	EnableAccessForCloudSiem	create	全部资源 ``	无	无
yundun-sas:CreateRdDefaultSyncListBySiem	CreateRdDefaultSyncListBySiem	create	全部资源 ``	无	无
yundun-sas:DescribeDataSourceInstance	DescribeDataSourceInstance	get	全部资源 ``	无	无
yundun-sas:DescribeAlertsGroup	DescribeAlertsGroup	get	全部资源 ``	无	无
yundun-sas:DeleteLogDelivery	DeleteLogDelivery	delete	全部资源 ``	无	无
yundun-sas:ListResponseLogs	ListResponseLogs	get	全部资源 ``	无	无
yundun-sas:DescribeAlerts	DescribeAlerts	get	全部资源 ``	无	无
yundun-sas:DescribeCustomizeRuleCount	DescribeCustomizeRuleCount	get	全部资源 ``	无	无
yundun-sas:DescribeDisposeAndPlaybook	DescribeDisposeAndPlaybook	get	全部资源 ``	无	无
yundun-sas:GetNotice	GetNotice	get	全部资源 ``	无	无
yundun-sas:AddUserSourceLogConfig	AddUserSourceLogConfig	create	全部资源 ``	无	无
yundun-sas:OpenDeliveryBatch	OpenDeliveryBatch	create	全部资源 ``	无	无
yundun-sas:DescribeMessageConfig	DescribeMessageConfig	get	全部资源 ``	无	无
yundun-sas:ListDataMappingRulesByCondition	ListDataMappingRulesByCondition	list	全部资源 ``	无	无
yundun-sas:OpenDelivery	OpenDelivery	create	全部资源 ``	无	无
yundun-sas:DeleteLogDeliveries	DeleteLogDeliveries	delete	全部资源 ``	无	无
yundun-sas:ListBindDataSources	ListBindDataSources	list	全部资源 ``	无	无
yundun-sas:ListAutomateResponseConfigs	ListAutomateResponseConfigs	list	全部资源 ``	无	无
yundun-sas:SetPrivilege	SetPrivilege	create	全部资源 ``	无	无
yundun-sas:ListEntityTypes	ListEntityTypes	list	全部资源 ``	无	无
yundun-sas:RestoreCapacity	RestoreCapacity	update	全部资源 ``	无	无
yundun-sas:CloseDelivery	CloseDelivery	update	全部资源 ``	无	无
yundun-sas:DeleteLogStorage	DeleteLogStorage	delete	全部资源 ``	无	无
yundun-sas:DescribeLogType	DescribeLogType	get	全部资源 ``	无	无
yundun-sas:DescribeAlertType	DescribeAlertType	get	全部资源 ``	无	无
yundun-sas:UpdateDataStorageTtl	UpdateDataStorageTtl	update	全部资源 ``	无	无
yundun-sas:DescribeUserSiemOrderStatus	DescribeUserSiemOrderStatus	get	全部资源 ``	无	无
yundun-sas:UpdateAutomateResponseConfigStatus	UpdateAutomateResponseConfigStatus	update	全部资源 ``	无	无
yundun-sas:ListProjectLogStores	ListProjectLogStores	list	全部资源 ``	无	无
yundun-sas:DescribeCloudSiemAssetsCounter	DescribeCloudSiemAssetsCounter	get	全部资源 ``	无	无
yundun-sas:PostDisposeStrategyFromSoar	PostDisposeStrategyFromSoar	create	全部资源 ``	无	无
yundun-sas:DescribeCustomizeRuleTestHistogram	DescribeCustomizeRuleTestHistogram	get	全部资源 ``	无	无
yundun-sas:PostFinishCustomizeRuleTest	PostFinishCustomizeRuleTest	update	全部资源 ``	无	无
yundun-sas:CheckRDAccountOperation	CheckRDAccountOperation	get	全部资源 ``	无	无
yundun-sas:ListBindAccount	ListBindAccount	list	全部资源 ``	无	无
yundun-sas:DescribeMonitorAccountsBySiem	DescribeMonitorAccountsBySiem	list	全部资源 ``	无	无
yundun-sas:ListRegionCodes	ListRegionCodes	list	全部资源 ``	无	无
yundun-sas:ListEntityFields	ListEntityFields	list	全部资源 ``	无	无
yundun-sas:BindAccount	BindAccount	create	全部资源 ``	无	无
yundun-sas:ListDatasetMasterKeyData	ListDatasetMasterKeyData	list	全部资源 ``	无	无
yundun-sas:GetStorage	GetStorage	get	全部资源 ``	无	无
yundun-sas:DescribeDisposeStrategyPlaybook	DescribeDisposeStrategyPlaybook	get	全部资源 ``	无	无
yundun-sas:GetEntitiyStat	GetEntitiyStat	get	全部资源 ``	无	无
yundun-sas:DescribeCloudSiemEventDetail	DescribeCloudSiemEventDetail	get	全部资源 ``	无	无
yundun-sas:ListAllDelivery	ListAllDelivery	list	全部资源 ``	无	无
yundun-sas:DescribeDisposeStrategyCounter	DescribeDisposeStrategyCounter	get	全部资源 ``	无	无
yundun-sas:DescribeAlertsWithEntity	DescribeAlertsWithEntity	get	全部资源 ``	无	无
yundun-sas:DescribeAlertDetail	DescribeAlertDetail	get	全部资源 ``	无	无
yundun-sas:DescribeAlertScene	DescribeAlertScene	get	全部资源 ``	无	无
yundun-sas:DescribeAutomateResponseConfigCounter	DescribeAutomateResponseConfigCounter	get	全部资源 ``	无	无
yundun-sas:GetLogSearchUrl	GetLogSearchUrl	get	全部资源 ``	无	无
yundun-sas:ListProdConfig	ListProdConfig	list	全部资源 ``	无	无
yundun-sas:DeleteDatasets	DeleteDatasets	delete	全部资源 ``	无	无
yundun-sas:GetLogStoreContent	GetLogStoreContent	get	全部资源 ``	无	无
yundun-sas:ListCustomizeRuleTestResult	ListCustomizeRuleTestResult	list	全部资源 ``	无	无
yundun-sas:DescribeAttCk	DescribeAttCk	get	全部资源 ``	无	无
yundun-sas:PostEventWhiteruleList	PostEventWhiteruleList	create	全部资源 ``	无	无
yundun-sas:DescribeStorage	DescribeStorage	get	全部资源 ``	无	无
yundun-sas:ListDataSourceLogs	ListDataSourceLogs	list	全部资源 ``	无	无
yundun-sas:ListSchemaClasses	ListSchemaClasses	list	全部资源 ``	无	无
yundun-sas:ListRdDefaultSyncListBySiem	ListRdDefaultSyncListBySiem	list	全部资源 ``	无	无
yundun-sas:DeleteWhiteRuleList	DeleteWhiteRuleList	delete	全部资源 ``	无	无
yundun-sas:GetCapacity	GetCapacity	get	全部资源 ``	无	无
yundun-sas:DeleteDataMappingDictionary	DeleteDataMappingDictionary	delete	全部资源 ``	无	无
yundun-sas:DescribeLogSource	DescribeLogSource	get	全部资源 ``	无	无
yundun-sas:ListImportedRdUsers	ListImportedRdUsers	list	全部资源 ``	无	无
yundun-sas:ListDelivery	ListDelivery	list	全部资源 ``	无	无
yundun-sas:ListBuyUsers	ListBuyUsers	list	全部资源 ``	无	无
yundun-sas:ListDatasetReference	ListDatasetReference	list	全部资源 ``	无	无
yundun-sas:ModifyBindAccount	ModifyBindAccount	update	全部资源 ``	无	无
yundun-sas:SetStorage	SetStorage	update	全部资源 ``	无	无
yundun-sas:DescribeAutomateResponseConfigPlayBooks	DescribeAutomateResponseConfigPlayBooks	get	全部资源 ``	无	无
yundun-sas:GetDataStorage	GetDataStorage	get	全部资源 ``	无	无
yundun-sas:DescribeIncidentTracingJudge	DescribeIncidentTracingJudge	get	全部资源 ``	无	无
yundun-sas:DescribeWafScope	DescribeWafScope	get	全部资源 ``	无	无
yundun-sas:PostDatasetReference	PostDatasetReference	create	全部资源 ``	无	无
yundun-sas:DeleteDatasetReference	DeleteDatasetReference	delete	全部资源 ``	无	无
yundun-sas:CreateLogStore	CreateLogStore	create	全部资源 ``	无	无
yundun-sas:DescribeAlertsCount	DescribeAlertsCount	get	全部资源 ``	无	无
yundun-sas:SoarCallback	SoarCallback	create	全部资源 ``	无	无
yundun-sas:ListEntitiyMalwareTypes	ListEntitiyMalwareTypes	get	全部资源 ``	无	无
yundun-sas:ModifySlsDataSourceLog	ModifySlsDataSourceLog	update	全部资源 ``	无	无
yundun-sas:PostCustomizeRuleTest	PostCustomizeRuleTest	create	全部资源 ``	无	无
yundun-sas:GetDataCheckResult	GetDataCheckResult	get	全部资源 ``	无	无
yundun-sas:DescribeEventDispose	DescribeEventDispose	get	全部资源 ``	无	无
yundun-sas:DescribeSlsDataSourceLogStatus	DescribeSlsDataSourceLogStatus	list	全部资源 ``	无	无
yundun-sas:DeleteSlsDataSourceLog	DeleteSlsDataSourceLog	delete	全部资源 ``	无	无
yundun-sas:ListEntities	ListEntities	get	全部资源 ``	无	无
yundun-sas:ListRdAdmin	ListRdAdmin	list	全部资源 ``	无	无
yundun-sas:DescribeGlobalAdmin	DescribeGlobalAdmin	list	全部资源 ``	无	无
yundun-sas:CloseDeliveryBatch	CloseDeliveryBatch	update	全部资源 ``	无	无
yundun-sas:ListDataSourceTypes	ListDataSourceTypes	list	全部资源 ``	无	无
yundun-sas:CreateLogDelivery	CreateLogDelivery	create	全部资源 ``	无	无
yundun-sas:AddDataSource	AddDataSource	create	全部资源 ``	无	无
yundun-sas:DescribeCustomizeRuleTest	DescribeCustomizeRuleTest	get	全部资源 ``	无	无
yundun-sas:DeleteDataSourceLog	DeleteDataSourceLog	delete	全部资源 ``	无	无
yundun-sas:AddDataSourceLog	AddDataSourceLog	create	全部资源 ``	无	无
yundun-sas:UpdateLogStorage	UpdateLogStorage	update	全部资源 ``	无	无
yundun-sas:ListDisposeStrategy	ListDisposeStrategy	list	全部资源 ``	无	无
yundun-sas:DeleteBindAccount	DeleteBindAccount	delete	全部资源 ``	无	无
yundun-sas:DescribeAutomateResponseConfigFeature	DescribeAutomateResponseConfigFeature	get	全部资源 ``	无	无
yundun-sas:ListRdUsers	ListRdUsers	list	全部资源 ``	无	无
yundun-sas:PostDataset	PostDataset	create	全部资源 ``	无	无
yundun-sas:SubmitImportLogTasks	SubmitImportLogTasks	create	全部资源 ``	无	无
yundun-sas:ListImportedLogsByProd	ListImportedLogsByProd	list	全部资源 ``	无	无
yundun-sas:DescribeEventCountByThreatLevel	DescribeEventCountByThreatLevel	get	全部资源 ``	无	无
yundun-sas:DescribeServiceStatus	DescribeServiceStatus	get	全部资源 ``	无	无
yundun-sas:DescribeCloudSiemEvents	DescribeCloudSiemEvents	list	全部资源 ``	无	无
yundun-sas:GetOverViewModel	GetOverViewModel	get	全部资源 ``	无	无
yundun-sas:DescribeIncidentTimeLineTraceDetail	DescribeIncidentTimeLineTraceDetail	get	全部资源 ``	无	无
yundun-sas:DescribeAlertSource	DescribeAlertSource	get	全部资源 ``	无	无
yundun-sas:ListAccountAccessId	ListAccountAccessId	list	全部资源 ``	无	无
yundun-sas:ListSchemaLogs	ListSchemaLogs	list	全部资源 ``	无	无
yundun-sas:DescribeAlertsWithEvent	DescribeAlertsWithEvent	get	全部资源 ``	无	无
yundun-sas:GetLogVersion	GetLogVersion	get	全部资源 ``	无	无
yundun-sas:PostDatasetData	PostDatasetData	create	全部资源 ``	无	无
yundun-sas:DescribeScopeUsers	DescribeScopeUsers	get	全部资源 ``	无	无
yundun-sas:DescribeDataSourceParameters	DescribeDataSourceParameters	get	全部资源 ``	无	无
yundun-sas:CreateDataMappingRule	CreateDataMappingRule	create	全部资源 ``	无	无
yundun-sas:DeleteCustomizeRule	DeleteCustomizeRule	delete	全部资源 ``	无	无
yundun-sas:DescribeCloudSiemAssets	DescribeCloudSiemAssets	list	全部资源 ``	无	无
yundun-sas:PostEventDisposeAndWhiteruleList	PostEventDisposeAndWhiteruleList	create	全部资源 ``	无	无
yundun-sas:DescribeAlertSourceWithEvent	DescribeAlertSourceWithEvent	get	全部资源 ``	无	无
yundun-sas:PostMessageConfig	PostMessageConfig	update	全部资源 ``	无	无
yundun-sas:GetDatasetUploadPolicyInfo	GetDatasetUploadPolicyInfo	get	全部资源 ``	无	无
yundun-sas:CreateDataMappingDictionary	CreateDataMappingDictionary	create	全部资源 ``	无	无
yundun-sas:ModifyDataSourceLog	ModifyDataSourceLog	update	全部资源 ``	无	无
yundun-sas:ListAllFields	ListAllFields	list	全部资源 ``	无	无
yundun-sas:DescribeLogFields	DescribeLogFields	get	全部资源 ``	无	无
yundun-sas:GetOverView	GetOverView	get	全部资源 ``	无	无
yundun-sas:PostRuleStatusChange	PostRuleStatusChange	update	全部资源 ``	无	无
yundun-sas:ListLogDeliveries	ListLogDeliveries	list	全部资源 ``	无	无
yundun-sas:DescribeDatasetHead	DescribeDatasetHead	get	全部资源 ``	无	无
yundun-sas:ListAccountsByLog	ListAccountsByLog	list	全部资源 ``	无	无
yundun-sas:CreateMonitorAccountBySiem	CreateMonitorAccountBySiem	create	全部资源 ``	无	无
yundun-sas:EnableReferralAccess	EnableReferralAccess	none	全部资源 ``	无	无
yundun-sas:ListAllProdsMetering	ListAllProdsMetering	list	全部资源 ``	无	无
yundun-sas:SetGlobalAdmin	SetGlobalAdmin	update	全部资源 ``	无	无
yundun-sas:ListDataMappingDictionary	ListDataMappingDictionary	list	全部资源 ``	无	无
yundun-sas:ListSchemaFields	ListSchemaFields	list	全部资源 ``	无	无

资源（Resource）

下表是云安全中心定义的资源，这些资源可以在 RAM 权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。其中，资源 ARN 是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如：{#ramcode}需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}为*时：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型

资源 ARN

条件（Condition）

云安全中心未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。

权限策略通用结构

操作（Action）

资源（Resource）

条件（Condition）

相关操作