为RAM权限策略定义的操作、资源和条件-阿里云帮助中心

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 Web应用防火墙 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。 Web应用防火墙 的 RAM 代码（RamCode）为 yundun-waf ，支持的授权粒度为 资源级 。

权限策略通用结构

权限策略支持 JSON 格式，其通用结构如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含义如下：

Effect：权限策略效果。取值：Allow（允许）、Deny（拒绝）。
Action：授予允许或拒绝权限的具体操作。具体信息，请参见操作（Action）。
Resource：受操作影响的具体对象，您可以使用资源 ARN 来描述指定资源。具体信息，请参见资源（Resource）。
Condition：指授权生效的条件。可选字段。具体信息，请参见条件（Condition）。
- Condition_operator：条件运算符，不同类型的条件对应不同的条件运算符。具体信息，请参见权限策略基本元素。
- Condition_key：条件关键字。
- Condition_value：条件关键字对应的值。

操作（Action）

下表是Web应用防火墙定义的操作，这些操作可以在 RAM 权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：

操作：是指具体的权限点。
API：是指操作对应的 API 接口。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	API	访问级别	资源类型	条件关键字	关联操作
yundun-waf:DescribeSensitiveStatistic	DescribeSensitiveStatistic	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecAbnormalDomainStatistic	DescribeApisecAbnormalDomainStatistic	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeCloudResourceAccessedPorts	DescribeCloudResourceAccessedPorts	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteApisecAbnormals	DeleteApisecAbnormals	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyHybridCloudSdkPullinStatus	ModifyHybridCloudSdkPullinStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSecurityEventTimeSeriesMetric	DescribeSecurityEventTimeSeriesMetric	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudProcessMonitor	DescribeHybridCloudProcessMonitor	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSensitiveRequestLog	DescribeSensitiveRequestLog	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeUserAbnormalTrend	DescribeUserAbnormalTrend	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseResourceGroups	DescribeDefenseResourceGroups	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyUserLogFieldConfig	ModifyUserLogFieldConfig	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteMajorProtectionBlackIp	DeleteMajorProtectionBlackIp	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateHybridCloudCluster	CreateHybridCloudCluster	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyMemberAccount	ModifyMemberAccount	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeProductInstances	DescribeProductInstances	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeCommonLogFields	DescribeCommonLogFields	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseTemplateValidGroups	DescribeDefenseTemplateValidGroups	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApiExports	DescribeApiExports	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecUserOperations	DescribeApisecUserOperations	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeResourcePort	DescribeResourcePort	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecApiResources	DescribeApisecApiResources	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudServerRegions	DescribeHybridCloudServerRegions	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyApisecStatus	ModifyApisecStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateDefenseTemplate	CreateDefenseTemplate	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudBasicMonitor	DescribeHybridCloudBasicMonitor	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeVisitTopIp	DescribeVisitTopIp	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeCloudResourceAccessPortDetails	DescribeCloudResourceAccessPortDetails	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecEvents	DescribeApisecEvents	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeResourceInstanceCerts	DescribeResourceInstanceCerts	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeResourceLogStatus	DescribeResourceLogStatus	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeFlowTopResource	DescribeFlowTopResource	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseResourceGroup	DescribeDefenseResourceGroup	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecSlsLogStores	DescribeApisecSlsLogStores	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteDefenseResourceGroup	DeleteDefenseResourceGroup	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeResourceLogDeliveryStatus	DescribeResourceLogDeliveryStatus	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseRule	DescribeDefenseRule	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeCustomBaseRuleCompileResult	DescribeCustomBaseRuleCompileResult	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyApisecApiResource	ModifyApisecApiResource	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyApisecEvents	ModifyApisecEvents	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDefenseResourceGroup	ModifyDefenseResourceGroup	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeRuleHitsTopUrl	DescribeRuleHitsTopUrl	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeAbnormalCloudResources	DescribeAbnormalCloudResources	none	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecProtectionResources	DescribeApisecProtectionResources	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateDomain	CreateDomain	create	全部资源 ``	无	无
yundun-waf:DeleteLogDeliveryConfig	DeleteLogDeliveryConfig	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDomainUsedPorts	DescribeDomainUsedPorts	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateHybridCloudClusterRule	CreateHybridCloudClusterRule	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribePeakTrend	DescribePeakTrend	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyHybridCloudGroup	ModifyHybridCloudGroup	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDomainDNSRecord	DescribeDomainDNSRecord	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeRuleGroups	DescribeRuleGroups	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateDefenseResourceGroup	CreateDefenseResourceGroup	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteCloudResource	DeleteCloudResource	delete	*DefenseResource `acs:yundun-waf:{#regionId}:{#accountId}:defenseresource/{#Resource}`	无	无
yundun-waf:DescribeHybridCloudResourceDetail	DescribeHybridCloudResourceDetail	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeFreeUserEvents	DescribeFreeUserEvents	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeRuleHitsTopClientIp	DescribeRuleHitsTopClientIp	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudClusterRule	DescribeHybridCloudClusterRule	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyHybridCloudClusterRule	ModifyHybridCloudClusterRule	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteDefenseRuleBlockIp	DeleteDefenseRuleBlockIp	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSlsLogStoreStatus	DescribeSlsLogStoreStatus	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecSlsProjects	DescribeApisecSlsProjects	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDefenseRuleStatus	ModifyDefenseRuleStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteDomain	DeleteDomain	delete	全部资源 ``	无	无
yundun-waf:DescribeRoleAuthStatus	DescribeRoleAuthStatus	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteDefenseTemplate	DeleteDefenseTemplate	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeResourceSupportRegions	DescribeResourceSupportRegions	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeUserAsset	DescribeUserAsset	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseResources	DescribeDefenseResources	list	全部资源 ``	无	无
yundun-waf:CreateDefenseRule	CreateDefenseRule	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseSceneConfig	DescribeDefenseSceneConfig	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecRules	DescribeApisecRules	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeCerts	DescribeCerts	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeFreeUserEventTypes	DescribeFreeUserEventTypes	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateMemberAccounts	CreateMemberAccounts	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseRules	DescribeDefenseRules	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudSdkServers	DescribeHybridCloudSdkServers	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefaultHttps	DescribeDefaultHttps	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeFreeUserEventCount	DescribeFreeUserEventCount	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSensitiveDetectionResult	DescribeSensitiveDetectionResult	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateCloudResource	CreateCloudResource	create	全部资源 ``	无	无
yundun-waf:InitializeWafOperationRole	InitializeWafOperationRole	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ReCreateCloudResource	ReCreateCloudResource	none	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ListTagValues	ListTagValues	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSensitiveOutboundTrend	DescribeSensitiveOutboundTrend	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecMatchedHosts	DescribeApisecMatchedHosts	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecProtectionGroups	DescribeApisecProtectionGroups	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyMajorProtectionBlackIp	ModifyMajorProtectionBlackIp	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyTemplateResources	ModifyTemplateResources	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseResourceNames	DescribeDefenseResourceNames	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyCloudResource	ModifyCloudResource	update	*DefenseResource `acs:yundun-waf:{#regionId}:{#accountId}:defenseresource/{#Resource}`	无	无
yundun-waf:DescribeIpAbroadCountryInfos	DescribeIpAbroadCountryInfos	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteDefenseRule	DeleteDefenseRule	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ListTagKeys	ListTagKeys	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseResourceOwnerUid	DescribeDefenseResourceOwnerUid	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyApisecModuleStatus	ModifyApisecModuleStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudUser	DescribeHybridCloudUser	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyResourceLogFieldConfig	ModifyResourceLogFieldConfig	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateLogDeliveryConfig	CreateLogDeliveryConfig	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseTemplateValidResources	DescribeDefenseTemplateValidResources	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseRuleStatistics	DescribeDefenseRuleStatistics	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CopyDefenseTemplate	CopyDefenseTemplate	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeUserApiRequest	DescribeUserApiRequest	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ClearMajorProtectionBlackIp	ClearMajorProtectionBlackIp	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteApisecEvents	DeleteApisecEvents	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribePocFunctions	DescribePocFunctions	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeRuleHitsTopResource	DescribeRuleHitsTopResource	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSecurityEventTopNMetric	DescribeSecurityEventTopNMetric	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyCloudResourceCert	ModifyCloudResourceCert	none	全部资源 ``	无	无
yundun-waf:DescribeLogDeliveryConfig	DescribeLogDeliveryConfig	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyApisecAbnormals	ModifyApisecAbnormals	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeFreeUserAssetCount	DescribeFreeUserAssetCount	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudResources	DescribeHybridCloudResources	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteHybridCloudGroup	DeleteHybridCloudGroup	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSensitiveRequests	DescribeSensitiveRequests	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateHybridCloudGroup	CreateHybridCloudGroup	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeResourceLogFieldConfig	DescribeResourceLogFieldConfig	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeNetworkFlowTopNMetric	DescribeNetworkFlowTopNMetric	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribePunishedDomains	DescribePunishedDomains	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudProtectableCount	DescribeHybridCloudProtectableCount	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSecurityEventLogs	DescribeSecurityEventLogs	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeUserLogFieldConfig	DescribeUserLogFieldConfig	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeResponseCodeTrendGraph	DescribeResponseCodeTrendGraph	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyHybridCloudServer	ModifyHybridCloudServer	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudUnsupportPorts	DescribeHybridCloudUnsupportPorts	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeInstance	DescribeInstance	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeUserWafLogStatus	DescribeUserWafLogStatus	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecAbnormals	DescribeApisecAbnormals	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDefenseRuleCache	ModifyDefenseRuleCache	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSlsLogStore	DescribeSlsLogStore	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeCloudResources	DescribeCloudResources	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyHybridCloudGroupExpansionServer	ModifyHybridCloudGroupExpansionServer	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ListTagResources	ListTagResources	get	全部资源 ``	无	无
yundun-waf:DescribeDefenseTemplate	DescribeDefenseTemplate	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeRuleHitsTopTuleType	DescribeRuleHitsTopTuleType	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecStatistics	DescribeApisecStatistics	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeCnameCount	DescribeCnameCount	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyHybridCloudGroupShrinkServer	ModifyHybridCloudGroupShrinkServer	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDomainDetail	DescribeDomainDetail	get	全部资源 ``	无	无
yundun-waf:DescribeHybridCloudClusterServers	DescribeHybridCloudClusterServers	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateSM2Cert	CreateSM2Cert	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseResource	DescribeDefenseResource	get	*DefenseResource `acs:yundun-waf:{#regionId}:{#accountId}:defenseresource/{#Resource}`	无	无
yundun-waf:ModifyDefenseResourceXff	ModifyDefenseResourceXff	update	*DefenseResource `acs:yundun-waf:{#regionId}:{#accountId}:defenseresource/{#Resource}`	无	无
yundun-waf:DescribeDDoSStatus	DescribeDDoSStatus	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreatePostpaidInstance	CreatePostpaidInstance	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSensitiveOutboundStatistic	DescribeSensitiveOutboundStatistic	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDefenseTemplateStatus	ModifyDefenseTemplateStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSlsAuthStatus	DescribeSlsAuthStatus	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeTemplateResourceCount	DescribeTemplateResourceCount	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:TagResources	TagResources	create	*DefenseResource `acs:yundun-waf:{#regionId}:{#accountId}:defenseresource/{#Resource}`	无	无
yundun-waf:CreatePocFunction	CreatePocFunction	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseResourceTemplates	DescribeDefenseResourceTemplates	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeRuleHitsTopRuleId	DescribeRuleHitsTopRuleId	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDefenseSceneConfig	ModifyDefenseSceneConfig	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DeleteDefenseResource	DeleteDefenseResource	delete	*DefenseResource `acs:yundun-waf:{#regionId}:{#accountId}:defenseresource/{#Resource}`	无	无
yundun-waf:DescribeUserSlsLogRegions	DescribeUserSlsLogRegions	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyResourceLogStatus	ModifyResourceLogStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeBaseSystemRules	DescribeBaseSystemRules	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ReleaseInstance	ReleaseInstance	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseResourceGroupNames	DescribeDefenseResourceGroupNames	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyApisecLogDeliveryStatus	ModifyApisecLogDeliveryStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudUnassignedMachines	DescribeHybridCloudUnassignedMachines	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDomainCert	ModifyDomainCert	none	全部资源 ``	无	无
yundun-waf:DescribePauseProtectionStatus	DescribePauseProtectionStatus	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDefenseTemplate	ModifyDefenseTemplate	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeLogDeliveryConfigs	DescribeLogDeliveryConfigs	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudGroups	DescribeHybridCloudGroups	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudClusters	DescribeHybridCloudClusters	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyHybridCloudCluster	ModifyHybridCloudCluster	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ChangeResourceGroup	ChangeResourceGroup	update	*DefenseResource `acs:yundun-waf:{#regionId}:{#accountId}:defenseresource/{#Resource}`	无	无
yundun-waf:ModifyHybridCloudClusterBypassStatus	ModifyHybridCloudClusterBypassStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecEventDomainStatistic	DescribeApisecEventDomainStatistic	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyUserWafLogStatus	ModifyUserWafLogStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyResourceLogDeliveryStatus	ModifyResourceLogDeliveryStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeTemplateResources	DescribeTemplateResources	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeRuleHitsTopUa	DescribeRuleHitsTopUa	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeMajorProtectionBlackIps	DescribeMajorProtectionBlackIps	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeChargeModule	DescribeChargeModule	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyApisecLogDelivery	ModifyApisecLogDelivery	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecSuggestions	DescribeApisecSuggestions	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeVisitUas	DescribeVisitUas	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeFlowChart	DescribeFlowChart	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDefenseRule	ModifyDefenseRule	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeNetworkFlowTimeSeriesMetric	DescribeNetworkFlowTimeSeriesMetric	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSensitiveOutboundDistribution	DescribeSensitiveOutboundDistribution	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeSensitiveApiStatistic	DescribeSensitiveApiStatistic	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDefaultHttps	ModifyDefaultHttps	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeCertDetail	DescribeCertDetail	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeWafSourceIpSegment	DescribeWafSourceIpSegment	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudSupportRegions	DescribeHybridCloudSupportRegions	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseGroupValidResources	DescribeDefenseGroupValidResources	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeResourceRegionId	DescribeResourceRegionId	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyLogDeliveryConfig	ModifyLogDeliveryConfig	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeHybridCloudClusterRules	DescribeHybridCloudClusterRules	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeVerifyContent	DescribeVerifyContent	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDomainPunishStatus	ModifyDomainPunishStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateMajorProtectionBlackIp	CreateMajorProtectionBlackIp	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDomains	DescribeDomains	get	全部资源 ``	无	无
yundun-waf:DeleteMemberAccount	DeleteMemberAccount	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeUserAbnormalType	DescribeUserAbnormalType	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecLogDeliveries	DescribeApisecLogDeliveries	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecSensitiveDomainStatistic	DescribeApisecSensitiveDomainStatistic	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateApiExport	CreateApiExport	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeMemberAccounts	DescribeMemberAccounts	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateDefenseResource	CreateDefenseResource	create	全部资源 ``	无	无
yundun-waf:DeleteHybridCloudClusterRule	DeleteHybridCloudClusterRule	delete	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeChargeResult	DescribeChargeResult	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeApisecAssetTrend	DescribeApisecAssetTrend	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeDefenseTemplates	DescribeDefenseTemplates	list	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:UntagResources	UntagResources	delete	*DefenseResource `acs:yundun-waf:{#regionId}:{#accountId}:defenseresource/{#Resource}`	无	无
yundun-waf:DescribeAccountDelegatedStatus	DescribeAccountDelegatedStatus	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeUserEventTrend	DescribeUserEventTrend	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyDomain	ModifyDomain	update	全部资源 ``	无	无
yundun-waf:DescribeUserEventType	DescribeUserEventType	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:CreateCerts	CreateCerts	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:SyncProductInstance	SyncProductInstance	create	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:ModifyPauseProtectionStatus	ModifyPauseProtectionStatus	update	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:DescribeFlowTopUrl	DescribeFlowTopUrl	get	全部资源 ``	acs:ResourceGroupId	无
yundun-waf:VerifyDomainOwner	VerifyDomainOwner	update	全部资源 ``	acs:ResourceGroupId	无

资源（Resource）

下表是Web应用防火墙定义的资源，这些资源可以在 RAM 权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。其中，资源 ARN 是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如：{#ramcode}需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}为*时：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型	资源 ARN
DefenseResource	acs:yundun-waf:{#regionId}:{#accountId}:defenseresource/{#Resource}

条件（Condition）

下表是Web应用防火墙 定义的产品级条件关键字，这些条件关键字可以在 RAM 权限策略语句的Condition元素中使用，用来描述授予权限的条件。以下仅列举产品级的条件关键字，阿里云定义的通用条件关键字也同样适用Web应用防火墙。

其中，数据类型决定了您可以使用哪些条件运算符将请求中的值与权限策略语句中的值进行比较。您必须使用与数据类型匹配的条件运算符，否则无法匹配策略语句，授权行为无效。数据类型与条件运算符的对应关系，请参见条件操作类型。

条件关键字	描述	类型
acs:ResourceGroupId	资源组ID	String

授权信息

权限策略通用结构

操作（Action）

资源（Resource）

条件（Condition）

相关操作