访问控制(RAM)是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥,并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。
本文为您介绍 Web应用防火墙 为 RAM 权限策略定义的操作(Action)、资源(Resource)和条件(Condition)。 Web应用防火墙 的 RAM 代码(RamCode)为 yundun-waf ,支持的授权粒度为 资源级 。
权限策略通用结构
权限策略支持 JSON 格式,其通用结构如下:
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}        各字段含义如下:
- Effect:权限策略效果。取值:Allow(允许)、Deny(拒绝)。 
- Action:授予允许或拒绝权限的具体操作。具体信息,请参见操作(Action)。 
- Resource:受操作影响的具体对象,您可以使用资源 ARN 来描述指定资源。具体信息,请参见资源(Resource)。 
- Condition:指授权生效的条件。可选字段。具体信息,请参见条件(Condition)。 - Condition_operator:条件运算符,不同类型的条件对应不同的条件运算符。具体信息,请参见权限策略基本元素。 
- Condition_key:条件关键字。 
- Condition_value:条件关键字对应的值。 
 
操作(Action)
下表是Web应用防火墙定义的操作,这些操作可以在 RAM 权限策略语句的Action元素中使用,用来授予执行该操作的权限。下面对表中的具体项提供说明: 
- 操作:是指具体的权限点。 
- API:是指操作对应的 API 接口。 
- 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。 
- 资源类型:是指操作中支持授权的资源类型。具体说明如下: - 对于必选的资源类型,用前面加 * 表示。 
- 对于不支持资源级授权的操作,用 - 全部资源表示。
 
- 条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。 
- 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。 
| 操作 | API | 访问级别 | 资源类型 | 条件关键字 | 关联操作 | 
| yundun-waf:DescribeSensitiveStatistic | DescribeSensitiveStatistic | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecAbnormalDomainStatistic | DescribeApisecAbnormalDomainStatistic | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeCloudResourceAccessedPorts | DescribeCloudResourceAccessedPorts | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteApisecAbnormals | DeleteApisecAbnormals | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyHybridCloudSdkPullinStatus | ModifyHybridCloudSdkPullinStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSecurityEventTimeSeriesMetric | DescribeSecurityEventTimeSeriesMetric | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudProcessMonitor | DescribeHybridCloudProcessMonitor | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSensitiveRequestLog | DescribeSensitiveRequestLog | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeUserAbnormalTrend | DescribeUserAbnormalTrend | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseResourceGroups | DescribeDefenseResourceGroups | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyUserLogFieldConfig | ModifyUserLogFieldConfig | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteMajorProtectionBlackIp | DeleteMajorProtectionBlackIp | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateHybridCloudCluster | CreateHybridCloudCluster | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyMemberAccount | ModifyMemberAccount | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeProductInstances | DescribeProductInstances | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeCommonLogFields | DescribeCommonLogFields | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseTemplateValidGroups | DescribeDefenseTemplateValidGroups | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApiExports | DescribeApiExports | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecUserOperations | DescribeApisecUserOperations | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeResourcePort | DescribeResourcePort | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecApiResources | DescribeApisecApiResources | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudServerRegions | DescribeHybridCloudServerRegions | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyApisecStatus | ModifyApisecStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateDefenseTemplate | CreateDefenseTemplate | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudBasicMonitor | DescribeHybridCloudBasicMonitor | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeVisitTopIp | DescribeVisitTopIp | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeCloudResourceAccessPortDetails | DescribeCloudResourceAccessPortDetails | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecEvents | DescribeApisecEvents | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeResourceInstanceCerts | DescribeResourceInstanceCerts | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeResourceLogStatus | DescribeResourceLogStatus | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeFlowTopResource | DescribeFlowTopResource | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseResourceGroup | DescribeDefenseResourceGroup | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecSlsLogStores | DescribeApisecSlsLogStores | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteDefenseResourceGroup | DeleteDefenseResourceGroup | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeResourceLogDeliveryStatus | DescribeResourceLogDeliveryStatus | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseRule | DescribeDefenseRule | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeCustomBaseRuleCompileResult | DescribeCustomBaseRuleCompileResult | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyApisecApiResource | ModifyApisecApiResource | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyApisecEvents | ModifyApisecEvents | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDefenseResourceGroup | ModifyDefenseResourceGroup | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeRuleHitsTopUrl | DescribeRuleHitsTopUrl | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeAbnormalCloudResources | DescribeAbnormalCloudResources | none | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecProtectionResources | DescribeApisecProtectionResources | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateDomain | CreateDomain | create | *全部资源 
 | 无 | 无 | 
| yundun-waf:DeleteLogDeliveryConfig | DeleteLogDeliveryConfig | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDomainUsedPorts | DescribeDomainUsedPorts | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateHybridCloudClusterRule | CreateHybridCloudClusterRule | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribePeakTrend | DescribePeakTrend | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyHybridCloudGroup | ModifyHybridCloudGroup | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDomainDNSRecord | DescribeDomainDNSRecord | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeRuleGroups | DescribeRuleGroups | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateDefenseResourceGroup | CreateDefenseResourceGroup | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteCloudResource | DeleteCloudResource | delete | *DefenseResource 
 | 无 | 无 | 
| yundun-waf:DescribeHybridCloudResourceDetail | DescribeHybridCloudResourceDetail | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeFreeUserEvents | DescribeFreeUserEvents | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeRuleHitsTopClientIp | DescribeRuleHitsTopClientIp | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudClusterRule | DescribeHybridCloudClusterRule | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyHybridCloudClusterRule | ModifyHybridCloudClusterRule | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteDefenseRuleBlockIp | DeleteDefenseRuleBlockIp | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSlsLogStoreStatus | DescribeSlsLogStoreStatus | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecSlsProjects | DescribeApisecSlsProjects | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDefenseRuleStatus | ModifyDefenseRuleStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteDomain | DeleteDomain | delete | *全部资源 
 | 无 | 无 | 
| yundun-waf:DescribeRoleAuthStatus | DescribeRoleAuthStatus | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteDefenseTemplate | DeleteDefenseTemplate | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeResourceSupportRegions | DescribeResourceSupportRegions | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeUserAsset | DescribeUserAsset | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseResources | DescribeDefenseResources | list | *全部资源 
 | 无 | 无 | 
| yundun-waf:CreateDefenseRule | CreateDefenseRule | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseSceneConfig | DescribeDefenseSceneConfig | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecRules | DescribeApisecRules | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeCerts | DescribeCerts | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeFreeUserEventTypes | DescribeFreeUserEventTypes | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateMemberAccounts | CreateMemberAccounts | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseRules | DescribeDefenseRules | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudSdkServers | DescribeHybridCloudSdkServers | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefaultHttps | DescribeDefaultHttps | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeFreeUserEventCount | DescribeFreeUserEventCount | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSensitiveDetectionResult | DescribeSensitiveDetectionResult | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateCloudResource | CreateCloudResource | create | *全部资源 
 | 无 | 无 | 
| yundun-waf:InitializeWafOperationRole | InitializeWafOperationRole | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ReCreateCloudResource | ReCreateCloudResource | none | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ListTagValues | ListTagValues | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSensitiveOutboundTrend | DescribeSensitiveOutboundTrend | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecMatchedHosts | DescribeApisecMatchedHosts | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecProtectionGroups | DescribeApisecProtectionGroups | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyMajorProtectionBlackIp | ModifyMajorProtectionBlackIp | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyTemplateResources | ModifyTemplateResources | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseResourceNames | DescribeDefenseResourceNames | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyCloudResource | ModifyCloudResource | update | *DefenseResource 
 | 无 | 无 | 
| yundun-waf:DescribeIpAbroadCountryInfos | DescribeIpAbroadCountryInfos | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteDefenseRule | DeleteDefenseRule | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ListTagKeys | ListTagKeys | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseResourceOwnerUid | DescribeDefenseResourceOwnerUid | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyApisecModuleStatus | ModifyApisecModuleStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudUser | DescribeHybridCloudUser | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyResourceLogFieldConfig | ModifyResourceLogFieldConfig | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateLogDeliveryConfig | CreateLogDeliveryConfig | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseTemplateValidResources | DescribeDefenseTemplateValidResources | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseRuleStatistics | DescribeDefenseRuleStatistics | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CopyDefenseTemplate | CopyDefenseTemplate | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeUserApiRequest | DescribeUserApiRequest | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ClearMajorProtectionBlackIp | ClearMajorProtectionBlackIp | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteApisecEvents | DeleteApisecEvents | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribePocFunctions | DescribePocFunctions | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeRuleHitsTopResource | DescribeRuleHitsTopResource | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSecurityEventTopNMetric | DescribeSecurityEventTopNMetric | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyCloudResourceCert | ModifyCloudResourceCert | none | *全部资源 
 | 无 | 无 | 
| yundun-waf:DescribeLogDeliveryConfig | DescribeLogDeliveryConfig | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyApisecAbnormals | ModifyApisecAbnormals | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeFreeUserAssetCount | DescribeFreeUserAssetCount | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudResources | DescribeHybridCloudResources | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteHybridCloudGroup | DeleteHybridCloudGroup | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSensitiveRequests | DescribeSensitiveRequests | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateHybridCloudGroup | CreateHybridCloudGroup | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeResourceLogFieldConfig | DescribeResourceLogFieldConfig | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeNetworkFlowTopNMetric | DescribeNetworkFlowTopNMetric | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribePunishedDomains | DescribePunishedDomains | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudProtectableCount | DescribeHybridCloudProtectableCount | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSecurityEventLogs | DescribeSecurityEventLogs | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeUserLogFieldConfig | DescribeUserLogFieldConfig | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeResponseCodeTrendGraph | DescribeResponseCodeTrendGraph | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyHybridCloudServer | ModifyHybridCloudServer | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudUnsupportPorts | DescribeHybridCloudUnsupportPorts | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeInstance | DescribeInstance | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeUserWafLogStatus | DescribeUserWafLogStatus | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecAbnormals | DescribeApisecAbnormals | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDefenseRuleCache | ModifyDefenseRuleCache | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSlsLogStore | DescribeSlsLogStore | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeCloudResources | DescribeCloudResources | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyHybridCloudGroupExpansionServer | ModifyHybridCloudGroupExpansionServer | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ListTagResources | ListTagResources | get | *全部资源 
 | 无 | 无 | 
| yundun-waf:DescribeDefenseTemplate | DescribeDefenseTemplate | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeRuleHitsTopTuleType | DescribeRuleHitsTopTuleType | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecStatistics | DescribeApisecStatistics | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeCnameCount | DescribeCnameCount | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyHybridCloudGroupShrinkServer | ModifyHybridCloudGroupShrinkServer | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDomainDetail | DescribeDomainDetail | get | *全部资源 
 | 无 | 无 | 
| yundun-waf:DescribeHybridCloudClusterServers | DescribeHybridCloudClusterServers | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateSM2Cert | CreateSM2Cert | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseResource | DescribeDefenseResource | get | *DefenseResource 
 | 无 | 无 | 
| yundun-waf:ModifyDefenseResourceXff | ModifyDefenseResourceXff | update | *DefenseResource 
 | 无 | 无 | 
| yundun-waf:DescribeDDoSStatus | DescribeDDoSStatus | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreatePostpaidInstance | CreatePostpaidInstance | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSensitiveOutboundStatistic | DescribeSensitiveOutboundStatistic | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDefenseTemplateStatus | ModifyDefenseTemplateStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSlsAuthStatus | DescribeSlsAuthStatus | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeTemplateResourceCount | DescribeTemplateResourceCount | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:TagResources | TagResources | create | *DefenseResource 
 | 无 | 无 | 
| yundun-waf:CreatePocFunction | CreatePocFunction | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseResourceTemplates | DescribeDefenseResourceTemplates | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeRuleHitsTopRuleId | DescribeRuleHitsTopRuleId | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDefenseSceneConfig | ModifyDefenseSceneConfig | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DeleteDefenseResource | DeleteDefenseResource | delete | *DefenseResource 
 | 无 | 无 | 
| yundun-waf:DescribeUserSlsLogRegions | DescribeUserSlsLogRegions | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyResourceLogStatus | ModifyResourceLogStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeBaseSystemRules | DescribeBaseSystemRules | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ReleaseInstance | ReleaseInstance | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseResourceGroupNames | DescribeDefenseResourceGroupNames | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyApisecLogDeliveryStatus | ModifyApisecLogDeliveryStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudUnassignedMachines | DescribeHybridCloudUnassignedMachines | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDomainCert | ModifyDomainCert | none | *全部资源 
 | 无 | 无 | 
| yundun-waf:DescribePauseProtectionStatus | DescribePauseProtectionStatus | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDefenseTemplate | ModifyDefenseTemplate | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeLogDeliveryConfigs | DescribeLogDeliveryConfigs | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudGroups | DescribeHybridCloudGroups | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudClusters | DescribeHybridCloudClusters | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyHybridCloudCluster | ModifyHybridCloudCluster | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ChangeResourceGroup | ChangeResourceGroup | update | *DefenseResource 
 | 无 | 无 | 
| yundun-waf:ModifyHybridCloudClusterBypassStatus | ModifyHybridCloudClusterBypassStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecEventDomainStatistic | DescribeApisecEventDomainStatistic | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyUserWafLogStatus | ModifyUserWafLogStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyResourceLogDeliveryStatus | ModifyResourceLogDeliveryStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeTemplateResources | DescribeTemplateResources | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeRuleHitsTopUa | DescribeRuleHitsTopUa | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeMajorProtectionBlackIps | DescribeMajorProtectionBlackIps | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeChargeModule | DescribeChargeModule | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyApisecLogDelivery | ModifyApisecLogDelivery | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecSuggestions | DescribeApisecSuggestions | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeVisitUas | DescribeVisitUas | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeFlowChart | DescribeFlowChart | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDefenseRule | ModifyDefenseRule | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeNetworkFlowTimeSeriesMetric | DescribeNetworkFlowTimeSeriesMetric | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSensitiveOutboundDistribution | DescribeSensitiveOutboundDistribution | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeSensitiveApiStatistic | DescribeSensitiveApiStatistic | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDefaultHttps | ModifyDefaultHttps | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeCertDetail | DescribeCertDetail | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeWafSourceIpSegment | DescribeWafSourceIpSegment | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudSupportRegions | DescribeHybridCloudSupportRegions | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseGroupValidResources | DescribeDefenseGroupValidResources | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeResourceRegionId | DescribeResourceRegionId | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyLogDeliveryConfig | ModifyLogDeliveryConfig | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeHybridCloudClusterRules | DescribeHybridCloudClusterRules | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeVerifyContent | DescribeVerifyContent | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDomainPunishStatus | ModifyDomainPunishStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateMajorProtectionBlackIp | CreateMajorProtectionBlackIp | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDomains | DescribeDomains | get | *全部资源 
 | 无 | 无 | 
| yundun-waf:DeleteMemberAccount | DeleteMemberAccount | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeUserAbnormalType | DescribeUserAbnormalType | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecLogDeliveries | DescribeApisecLogDeliveries | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecSensitiveDomainStatistic | DescribeApisecSensitiveDomainStatistic | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateApiExport | CreateApiExport | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeMemberAccounts | DescribeMemberAccounts | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateDefenseResource | CreateDefenseResource | create | *全部资源 
 | 无 | 无 | 
| yundun-waf:DeleteHybridCloudClusterRule | DeleteHybridCloudClusterRule | delete | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeChargeResult | DescribeChargeResult | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeApisecAssetTrend | DescribeApisecAssetTrend | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeDefenseTemplates | DescribeDefenseTemplates | list | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:UntagResources | UntagResources | delete | *DefenseResource 
 | 无 | 无 | 
| yundun-waf:DescribeAccountDelegatedStatus | DescribeAccountDelegatedStatus | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeUserEventTrend | DescribeUserEventTrend | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyDomain | ModifyDomain | update | *全部资源 
 | 无 | 无 | 
| yundun-waf:DescribeUserEventType | DescribeUserEventType | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:CreateCerts | CreateCerts | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:SyncProductInstance | SyncProductInstance | create | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:ModifyPauseProtectionStatus | ModifyPauseProtectionStatus | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:DescribeFlowTopUrl | DescribeFlowTopUrl | get | *全部资源 
 | acs:ResourceGroupId | 无 | 
| yundun-waf:VerifyDomainOwner | VerifyDomainOwner | update | *全部资源 
 | acs:ResourceGroupId | 无 | 
资源(Resource)
下表是Web应用防火墙定义的资源,这些资源可以在 RAM 权限策略语句的Resource元素中使用,用来授予对该资源执行具体操作的权限。 其中,资源 ARN 是资源在阿里云上的唯一标识。具体说明如下: 
- {#}为变量标识,需要您替换为实际值。例如:- {#ramcode}需要您替换为实际的云服务RAM代码。
- *表示全部。例如:- {#resourceType}为- *时:表示全部资源。
- {#regionId}为- *时:表示全部地域。
- {#accountId}为- *时:表示全部阿里云账号。
 
| 资源类型 | 资源 ARN | 
| DefenseResource | 
 | 
条件(Condition)
下表是Web应用防火墙 定义的产品级条件关键字,这些条件关键字可以在 RAM 权限策略语句的Condition元素中使用,用来描述授予权限的条件。以下仅列举产品级的条件关键字,阿里云定义的通用条件关键字也同样适用Web应用防火墙。
其中,数据类型决定了您可以使用哪些条件运算符将请求中的值与权限策略语句中的值进行比较。您必须使用与数据类型匹配的条件运算符,否则无法匹配策略语句,授权行为无效。数据类型与条件运算符的对应关系,请参见条件操作类型。
| 条件关键字 | 描述 | 类型 | 
| acs:ResourceGroupId | 资源组ID | String | 
相关操作
您可以创建自定义权限策略,并将权限策略授予 RAM 用户、RAM 用户组或 RAM 角色。具体操作如下: