权限策略通用结构
权限策略支持JSON格式,其通用结构如下:
{
"Version": "1",
"Statement": [
{
"Effect": "",
"Action": "",
"Resource": "",
"Condition": {
"": {
"": [
""
]
}
}
}
]
}
各字段含义如下:
- Effect:权限策略效果。取值:Allow(允许)、Deny(拒绝)。
- Action:授予允许或拒绝权限的具体操作。具体信息,请参见操作(Action)。
- Resource:受操作影响的具体对象,您可以使用资源ARN来描述指定资源。具体信息,请参见资源(Resource)。
- Condition:指授权生效的条件。可选字段。具体信息,请参见条件(Condition)。
- Condition_operator:条件运算符,不同类型的条件对应不同的条件运算符。具体信息,请参见权限策略基本元素。
- Condition_key:条件关键字。
- Condition_value:条件关键字对应的值。
操作(Action)
下表是域名(Domain)定义的操作,这些操作可以在RAM权限策略语句的Action
元素中使用,用来授予执行该操作的权限。下面对表中的具体项提供说明:
- 操作:是指具体的权限点。
- API:是指操作对应的API接口。
- 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
- 资源类型:是指操作中支持授权的资源类型。具体说明如下:
- 对于必选的资源类型,用背景高亮的方式表示。
- 对于不支持资源级授权的操作,用
全部资源
表示。
- 条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
- 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作 | API | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
---|---|---|---|---|---|
domain:AcknowledgeTaskResult | AcknowledgeTaskResult | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:CancelOperationAudit | CancelOperationAudit | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:CancelQualificationVerification | CancelQualificationVerification | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:CancelTask | CancelTask | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:ChangeResourceGroup | ChangeResourceGroup | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:CheckMaxYearOfServerLock | CheckMaxYearOfServerLock | Read | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:CheckProcessingServerLockApply | CheckProcessingServerLockApply | Read | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:ConfirmTransferInEmail | ConfirmTransferInEmail | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:CreateOrderActivate | SaveBatchTaskForCreatingOrderActivate | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:CreateOrderActivate | SaveSingleTaskForCreatingOrderActivate | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:CreateOrderRedeem | SaveSingleTaskForCreatingOrderRedeem | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:CreateOrderRedeem | SaveBatchTaskForCreatingOrderRedeem | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:CreateOrderRenew | SaveSingleTaskForCreatingOrderRenew | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:CreateOrderRenew | SaveBatchTaskForCreatingOrderRenew | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:CreateOrderTransfer | SaveBatchTaskForCreatingOrderTransfer | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:CreateOrderTransfer | SaveSingleTaskForCreatingOrderTransfer | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:DeleteContactTemplates | DeleteContactTemplates | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:DnsHostModification | SaveSingleTaskForModifyingDnsHost | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DnsHostModification | SaveSingleTaskForSynchronizingDnsHost | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DnsHostModification | SaveSingleTaskForCreatingDnsHost | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DnsHostModification | SaveSingleTaskForDeletingDnsHost | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DnsModification | SaveBatchTaskForModifyingDomainDns | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DnsSecSetting | SaveSingleTaskForAddingDSRecord | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DnsSecSetting | SaveSingleTaskForModifyingDSRecord | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DnsSecSetting | SaveSingleTaskForDeletingDSRecord | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DnsSecSetting | SaveSingleTaskForSynchronizingDSRecord | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DomainGroupOperation | UpdateDomainToDomainGroup | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:DomainGroupOperation | SaveDomainGroup | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:DomainGroupOperation | DeleteDomainGroup | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:DomainInfoModification | SaveTaskForUpdatingRegistrantInfoByRegistrantProfileID | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DomainInfoModification | SaveBatchTaskForUpdatingContactInfoByRegistrantProfileId | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DomainInfoModification | SaveTaskForUpdatingRegistrantInfoByIdentityCredential | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DomainInfoModification | SaveBatchDomainRemark | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DomainInfoModification | SaveSingleTaskForUpdatingContactInfo | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DomainInfoModification | SaveBatchTaskForUpdatingContactInfoByNewContact | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DomainTransferInOperation | SaveSingleTaskForCancelingTransferIn | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:DomainTransferInOperation | TransferInResendMailToken | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:DomainTransferInOperation | TransferInReenterTransferAuthorizationCode | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:DomainTransferInOperation | TransferInRefetchWhoisEmail | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:DomainTransferOutOperation | SaveSingleTaskForQueryingTransferAuthorizationCode | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:DomainTransferOutOperation | SaveSingleTaskForCancelingTransferOut | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:EmailVerificationOperation | SubmitEmailVerification | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:EmailVerificationOperation | ResendEmailVerification | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:EmailVerificationOperation | DeleteEmailVerification | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:EnsSetting | SaveSingleTaskForAssociatingEns | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:EnsSetting | SaveSingleTaskForDisassociatingEns | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:ListOperationAuditInfos | QueryOperationAuditInfoList | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:ListServerLock | ListServerLock | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryArtExtension | QueryArtExtension | Read | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:QueryChangeLog | QueryChangeLogList | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryCommonInfo | QueryContactInfo | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryCommonInfo | QueryDomainAdminDivision | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryCommonInfo | QueryAdvancedDomainList | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryCommonInfo | VerifyContactField | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryCommonInfo | ScrollDomainList | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryCommonInfo | QueryDomainSuffix | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryCommonInfo | QueryDomainByDomainName | Read | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:QueryCommonInfo | QueryDomainList | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryCommonInfo | QueryDomainByInstanceId | Read | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:QueryDSRecord | QueryDSRecord | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDnsHost | QueryDnsHost | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomain | FuzzyMatchDomainSensitiveWord | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomain | CheckDomain | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomain | CheckDomainSunriseClaim | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomain | BatchFuzzyMatchDomainSensitiveWord | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomain | LookupTmchNotice | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomainGroup | QueryDomainGroupList | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomainTask | QueryTaskDetailList | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomainTask | QueryTaskList | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomainTask | PollTaskResult | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomainTask | QueryTaskDetailHistory | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomainTask | QueryTaskInfoHistory | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomainTransferIn | QueryTransferInList | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomainTransferIn | QueryTransferInByInstanceId | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomainTransferIn | CheckTransferInFeasibility | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryDomainTransferOut | QueryTransferOutInfo | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryEmailVerification | ListEmailVerification | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryEmailVerification | QueryEmailVerification | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryEnsAssociation | QueryEnsAssociation | Read | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:QueryEnsAssociation | QueryLocalEnsAssociation | Read | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:QueryFailingReasonList | QueryFailingReasonListForQualification | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryOperationAuditInfoDetail | QueryOperationAuditInfoDetail | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryQualificationDetail | QueryQualificationDetail | Read | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:QueryRealNameVerification | QueryFailReasonForDomainRealNameVerification | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryRealNameVerification | QueryDomainRealNameVerificationInfo | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryRegistrantProfile | QueryRegistrantProfileRealNameVerificationInfo | Read | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryRegistrantProfile | QueryFailReasonForRegistrantProfileRealNameVerification | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryRegistrantProfile | QueryRegistrantProfiles | List | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:QueryServerLock | QueryServerLock | Read | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:RealNameVerificationOperation | CancelDomainVerification | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:RealNameVerificationOperation | SaveTaskForSubmittingDomainRealNameVerificationByIdentityCredential | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:RealNameVerificationOperation | SaveTaskForSubmittingDomainRealNameVerificationByRegistrantProfileID | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:RegistrantProfileOperation | DeleteRegistrantProfile | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:RegistrantProfileOperation | RegistrantProfileRealNameVerification | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:RegistrantProfileOperation | SaveRegistrantProfile | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:ResetQualificationAudit | ResetQualificationVerification | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:SaveArtExtension | SaveSingleTaskForSaveArtExtension | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:SaveRegistrantProfileRealNameVerification | SaveRegistrantProfileRealNameVerification | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:SaveTaskForSubmittingDomainDelete | SaveTaskForSubmittingDomainDelete | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:SecuritySetting | SaveSingleTaskForDomainNameProxyService | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:SecuritySetting | SaveSingleTaskForUpdateProhibitionLock | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:SecuritySetting | SaveSingleTaskForTransferProhibitionLock | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:SecuritySetting | SaveBatchTaskForDomainNameProxyService | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:SecuritySetting | SaveBatchTaskForUpdateProhibitionLock | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:SecuritySetting | SaveBatchTaskForTransferProhibitionLock | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:SetDefaultRegistrantProfile | SetDefaultRegistrantProfile | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:SetupDomainAutoRenew | SetupDomainAutoRenew | Write | Domainacs:domain:*:{#accountId}:domain/{#DomainName} | 无 | 无 |
domain:SubmitOperationAuditInfo | SubmitOperationAuditInfo | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:SubmitOperationCredentials | SubmitOperationCredentials | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:TransferInCheckMailToken | TransferInCheckMailToken | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:UploadPolicyForCredential | GetOperationOssUploadPolicy | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:UploadPolicyForQualification | GetQualificationUploadPolicy | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
domain:VerifyEmail | VerifyEmail | Write | 全部资源acs:domain:*:{#accountId}:* | 无 | 无 |
资源(Resource)
下表是域名(Domain)定义的资源,这些资源可以在RAM权限策略语句的Resource
元素中使用,用来授予对该资源执行具体操作的权限。 其中,资源ARN是资源在阿里云上的唯一标识。具体说明如下:
{#}
为变量标识,需要您替换为实际值。例如:{#ramcode}
需要您替换为实际的云服务RAM代码。-
*
表示全部。例如:{#resourceType}
为*
时:表示全部资源。{#regionId}
为*
时:表示全部地域。{#accountId}
为*
时:表示全部阿里云账号。
资源类型 | 资源ARN |
---|---|
Domain | acs:domain::{#accountId}:domain/{#DomainName} |
条件(Condition)
域名(Domain)未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字,请参见通用条件关键字。
相关操作
您可以创建自定义权限策略,并将权限策略授予RAM用户、RAM用户组或RAM角色。具体操作如下:
- 创建自定义权限策略
- 为RAM用户授权
- 为RAM用户组授权
- 为RAM角色授权
内容没看懂? 不太想学习?想快速解决? 有偿解决: 联系专家
阿里云企业补贴进行中: 马上申请
腾讯云限时活动1折起,即将结束: 马上收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折,更有现金返利:同意关联,立享优惠
本文来自投稿,不代表新手站长_郑州云淘科技有限公司立场,如若转载,请注明出处:http://www.cnzhanzhang.com/5347.html