可授权的资源类型

最近更新时间:2019-11-15 10:00:16

资源级权限指的是能够指定用户对哪些资源具有执行操作的能力。CynosDB 部分支持资源级权限,即表示针对支持资源级权限的 CynosDB 操作,您可以控制何时允许用户执行操作或是允许用户使用特定资源。访问管理(Cloud Access Management,CAM)中可授权的资源类型如下:

资源类型 授权策略中的资源描述方法
CynosDB 实例相关 qcs::cynosdb:$region::instance/*
qcs::cynosdb:$region:$account:instanceId/$instanceId

下表将介绍当前支持资源级权限的 CynosDB API 操作,以及每个操作支持的资源。指定资源路径的时候,您可以在路径中使用 * 通配符。

说明:

表中未列出的云数据库 API 操作,即表示该云数据库 API 操作不支持资源级权限。针对不支持资源级权限的云数据库 API 操作,您仍可以向用户授予使用该操作的权限,但策略语句的资源元素必须指定为 *。

CynosDB 实例相关

API 操作 资源路径
DescribeBackupConfig qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeBackupList qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeRollbackTimeRange qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeRollbackTimeValidity qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ModifyBackupConfig qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ActivateCluster qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeClusterDetail qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
IsolateCluster qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ModifyClusterName qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ModifyClusterProject qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
OfflineCluster qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DeleteAccounts qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeAccounts qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ModifyAccountDescription qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ResetAccountPassword qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeClusterInstanceGrps qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ActivateInstance qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeInstanceDetail qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
IsolateInstance qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
UpgradeInstance qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ModifyInstanceName qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
OfflineInstance qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeClusterAddr qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeClusterNetService qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeClusterParams qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeClusterServerInfo qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeErrorLogs qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeMaintainPeriod qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeSlowLogs qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ModifyClusterParam qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ModifyMaintainPeriodConfig qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeDBSecurityGroups qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
ModifyDBInstanceSecurityGroups qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
CloseWan qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
OpenWan qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeClusters qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeInstances qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId
DescribeIsolatedInstances qcs::cynosdb:$region:$account:instanceId/* qcs::cynosdb:$region:$account:instanceId/$instanceId