接口授权粒度分为资源级和操作级两个级别：
资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM 会判断此接口不在授权范围，判断为无权限。
云数据仓库 TCHouse-C 接入 CAM 的 API 授权粒度详情如下：
读操作
接口名 | 接口描述 | 授权粒度 | 资源六段式 |
DescribeInstances | 获取集群实例列表 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/* |
DescribeInstance | 获取实例详情 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId |
DescribeMetricMeta | 获取实例监控元数据 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId |
DescribeMetricData | 获取监控图表数据 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId |
DescribeOverviewData | 获取监控总览数据 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId |
DescribeInstanceNodes | 获取集群节点列表 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$cdwchinstanceId |
DescribeInstanceState | 获取集群实例状态 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
DescribeGoodsDetail | 生成 GoodsDetail，生成计费相关接口的 GoodsDetail 结构 | 操作级 | - |
DescribeSpec | 获取集群规格 | 操作级 | - |
DescribeInstanceOperations | 拉取集群操作列表 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
DescribeInstanceConfigs | 获取参数列表 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
DescribeBackUpJob | 查询备份任务列表 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
DescribeBackUpJobDetail | 查询备份任务详情 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
DescribeBackUpTables | 获取可备份表信息 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
DescribeBackUpSchedule | 查询备份策略信息 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
DescribeCNInstances | 获取集群实例列表 | 资源级 | qcs::cdwch:${region}:uin/${uin}:cdwchInstance/* |
DescribeInstanceMonitorPort | 查询监控 IP 端口 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
写操作
接口名 | 接口描述 | 授权粒度 | 资源六段式 |
ModifyInstance | 修改集群实例信息 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
ModifyInstanceConfigs | 修改集群配置接口 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
TerminateInstance | 退还实例 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
OpenBackUp | 开启或者关闭策略 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
DeleteBackUpData | 删除备份数据 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
RecoverBackUpJob | 备份恢复 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
CreateBackUpSchedule | 创建或者修改备份策略 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
