资源级权限指的是能够指定用户对哪些资源具有执行操作的能力。Private DNS 大部分接口支持资源级授权，允许用户对特定私有域进行操作。
Private DNS 在访问管理中支持的授权类型
资源类型 | 资源六段式格式 |
私有域 | qcs::privatedns::$accountid:zone/$zoneId |
其中：
所有
$accountid 应为资源拥有者的 AccountId，或者留空。所有
$zoneId 应为特定私有域的 ID。如果授权所有的私有域，可以填写 “*”。Private DNS 在访问管理支持授权的操作
API 操作 | API 说明 | 资源路径 |
DescribeUserConfig | 获取当前用户配置 | * |
DescribeAuditLog | 获取操作日志列表 | qcs::privatedns::zone/${ZoneId} |
DescribePrivateZoneList | 获取私有域列表 | qcs::privatedns::zone/${ZoneId} |
ModifyPrivateZoneVpc | 修改私有域关联的 VPC | qcs::privatedns::zone/${ZoneId} |
DeletePrivateZoneRecord | 删除私有域解析记录 | qcs::privatedns::zone/${ZoneId} |
ModifyPrivateZoneRecord | 修改私有域解析记录 | qcs::privatedns::zone/${ZoneId} |
DeletePrivateZone | 删除私有域 | qcs::privatedns::zone/${ZoneId} |
DescribeRequestData | 获取私有域解析请求量 | qcs::privatedns::zone/${ZoneId} |
DescribePrivateZone | 获取私有域信息 | qcs::privatedns::zone/${ZoneId} |
DescribePrivateZoneRecordList | 获取私有域记录列表 | qcs::privatedns::zone/${ZoneId} |
ModifyPrivateZone | 修改私有域 | qcs::privatedns::zone/${ZoneId} |
CreatePrivateZoneRecord | 添加私有域解析记录 | qcs::privatedns::zone/${ZoneId} |
DescribeDashboard | 获取私有域解析概览 | * |
DescribePrivateZoneService | 查询私有域解析开通状态 | * |
SubscribePrivateZoneService | 开通私有域解析 | * |
ModifyUserConfig | 修改当前用户配置 | * |
CreatePrivateZone | 创建私有域 | * |