文档反馈官招募中，报名立赚积分兑换代金券！> HOT
文档中心>存储网关>控制台指南>访问管理>可授权的 API 操作及资源类型

可授权的 API 操作及资源类型

最近更新时间：2024-10-24 20:26:02

我的收藏

本页目录：

简介

本文档将会为您介绍存储网关（Cloud Storage Gateway，CSG）相关可授权的资源类型，API 操作以及预设策略。您可以在访问管理（Cloud Access Management，CAM）控制台，使用可视化的操作授予子账号预设的权限策略，如您需要授予子账号更为细致的权限，请参考本文档下方相关产品接口说明以及 授权策略语法。

预设策略

CSG 预设策略

CSG 预设授权策略如下：
策略
说明
QcloudCSGFullAccess
拥有操作主账号下 CSG 所有资源的权限
QcloudCSGReadOnlyAccess
拥有主账号下 CSG 所有资源的只读权限

其他产品预设策略

CSG 预设策略中不包含腾讯云其他产品的相关权限，通常情况下，您还需要授予其他产品预设策略，才能正常使用存储网关控制台的全部功能，您可以授予子账号以下相关的预设策略：
策略
说明
QcloudCOSBucketConfigRead
拥有主账号下 COS 存储桶相关配置的只读权限
QcloudCamReadOnlyAccess
拥有主账号下 CAM 所有配置的只读权限
QcloudVPCReadOnlyAccess
拥有主账号下 VPC 所有资源的只读权限
QcloudTAGReadOnlyAccess
拥有主账号下 TAG 所有配置的只读权限
QcloudTAGFullAccess
拥有操作主账号下 TAG 所有配置的权限
说明
标签 TAG 相关说明请参见 标签概述。

自定义策略

可授权的资源类型

资源级授权指主账号能够授予子账号对特定资源进行特定操作的权限，CSG 绝大部分 API 支持资源级授权。例如，授予子账号拥有主账号广州地域存储网关操作权限，请参见 授权策略示例。 在访问管理（Cloud Access Management，CAM）中 CSG 可授权的资源类型如下：
资源类型
授权策略中的资源描述方法
网关实例
qcs::csg:${Region}:uin/${OwnerUin}:gateway/${gatewayid}
文件系统实例
qcs::csg:${Region}:uin/${OwnerUin}:gateway
/${gatewayid}/fileshare/${fileshareid}

可授权的 CSG API 列表

API 操作
可授权的资源
说明
csg:ListGateways
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
列出存储网关资源
csg:DescribeCOS
GatewayCache
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
查看存储网关缓存状态
csg:StartGateway
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
启动存储网关
csg:Shutdown
Gateway
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
停止存储网关
csg:Terminate
Gateway
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
删除存储网关
csg:Describe
GatewayInformation
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
查看存储网关详情
csg:Update
GatewayInformation
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
更新存储网关基础配置
csg:Describe
BandwidthRateLimit
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
查看存储网关带宽限制
csg:UpdateBand
widthRateLimit
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
修改存储网关带宽限制
csg:ListLocalDisks
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
列出存储网关已挂载磁盘
csg:AddCache
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
给存储网关挂载新磁盘
csg:CreateCOS
FileShare
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}
创建文件系统
csg:ListFileShares
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}/fileshare/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}/fileshare/${fileshareid}
列出文件系统
csg:DescribeCOS
FileShare
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}/fileshare/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}/fileshare/${fileshareid}
查看文件系统详情
csg:DeleteFileShare
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}/fileshare/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}/fileshare/${fileshareid}
删除文件系统
csg:UpdateCOS
FileShare
qcs::csg::uin/${OwnerUin}:gateway/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}/fileshare/*
qcs::csg:${Region}:uin/${OwnerUin}
:gateway/${gatewayid}/fileshare/${fileshareid}
更新文件系统配置

可授权的其他产品权限

为了正常使用存储网关控制台服务，您需要授予子账号其他产品的相关接口权限，具体权限如下：
API 操作
说明
cam:ListAttachedRolePolicie
使用存储网关服务，需要确认子账户对应主账户是否授予了存储网关服务角色相关权限
cos:GetService
创建文件系统的时候，CSG 控制台需要通过该接口拉取对应地域的存储桶列表
cos:GetBucketLifecycle
文件系统详情页通过该接口拉取对应存储桶的生命周期配置信息
vpc:DescribeVpcEx
购买网关时，购买页需要通过该接口拉取用户的 VPC 列表
vpc:DescribeSubnetEx
购买网关时，购买页需要通过该接口拉取用户对应 VPC 下的子网列表
tag:DescribeResourceTags
拉取资源的标签
tag:DescribeResourceTagsByResourceIds
根据资源 ID 拉取相关标签
tag:DescribeTagKeys
拉取标签键
tag:DescribeTagValues
拉取标签值
tag:ModifyResourceTags
修改标签
说明
由于 VPC 在 CAM 配置的策略接口和实际调用的接口存在差异，即若您未授予 DescribeVpcEx 购买页权限会提示无 DescribeVpcs 权限，同理，若您未授予 DescribeSubnetEx 购买页权限会提示无 DescribeSubnets 权限；如需相关产品更为详细的访问管理说明，请参照 COS 的 访问控制基本概念 以及 VPC 的 访问管理概述。

中国站
目录