基本信息
| CAM中产品名 | CAM中简称 | 控制台访问 | 按标签授权 | 授权粒度 | IP限制 |
|---|---|---|---|---|---|
| 云数据库 Redis® | redis | 支持 | 支持 | 资源级 | 部分支持 |
说明：云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
- 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
- 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
- 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。
接口授权粒度
接口授权粒度分为资源级和操作级两个级别：
- 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
- 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。
写操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| AddLanCheck | 添加内网连接检查 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| AddReplicationInstance | 添加复制组成员 | 操作级 | * | 支持 |
| AddWanCheck | 添加外网连接检查 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| AllocateWanAddress | 开通外网 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/{instanceId} | 支持 |
| ApplyParamsTemplate | 应用参数模板 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| AssignProject | redis分配项目 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${InstanceId} | 不支持 |
| AssociateSecurityGroups | 本接口 (AssociateSecurityGroups) 用于安全组批量绑定多个指定实例。 | 资源级 | qcs::${ApiModule}:${Region}:uin/${Uin}:instance/${InstanceIds} | 支持 |
| AutoRenew | 设置redis自动续费 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${InstanceId} | 不支持 |
| BackupInstance | 备份Redis实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${InstanceId} | 不支持 |
| BeginLanCheck | 开始内网连接检查 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| BeginWanCheck | 开始外网连接检查 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ChangeInstanceRole | 复制组实例更换角色 | 操作级 | * | 不支持 |
| ChangeMasterInstance | 复制组实例切主 | 资源级 | qcs::redis::uin/${uin}:instance/${instanceId} | 支持 |
| ChangeReplicaToMaster | 提主接口 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| CleanInstance | 清空实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${InstanceId} | 不支持 |
| CleanUpInstance | 回收站下线实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/{instanceId} | 支持 |
| ClearInstance | 清空实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| CloneInstances | 基于当前实例的备份文件克隆一个完整的新实例。 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} qcs::vpc:${region}:uin/${uin}:subnet/${subnetId} qcs::vpc:${region}:uin/${uin}:vpc/${vpcId} qcs::cvm:${region}:uin/${uin}:sg/${sgId} |
支持 |
| CloseSSL | 关闭实例SSL | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| CreateInstance | 创建redis实例 | 操作级 | * | 支持 |
| CreateInstanceAccount | CreateInstanceAccount | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| CreateInstances | 创建实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/* qcs::vpc:${region}:uin/${uin}:subnet/${subnetId} qcs::vpc:${region}:uin/${uin}:vpc/${vpcId} qcs::cvm:${region}:uin/${uin}:sg/${sgId} |
不支持 |
| CreateParamTemplate | 创建参数模板 | 操作级 | * | 支持 |
| CreateReplicationGroup | 创建复制组 | 资源级 | qcs::redis::uin/${uin}:instance/${instanceId} | 支持 |
| DeleteInstance | 删除实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${InstanceId} | 不支持 |
| DeleteInstanceAccount | DeleteInstanceAccount | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DeleteLanCheck | 删除内网连接检查 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DeleteParamTemplate | 删除参数模板 | 操作级 | * | 支持 |
| DeleteReplicationInstance | 移除复制组成员 | 操作级 | * | 支持 |
| DeleteWanCheck | 删除外网连接检查 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DestroyPostpaidInstance | 销毁后付费实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DestroyPrepaidInstance | 销毁预付费实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 不支持 |
| DisableReplicaReadonly | 关闭实例副本只读 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DisassociateSecurityGroups | 安全组批量解绑云资源 | 资源级 | qcs::${ApiModule}:${Region}:uin/${Uin}:instance/${InstanceIds} | 支持 |
| EnableReplicaReadonly | 开启实例副本只读 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| EnableReplicationGroupPolarisName | 开启复制组北极星名字服务 | 操作级 | * | 支持 |
| InitializePassword | 初始化密码 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 不支持 |
| IsolateInstance | 本接口（IsolateInstance）用于隔离实例。 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 不支持 |
| KillMasterGroup | 模拟故障 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ManualBackupInstance | 手动备份实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ModfiyInstancePassword | 修改实例访问密码 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/{instanceId} | 支持 |
| ModifyAutoBackupConfig | 修改实例自动备份配置 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ModifyBackupDownloadRestriction | 修改备份文件的下载来源限制 | 操作级 | * | 支持 |
| ModifyConnectionConfig | 修改实例连接配置 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ModifyDBInstanceSecurityGroups | 本接口(ModifyDBInstanceSecurityGroups)用于修改实例绑定的安全组。 | 资源级 | qcs::${ApiModule}:${Region}:uin/${Uin}:instance/${InstanceId} qcs::cvm:${region}:uin/${uin}:sg/${sgId} |
支持 |
| ModifyInstance | 修改实例（名称、项目、续费标记） | 资源级 | qcs::redis:${region}:uin/${uin}:instance/{instanceId} | 支持 |
| ModifyInstanceAccount | ModifyInstanceAccount | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ModifyInstanceAvailabilityZones | 本接口（ModifyInstanceAvailabilityZones）用于变更实例可用区。 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ModifyInstanceBackupMode | 修改实例备份模式 | 资源级 | qcs::redis::uin/${uin}:instance/${instanceId} | 支持 |
| ModifyInstanceBandwidth | 修改带宽接口 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${InstanceId} | 不支持 |
| ModifyInstanceEvent | 修改实例事件 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ModifyInstanceLogDelivery | 本接口（ModifyInstanceLogDelivery）用于开启或关闭投递实例日志到CLS。 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ModifyInstanceParams | 修改实例参数 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ModifyInstancePassword | 修改实例密码 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/{instanceId} | 不支持 |
| ModifyInstanceReadOnly | 设置实例输入模式 | 操作级 | * | 不支持 |
| ModifyInstanceSecurityGroup | 修改实例安全组 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${InstanceId} | 不支持 |
| ModifyMaintenanceWindow | ModifyMaintenanceWindow | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ModifyNetworkConfig | 修改实例网络 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} qcs::vpc:${region}:uin/${uin}:subnet/${subnetId} qcs::vpc:${region}:uin/${uin}:vpc/${vpcId} qcs::cvm:${region}:uin/${uin}:sg/${sgId} |
支持 |
| ModifyParamTemplate | 修改参数模板 | 操作级 | * | 支持 |
| ModifyPolarisServiceFailover | 设置复制组北极星服务的故障转移 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| ModifyProxyNum | 修改proxy的个数 | 资源级 | qcs::redis::uin/${uin}:instance/${instanceId} | 支持 |
| ModifyReplicationGroup | 修改复制组信息 | 操作级 | * | 支持 |
| ModifyReplicationGroupPolarisStatus | 修改复制组北极星实例状态 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| OpenSSL | 开启实例SSL | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| RecoverInstance | 本接口（RecoverInstance）用于恢复实例。 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 不支持 |
| ReleaseWanAddress | 关闭外网 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/{instanceId} | 支持 |
| RemoveReplicationGroup | 删除复制组 | 操作级 | * | 支持 |
| RenewInstance | 续费实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 不支持 |
| ResetPassword | 修改实例密码 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/{instanceId} | 支持 |
| ResizeInstanceEmergencyDisk | 应急扩容实例磁盘 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${InstanceId} | 不支持 |
| RestoreInstance | 恢复实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| StartupInstance | 回收站开启实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/{instanceId} | 支持 |
| SwitchAccessNewInstance | 本接口（SwitchAccessNewInstance）针对处于时间窗口中待切换操作的实例，用户可主动发起该操作。 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| SwitchInstanceVip | SwitchInstanceVip | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| SwitchProxy | Proxy模拟故障接口 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| UpgradeInstance | 升级实例 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 不支持 |
| UpgradeInstanceVersion | UpgradeInstanceVersion | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| UpgradeProxyVersion | 实例proxy版本升级 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| UpgradeSmallVersion | 实例小版本升级 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| UpgradeVersionToMultiAvailabilityZones | 升级实例支持多可用区 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
读操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| DescribeAutoBackupConfig | 查询实例自动备份配置 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeBackupDetail | 查询备份信息详情 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeBackupDownloadRestriction | 查询备份文件的下载来源限制 | 操作级 | * | 支持 |
| DescribeBackupUrl | 查询实例备份下载URL | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeBandwidthRange | 查询实例带宽信息 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeCommonDBInstances | 查询Redis实例列表信息 | 操作级 | * | 支持 |
| DescribeDBSecurityGroups | 本接口(DescribeDBSecurityGroups)用于查询实例的安全组详情。 | 资源级 | qcs::${ApiModule}:${Region}:uin/${Uin}:instance/${InstanceId} | 支持 |
| DescribeDefaultParamTemplates | 获取默认参数模板列表 | 操作级 | * | 支持 |
| DescribeInstanceAccount | 查询实例多账号信息 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceBackups | 查询实例备份列表 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceDTSInfo | 查询实例DTS信息 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceDealDetail | 查询实例订单信息 | 操作级 | * | 支持 |
| DescribeInstanceEvents | 查询实例事件信息 | 操作级 | * | 支持 |
| DescribeInstanceLogDelivery | 本接口（DescribeInstanceLogDelivery）用于查询实例的日志投递配置。 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceMonitorBigKey | 查询实例大Key | 资源级 | qcs::redis::uin/${uin}:instance/${InstanceId} | 支持 |
| DescribeInstanceMonitorBigKeySizeDist | 查询实例大Key大小分布 | 资源级 | qcs::redis::uin/${uin}:instance/${InstanceId} | 支持 |
| DescribeInstanceMonitorBigKeyTypeDist | 查询实例大Key类型分布 | 资源级 | qcs::redis::uin/${uin}:instance/${InstanceId} | 支持 |
| DescribeInstanceMonitorHotKey | 查询实例热Key | 资源级 | qcs::redis::uin/${uin}:instance/${InstanceId} | 支持 |
| DescribeInstanceMonitorSIP | 查询实例访问来源信息 | 资源级 | qcs::redis::uin/${uin}:instance/${InstanceId} | 支持 |
| DescribeInstanceMonitorTime | 查询实例监控频率 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceMonitorTookDist | 查询实例访问的耗时分布 | 资源级 | qcs::redis::uin/${uin}:instance/${InstanceId} | 支持 |
| DescribeInstanceMonitorTopNCmd | 查询实例访问命令 | 资源级 | qcs::redis::uin/${uin}:instance/${InstanceId} | 支持 |
| DescribeInstanceMonitorTopNCmdTook | 查询实例CPU耗时 | 资源级 | qcs::redis::uin/${uin}:instance/${InstanceId} | 支持 |
| DescribeInstanceNodeInfo | DescribeInstanceNodeInfo | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceParamRecords | 查询实例参数修改历史 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceParams | 查询实例参数 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceSecurityGroup | 查询实例安全组信息 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceShardInfo | 查询实例Cache信息 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 不支持 |
| DescribeInstanceShards | 查看实例分片列表信息 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceSlowlog | 查询慢日志 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${InstanceId} | 不支持 |
| DescribeInstanceSpecBandwidth | 查询或计算带宽规格 | 操作级 | * | 支持 |
| DescribeInstanceSupportFeature | 本接口（DescribeInstanceSupportFeature）用于查询实例支持的功能特性。 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceVersion | 查询实例版本号 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstanceZoneInfo | DescribeInstanceZoneInfo | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeInstances | DescribeInstances | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 不支持 |
| DescribeInstances | 查询Redis实例列表 | 资源级 | * | 不支持 |
| DescribeLanCheck | 查询内网连接检查 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeLinkCheckFlow | 查询连接检查流程进度 | 操作级 | * | 支持 |
| DescribeMaintenanceWindow | 本接口（DescribeMaintenanceWindow）用于查询实例维护时间窗。在实例需要进行版本升级或者架构升级的时候，会在维护时间窗时间内进行切换 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeNotInReplicationGroupInstances | 查询非复制组实例信息 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeParamTemplateInfo | 获取参数模板详情 | 操作级 | * | 支持 |
| DescribeParamTemplates | 获取参数模板列表 | 操作级 | * | 支持 |
| DescribePolarisServiceFailoverInstances | 获取实例配置北极星故障转移实例信息 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeProductInfo | 查询Redis产品售卖信息 | 操作级 | * | 支持 |
| DescribeProjectSecurityGroup | 查询项目安全组信息 | 操作级 | * | 支持 |
| DescribeProjectSecurityGroups | 本接口(DescribeProjectSecurityGroups)用于查询项目的安全组详情。 | 操作级 | * | 支持 |
| DescribeProxySlowLog | 查询实例代理慢查询 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeRedisClusterOverview | 查询Redis独享集群概览信息 | 操作级 | * | 支持 |
| DescribeRedisClusters | 查询Redis独享集群列表 | 操作级 | * | 支持 |
| DescribeReplicationGroup | 查询复制组 | 操作级 | * | 支持 |
| DescribeReplicationGroupInstance | 查询复制组信息 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeSSLStatus | 查询实例 SSL 认证相关信息，包括开启状态、配置状态、证书地址等 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeSecondLevelBackupInfo | 查询实例秒级备份信息 | 资源级 | qcs::redis::uin/${uin}:instance/${instanceId} | 支持 |
| DescribeSlowLog | 查询实例慢查询 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeSupportMultiAccount | 检查实例是否支持多个账号 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeTaskInfo | 查询任务信息 | 操作级 | * | 支持 |
| DescribeTaskList | 查询任务列表详情 | 操作级 | * | 支持 |
| DescribeTendisSlowLog | 查询Tendis慢日志 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| DescribeWanCheck | 查询外网连接检查 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| InquiryPriceCreateInstance | 查询新购实例价格 | 操作级 | * | 支持 |
| InquiryPriceRenewInstance | 查询实例续费价格（包年包月） | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| InquiryPriceUpgradeInstance | 查询实例扩容价格 | 资源级 | qcs::redis:${region}:uin/${uin}:instance/${instanceId} | 支持 |
| InstanceGreyStrategy | 实例灰度策略 | 资源级 | qcs::redis::uin/${uin}:instance/${instanceId} | 支持 |
| QueryProxyNum | 查询proxy个数 | 操作级 | * | 支持 |
列表操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| DescribeGlobalReplicationArea | 查询全球复制支持地域信息 | 操作级 | * | 支持 |
其他操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| RemoveReplicationInstance | 移除复制组成员 | 操作级 | * | 不支持 |
