基本信息
| CAM中产品名 | CAM中简称 | 控制台访问 | 按标签授权 | 授权粒度 | IP限制 |
|---|---|---|---|---|---|
| 数据加速器 GooseFS | goosefs | 支持 | 不支持 | 资源级 | 部分支持 |
说明：云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
- 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
- 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
- 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。
接口授权粒度
接口授权粒度分为资源级和操作级两个级别：
- 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
- 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。
写操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| AddCrossVpcSubnetSupportForClientNode | 为客户端节点添加跨vpc或子网访问能力 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| AddLinuxClientNode | 新增Linux客户端节点, 注意只支持部分的操作系统及版本，具体可参考官网文档 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| AttachFileSystemBucket | 为文件系统关联Bucket | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| BatchAddClientNodes | 批量添加客户端节点 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| BatchDeleteClientNodes | 批量删除客户端节点 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| CompleteClusterTask | 完成任务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| CreateCluster | 创建 GooseFS 集群 | 操作级 | * | 支持 |
| CreateClusterClients | 创建集群客户端 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| CreateClusterConfig | 创建集群配置 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| CreateClusterGroup | 创建集群分组 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| CreateClusterNodes | 新增集群节点 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| CreateClusterRole | 创建集群角色 | 资源级 | qcs::goosefs:${region}:uin/${uin}:role/${clusterId}/${roleName} | 支持 |
| CreateDataRepositoryTask | 创建数据流通任务,包括从将文件系统的数据上传到存储桶下, 以及从存储桶下载到文件系统里。 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| CreateFileSystem | 创建文件系统 | 操作级 | * | 支持 |
| CreateFileSystemTag | 为文件系统创建标签 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 不支持 |
| CreateNamespace | 创建命名空间 | 资源级 | qcs::goosefs:${region}:uin/${uin}:namespace/${clusterId}/${namespaceId} | 支持 |
| CreatePeriodDataRepositoryTask | 创建周期策略任务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DeleteCluster | 删除集群 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DeleteClusterClients | 删除集群客户端 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| DeleteClusterGroup | 删除集群分组 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DeleteClusterNodes | 删除集群节点 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DeleteClusterRole | 删除集群角色 | 资源级 | qcs::goosefs:${region}:uin/${uin}:role/${clusterId}/${roleName} | 支持 |
| DeleteCrossVpcSubnetSupportForClientNode | 为客户端节点删除跨vpc子网访问能力 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DeleteDataRepositoryTask | 删除数据流通任务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DeleteFileSystem | 删除文件系统 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DeleteFileSystemTag | 删除文件系统的标签 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 不支持 |
| DeleteLinuxClientNode | 删除Linux客户端节点 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DeleteNamespace | 删除命名空间 | 资源级 | qcs::goosefs:${region}:uin/${uin}:namespace/${clusterId}/${namespaceId} | 支持 |
| DeletePeriodDataRepositoryTask | 删除周期策略任务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DetachFileSystemBucket | 解绑文件系统与Bucket的映射 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DisableClusterNodes | 禁用服务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| EnableClusterNodes | 启用服务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| ExcludeClusterNodes | 隔离节点 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| ExpandCapacity | 扩展文件系统容量 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| IncludeClusterNodes | 解除隔离节点 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| MixedDeployClusterService | GooseFS 混合部署接口 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| ResetClusterNodes | 重启服务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterid} | 支持 |
| RollbackClusterTask | 回滚集群任务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| RollbackClusterTaskStep | 回滚集群任务步骤 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| StartClusterTaskStep | 重启集群任务步骤 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| TerminateClusterTask | 终止任务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| UpdateCluster | 更新集群 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| UpdateClusterClients | 更新集群客户端 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
| UpdateClusterNodes | 更新集群节点 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| UpdateClusterRole | 修改集群角色 | 资源级 | qcs::goosefs:${region}:uin/${uin}:role/${clusterId}/${roleName} | 支持 |
| UpdateDataRepositoryTask | 更新数据流动任务属性 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| UpdateFileSystem | 更新文件系统 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| UpdateNamespace | 修改命名空间 | 资源级 | qcs::goosefs:${region}:uin/${uin}:namespace/${clusterId}/${namespaceId} | 支持 |
| UpgradeClusterVersion | GooseFS 集群版本升级 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
读操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| CheckPreconditionsForCreateCluster | 创建集群时进行参数校验 | 操作级 | * | 支持 |
| CheckPreconditionsForCreateClusterNodes | 扩容集群节点时进行参数校验 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DescribeAsyncTask | 列出最近执行的所有Task | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DescribeAsyncTaskDetail | 列出异步任务详情 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DescribeClusterClientToken | 查询集群全部的FuseClientToken | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DescribeClusterClients | 查询集群客户端 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DescribeClusterConfig | 查看集群配置 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DescribeClusterRoleToken | 查询集群角色凭证 | 资源级 | qcs::goosefs:${region}:uin/${uin}:role/${clusterId}/${roleName} | 支持 |
| DescribeCreateClusterCheckResult | 查询集群新建前置条件检查结果 | 操作级 | * | 支持 |
| DescribeCreateClusterNodesCheckResult | 查询节点新增前置条件检查结果 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DescribeDataRepositoryTaskStatus | 获取数据流通任务实时状态 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DescribeFileSystemBuckets | 罗列文件系统关联的Bucket映射 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DescribeFileSystemTags | 列出文件系统的标签 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 不支持 |
| DescribeGooseFSSoftVersion | 获取GooseFS软件版本信息 | 操作级 | * | 支持 |
| DescribePeriodDataRepositoryTaskExecRecords | 获取周期数据流动任务执行结果 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 不支持 |
| DescribePeriodDataRepositoryTasks | 获取周期流动任务列表 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DescribeStepDetails | 列出集群任务步骤的详情 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DescribeTaskSteps | 列出集群任务的步骤列表 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DescribeTasks | 列出集群的所有任务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| ListClusterConfigs | 查询集群配置列表 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| QueryCrossVpcSubnetSupportForClientNode | 查询客户端节点跨vpc子网访问能力 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| QueryDataRepositoryBandwidth | 查询数据流动带宽 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| ResetClusterClients | 重启集群客户端 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/{clusterId} qcs::goosefs:${region}:uin/${uin}:goosefs/${clusterId}/${goosefsPath} |
支持 |
列表操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| DescribeAddLinuxClientNodeTasks | 列出添加Linux Node的所有Task | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DescribeClientNodes | 列出集群中所有的客户端节点 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DescribeClusterGroups | 查询集群分组列表 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DescribeClusterNodes | 查询集群节点详情 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DescribeClusterRoles | 查询集群角色 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
| DescribeClusters | 列出所有 GooseFS 集群 | 操作级 | * | 支持 |
| DescribeDataRepositoryTasks | 列出所有的数据流通任务 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DescribeFileSystems | 列出所有的文件系统 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |
| DescribeNamespaces | 列出全部命名空间 | 资源级 | qcs::goosefs:${region}:uin/${uin}:cluster/${clusterId} | 支持 |
其他操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| ModifyDataRepositoryBandwidth | 修改数据流动带宽 | 资源级 | qcs::goosefs:${region}:uin/${uin}:filesystem/${filesystem} | 支持 |