有奖捉虫:办公协同&微信生态&物联网文档专题 HOT

基本信息

CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
全球应用加速 gaap 支持 支持 资源级 部分支持
说明:

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

  • 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
  • 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
  • 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别:

  • 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
  • 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。

写操作

接口名 接口描述 授权粒度 资源六段式 IP限制
AddRealServers 添加源站 资源级 qcs::gaap::uin/${uin}:realServer/* 支持
BindFirstLinkTemplate 绑定通道或者通道组到接入段加速模板 资源级 qcs::gaap::uin/${uin}:Template/${TemplateId} 不支持
BindL4ListenerRealServers 4层监听器批量绑定源站 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:realServer/${RealServerId}
不支持
BindListenerRealServers 监听器绑定源站 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
qcs::gaap::uin/${uin}:realServer/${RealServerId}
支持
BindRuleRealServers 转发规则绑定源站 资源级 qcs::gaap::uin/${uin}:realServer/${RealServerId}
qcs::gaap::uin/${uin}:proxy/${ProxyId}
支持
CloneGroup 复制通道组配置 资源级 qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId} 支持
CloseProxies 关闭通道 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
CloseProxyGroup 关闭通道组 资源级 qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId} 支持
CloseSecurityPolicy 关闭安全策略 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
CreateCertificate 创建Gaap相关证书和配置文件 资源级 qcs::gaap::uin/${uin}:Certificate/* 支持
CreateCustomHeader 创建HTTP/HTTPS监听器的自定义heade 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
CreateDomain 创建HTTP/HTTPS监听器的访问域名 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
CreateFirstLinkSession 创建接入段加速会话 资源级 qcs::gaap::uin/${uin}:Template/${TemplateId} 支持
CreateFirstLinkTemplate 创建接入段加速模板 资源级 qcs::gaap::uin/${uin}:Template/* 支持
CreateGlobalDomain 创建域名 资源级 qcs::gaap::uin/${uin}:domain/* 支持
CreateGlobalDomainDns 创建域名解析记录 资源级 qcs::gaap::uin/${uin}:domain/${DomainId} 支持
CreateGroupProxies 通道组批量创建通道 资源级 qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId} 支持
CreateHTTPListener 创建HTTP监听器 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
CreateHTTPSListener 创建HTTPS监听器 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
CreateL4Listeners 批量创建监听器 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
不支持
CreatePlatform 新建GAAP平台 资源级 qcs::gaap::uin/${uin}:platform/* 支持
CreatePlatformTCPListeners 创建平台的TCP监听器 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
CreatePlatformUDPListeners 创建平台UDP监听器 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
CreateProxy 创建通道 资源级 qcs::gaap::uin/${uin}:proxy/* 支持
CreateProxyGroup 创建通道组 资源级 qcs::gaap::uin/${uin}:proxyGroup/* 支持
CreateProxyGroupDomain 开通通道组域名 资源级 qcs::gaap::uin/${uin}:proxyGroup/${GroupId} 不支持
CreateRule 创建监听器转发规则 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
CreateSecurityPolicy 创建安全策略 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
CreateSecurityRules 添加安全策略规则 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
CreateTCPListeners 创建TCP监听器 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
支持
CreateUDPListeners 创建UDP监听器 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
支持
DeleteCertificate 删除证书 资源级 qcs::gaap::uin/${uin}:Certificate/${CertificateId} 支持
DeleteDomain 根据域名删除转发规则 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DeleteFirstLinkTemplate 删除接入段加速模板 资源级 qcs::gaap::uin/${uin}:Template/${TemplateId} 支持
DeleteGlobalDomain 删除域名 资源级 qcs::gaap::uin/${uin}:domain/${DomainId} 支持
DeleteGlobalDomainDns 删除域名解析记录 资源级 qcs::gaap::uin/${uin}:domain/${DomainId} 支持
DeleteListeners 删除通道监听器 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
支持
DeletePlatformListeners 删除平台监听器 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
DeletePlatforms 删除GAAP平台 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
DeleteProxyGroup 删除通道组 资源级 qcs::gaap::uin/${uin}:proxyGroup/${GroupId} 支持
DeleteRule 删除7层监听器转发规则 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DeleteSecurityPolicy 删除安全策略 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DeleteSecurityRules 删除安全策略规则 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DestroyProxies 销毁通道 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DisableGlobalDomain 暂停域名解析 资源级 qcs::gaap::uin/${uin}:domain/${DomainId} 支持
DisablePlatforms 关闭gaap平台,相关加速业务将停止 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
EnableGlobalDomain 开启域名解析 资源级 qcs::gaap::uin/${uin}:domain/${DomainId} 支持
EnablePlatforms 开启GAAP平台,恢复加速功能 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
ModifyCertificate 修改监听器下的域名对应的证书 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
ModifyCertificateAttributes 修改证书 资源级 qcs::gaap::uin/${uin}:Certificate/${CertificateId} 支持
ModifyDomain 更新监听器转发规则域名 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
ModifyFirstLinkTemplate 修改接入段加速模板信息 资源级 qcs::gaap::uin/${uin}:Template/${TemplateId} 支持
ModifyGlobalDomainAttribute 修改域名属性 资源级 qcs::gaap::uin/${uin}:domain/${DomainId} 支持
ModifyGlobalDomainDns 修改域名解析记录 资源级 qcs::gaap::uin/${uin}:domain/${DomainId} 支持
ModifyGroupConfiguration 修改通道组配置 资源级 qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId} 支持
ModifyGroupDomainConfig 修改通道组域名配置 资源级 qcs::gaap::uin/${uin}:proxyGroup/${GroupId} 不支持
ModifyHTTPListenerAttribute 修改HTTP监听器配置 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
ModifyHTTPSListenerAttribute 修改HTTPS监听器配置 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
ModifyL4Listener 修改4层监听器 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
不支持
ModifyPlatform 修改GAAP平台信息 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
ModifyPlatformSecurityPolicy 修改平台安全策略 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
ModifyPlatformTCPListenerAttribute 修改平台TCP监听器 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
ModifyPlatformUDPListenerAttribute 修改平台UDP监听器 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
ModifyProxiesAttribute 修改通道属性 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
ModifyProxiesProject 修改通道所属项目 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
ModifyProxyConfiguration 修改通道配置 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
ModifyProxyDisasterRecoveryPolicy 修改通道容灾策略的参数 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
ModifyProxyGroupAttribute 修改通道组属性 资源级 qcs::gaap::uin/${uin}:proxyGroup/${GroupId} 支持
ModifyRealServerName 修改源站名称 资源级 qcs::gaap::uin/${uin}:realServer/${RealServerId} 支持
ModifyRuleAttribute 修改转发规则信息 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
ModifySecurityRule 修改安全策略规则 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
ModifyTCPListenerAttribute 修改TCP监听器配置 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
支持
ModifyUDPListenerAttribute 修改UDP监听器配置 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
支持
OpenProxies 开启通道 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
OpenProxyGroup 开启通道组 资源级 qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId} 支持
OpenSecurityPolicy 开启安全策略 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
OpenServiceProtocol 确认开通GAAP服务协议 操作级 * 支持
RemoveL4Listener 删除4层监听器 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
不支持
RemoveRealServers 删除源站 资源级 qcs::gaap::uin/${uin}:realServer/${RealServerId} 支持
SetAuthentication 通道高级认证配置 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
SetCustomHeader 自定义 7 层监听器的 header 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
不支持
SetDomainHttp3 设置域名下的Http3的功能 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
不支持
SetTlsVersion 设置监听器TLS配置 操作级 * 不支持
UploadCertificate 上传证书 操作级 * 支持

读操作

接口名 接口描述 授权粒度 资源六段式 IP限制
CheckProxyCreate 查询通道是否可以创建 操作级 * 不支持
DescribeAccessRegions 查询加速地域列表 操作级 * 不支持
DescribeAccessRegionsByDestRegion 根据源站区域查询可用加速区域 操作级 * 不支持
DescribeCertificateDetail 查询证书详情 资源级 qcs::gaap::uin/${uin}:Certificate/${CertificateId} 支持
DescribeCountryAreaMapping 获取国家地区编码映射表 操作级 * 不支持
DescribeDestRegions 查询源站地域列表 操作级 * 不支持
DescribeFirstLinkStatistics 查询接入段加速的统计数据 资源级 qcs::gaap::uin/${uin}:Template/${TemplateId} 不支持
DescribeGroupAndStatisticsProxy 查询统计通道组和通道信息 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
支持
DescribeGroupDomainConfig 获取通道组域名配置详情 资源级 qcs::gaap::uin/${uin}:proxyGroup/${GroupId} 不支持
DescribeHTTPListeners 查询HTTP监听器信息 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DescribeL4ListenerAvailableRealServers 查询监听器类型下源站 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
不支持
DescribeL4ListenerBindRealServers 查询4层监听器绑定的源站 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
qcs::gaap::uin/${uin}:realServer/${RealServerId}
不支持
DescribeL4Listeners 查询监听器信息 资源级 qcs::gaap::uin/${uin}:proxy/${proxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
不支持
DescribeListenerStatistics 查询监听器统计数据 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DescribeLogList 获取用户七层访问日志数据信息 操作级 * 支持
DescribeNoneBgpIpList 查询用户三网通道的ip信息列表 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
DescribePlatformListenerStatistics 查询GAAP平台监听器统计数据 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
DescribePlatformSecurityPolicy 获取平台安全策略信息 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
DescribePlatformServerIPs 本接口(DescribePlatformServerIPs)用于查询平台回源IP列表。 资源级 qcs::${ApiModule}::uin/:platform/${PlatformId} 支持
DescribePlatformStatistics 获取gaap平台统计数据 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
DescribePlatformTCPListeners 获取平台TCP监听器信息 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
DescribePlatformUDPListeners 获取平台UDP监听器信息 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
DescribeProxiesStatus 查询通道状态 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DescribeProxyAccessIPs 查询通道的接入IP 操作级 * 不支持
DescribeProxyAndStatisticsListeners 查询统计通道和监听器信息 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DescribeProxyDetail 查询通道详情 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
DescribeProxyDisasterRecoveryPolicy 查询通道的容灾策略 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
DescribeProxyGroupDetails 查询通道详情 资源级 qcs::gaap::uin/${uin}:proxyGroup/${GroupId} 支持
DescribeProxyGroupStatistics 查询通道组统计数据 资源级 qcs::gaap::uin/${uin}:proxyGroup/${GroupId} 支持
DescribeProxyStatistics 查询通道统计数据 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DescribeRealServerStatistics 查询已绑定源站健康检查统计数据 资源级 qcs::gaap::uin/${uin}:realServer/${RealServerId} 不支持
DescribeRealServerStatusStatistics 查询源站健康检查结果的统计数据 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
DescribeRealServersStatus 查询源站绑定状态 资源级 qcs::gaap::uin/${uin}:realServer/${RealServerId} 支持
DescribeRegionAndPrice 获取源站区域和带宽梯度价格 操作级 * 不支持
DescribeRuleDomainStatistics 查询七层监听器维度域名统计数据 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
DescribeRuleDomains 查询七层监听器维度域名信息 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
DescribeRuleRealServers 查询转发规则相关源站信息 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:realServer/${RealServerId}
支持
DescribeRules 查询转发规则信息 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
DescribeSecurityPolicyDetail 获取安全策略详情 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DescribeUDPListeners 查询UDP监听器列表 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
支持
DescribeUinWhiteLists 查询是否在GAAP白名单 操作级 * 不支持
GetProxyStatisticsData 查询通道统计数据 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 不支持
InquiryPriceCreateProxy 创建加速通道时询价 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 不支持

列表操作

接口名 接口描述 授权粒度 资源六段式 IP限制
DescribeCertificates 查询证书列表 资源级 qcs::gaap::uin/${uin}:Certificate/${CertificateId} 支持
DescribeCustomHeader 拉取自定义header列表 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId} 支持
DescribeFirstLinkTemplates 查询模板的信息 资源级 qcs::gaap::uin/${uin}:Template/${TemplateId} 支持
DescribeGlobalDomainDns 查询域名解析列表 资源级 qcs::gaap::uin/${uin}:domain/${DomainId} 支持
DescribeGlobalDomains 查询域名列表 资源级 qcs::gaap::uin/${uin}:domain/${DomainId} 支持
DescribeHTTPSListeners 查询HTTPS监听器信息 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
DescribeListenerRealServers 查询监听器源站列表 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
qcs::gaap::uin/${uin}:realServer/${RealServerId}
支持
DescribePlatforms 获取GAAP平台列表 资源级 qcs::gaap::uin/${uin}:platform/${PlatformId} 支持
DescribeProxies 查询通道实例列表 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
不支持
DescribeProxyGroupList 拉取通道组列表 资源级 qcs::gaap::uin/${uin}:proxyGroup/${GroupId} 支持
DescribeProxyInstances 查询通道列表 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
支持
DescribeRealServers 查询源站列表 资源级 qcs::gaap::uin/${uin}:realServer/${RealServerId} 不支持
DescribeResourcesByTag 根据标签拉取资源列表 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
qcs::gaap::uin/${uin}:realServer/${RealServerId}
不支持
DescribeRulesByRuleIds 拉取规则信息列表 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
DescribeSecurityRules 查询安全规则详情列表 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${ProxyGroupId}
支持
DescribeTCPListeners 查询TCP监听器列表 资源级 qcs::gaap::uin/${uin}:proxy/${ProxyId}
qcs::gaap::uin/${uin}:proxyGroup/${GroupId}
支持