ES 接口鉴权升级公告

最近更新时间:2025-03-04 20:41:42

我的收藏
为了给您提供更完善安全的服务,腾讯云计划将腾讯云 Elasticsearch Service 部分存量接口接入访问管理系统(CAM),若您是使用 CAM 自定义授权策略用户,请务必在2025年3月18日20:00前,将您需要使用的接口加入到相关策略中,否则将影响子用户正常使用,可参见 CAM 访问控制

升级为资源级鉴权接口如下:

接口名
API 描述
授权粒度
CancelEsClusterTask
取消 ES 集群 Task 信息
资源级
CheckCreateIndex
检查创建索引
资源级
CheckForceRestart
强制重启检查
资源级
CheckOperation
检查操作
资源级
CheckScaleUpgrade
扩缩容方式版本升级检查
资源级
CheckServerlessUsername
检查创建 Serverless 索引用户名
资源级
CheckUpdateInstance
ES 集群实例变配检查接口
资源级
CountCollectors
获取采集器数量
资源级
CountDataImport
数据导入集成数量
资源级
CountInstances
获取 ES 集群数量
资源级
CountLogstashInstances
获取 Logstash 实例数量
资源级
CreateDSLBlockTask
创建拦截语句
资源级
CreateIndexKibanaPattern
创建索引 Kibana Pattern
资源级
CreateIndexMetaFieldToJson
创建索引元数据字段转 JSON
资源级
CreateIndexMetaJsonToField
创建索引元数据 JSON 转字段
资源级
CreateMappingsFromSample
从数据样例创建索引映射
资源级
DeleteClusterSnapshot
删除快照仓库里备份的快照
资源级
DeleteDataImport
删除数据导入集成
资源级
DeleteDSLBlockTask
删除拦截语句任务
资源级
DescribeApmSearch
Apm 查询
资源级
DescribeAuditLogStatus
审计日志状态查询
资源级
DescribeClusterSnapshot
获取快照备份列表
资源级
DescribeCollectors
获取采集器列表
资源级
DescribeDataImportDetail
数据导入集成描述详情
资源级
DescribeDataImportOperations
查询数据导入操作记录
资源级
DescribeDiagnose
查询智能运维诊断结果报告
资源级
DescribeDiagnoseStats
查询智能运维诊断结果统计
资源级
DescribeDSLBlockTask
查询语句拦截列表
资源级
DescribeIndices
索引模式列表
资源级
DescribeInstanceBundleList
查询实例用户文件包
资源级
DescribeInstancePluginList
查询实例插件列表
资源级
DescribeInstancesOverview
查询 ES 集群实例-概览页场景
资源级
DescribeKibanaUrl
获取实例 Kibana 链接
资源级
DescribeLogstashPipelineTemplates
获取 Logstash 实例管道模板列表
资源级
DescribeLogstashViews
查询 Logstash 集群视图
资源级
DescribeNodes
查询集群节点列表
资源级
DescribeSecurityGroupBindEs
查询安全组绑定的 ES 集群信息
资源级
DescribeUpgrade
获取实例可升级列表
资源级
DescribeViews
查询集群视图
资源级
DownloadCerts
下载 ES 证书
资源级
GetClusterMetric
获取集群监控指标
资源级
GetDiagnoseSettings
查看智能运维配置
资源级
GetEsYmlConfig
获取 ES YML 配置
资源级
GetFederationToken
获取临时密钥
资源级
GetInstanceUpdateMode
获取 ES 集群实例支持的变配模式
资源级
GetNodesMetric
获取节点监控指标
资源级
ListEsClusterTask
列出 ES 集群 Task 信息
资源级
RestoreClusterSnapshot
快照备份恢复
资源级
SmartAdvisorManage
ES 云顾问管理接口
资源级
SmartAdvisorManageBatch
ES 云顾问管理接口批量
资源级
UpdateAuditLogStatus
更新审计日志状态
资源级
UpdateDataImport
变更数据导入集成
资源级
UpdateDataImportName
变更数据导入集成名称
资源级
UpdateDns
更新内网域名解析服务器
资源级
UpdateDSLBlockTask
更新拦截语句
资源级
UpdateIndexMetaFieldToJson
更新索引元数据字段转 JSON
资源级
UpdateIndexMetaJsonToField
更新索引元数据 JSON 转字段
资源级
UpdateInternal
内部更新接口
资源级
UpdateLogstashInternal
Logstash 内部更新接口
资源级
UpdateServerlessIndexMetaFieldToJson
更新 Serverless 实例元数据字段转 JSON
资源级
UpdateServerlessIndexMetaJsonToField
更新 Serverless 实例元数据 JSON 转字段
资源级

升级为操作级鉴权接口如下:

接口名
API 描述
鉴权粒度
CheckCamLinkedRole
检查服务角色授权情况
操作级
CheckClusterName
检查集群名称
操作级
CreateDataImport
创建数据导入集成
操作级
CreateOperationDurationEvent
创建可维护时间段弹窗事件
操作级
CheckServerlessIndexName
检查创建 Serverless 索引名
操作级
CheckServerlessSpaceName
检查创建 Serverless 空间名
操作级
CreateServerlessIndexMetaFieldToJson
创建 Serverless 实例元数据字段转 JSON
操作级
CreateServerlessIndexMetaJsonToField
创建 Serverless 实例元数据 JSON 转字段
操作级
CreateServerlessMappingsFromSample
从 Serverless 数据样例创建索引映射
操作级
CreateTradeSignAuth
创建询价或者下单签名
操作级
DescribeCVMInstancesOfSameCollector
获取所有指定类型采集器已经下发的 CVM 实例
操作级
DescribeInstanceUpgradePlanList
能够参与活动的集群列表
操作级
DescribeOperationDurationEvent
查询可维护时间段弹窗事件
操作级
DescribeRegions
查询 ES 支持的地域列表
操作级
DescribeServerlessQuota
获取 Serverless 配额
操作级
InquirePriceCreateInstance
创建实例询价
操作级
PredictCluster
预估 ES 集群
操作级
PredictInstance
集群配置预估
操作级
QueryRegionZone
获取可售卖地域及可用区
操作级
QueryRegionZoneForLogstash
获取 Logstash 可售卖地域及可用区
操作级
QueryZoneCdc
获取该地域可用区下可用的 CDC 集群
操作级
QueryZoneResource
获取可用区资源情况
操作级
QueryZoneResourceForLogstash
获取 Logstash 可用区资源情况
操作级
UpdateEsOperationDurations
批量更新 ES 集群可维护时间段
操作级
UpdateLsOperationDurations
批量更新 Logstash 集群可维护时间段
操作级