日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關鍵字查找
首頁 圖像搜索 快速入門 RAM授權

RAM授權

更新時間：
產品詳情
我的收藏

使用RAM賬號訪問圖像搜索服務前，您需要先給RAM賬號授權。本文介紹如何為RAM賬號授予圖像搜索權限。

說明

如需了解更多產品詳情和獲取技術支持，請單擊在線咨詢或通過釘釘群（35035130）聯系我們。

背景信息

訪問控制RAM（Resource Access Management）是阿里云提供的一項管理用戶身份與資源訪問權限的服務。使用RAM，您可以創建、管理RAM用戶（例如員工、系統或應用程序），并可以控制這些RAM用戶對資源的操作權限。當您的企業存在多用戶協同操作資源時，使用RAM可以讓您避免與其他用戶共享云賬號密鑰，按需為用戶分配最小權限，從而降低企業信息安全風險。

簡介

使用RAM賬號訪問圖搜服務時，需要對RAM賬號進行授權。包括如下兩種方式：

  • 通用權限策略。

  • 自定義權限策略。

建議直接授予通用權限策略，可以避免配置復雜。如果通用權限策略無法滿足您的需求，您可以使用自定義權限策略。

RAM支持的區域

圖像搜索RAM支持的區域如下。

地域

RegionId

華東1（杭州）

cn-hangzhou

華東2（上海）

cn-shanghai

華北2（北京）

cn-beijing

華南1（深圳）

cn-shenzhen

通用權限策略

系統提供如下兩種通用權限策略，請根據需求進行選擇：

  • AliyunImageSearchReadOnlyAccess：只讀訪問圖像搜索的權限，可用于只讀用戶。

  • AliyunImageSearchFullAccess：管理圖像搜索的權限，可用于管理員。

操作步驟如下：

  1. 使用阿里云賬號登錄RAM控制臺。
  2. 在左側導航欄，選擇權限管理 > 授權。
  3. 在授權頁面，單擊新增授權。
  4. 在新增授權面板，為RAM用戶添加權限。
    1. 選擇授權應用范圍。
      • 整個云賬號：權限在當前阿里云賬號內生效。
      • 指定資源組：權限在指定的資源組內生效。
        說明 指定資源組授權生效的前提是該云服務已支持資源組。更多信息，請參見支持資源組的云服務。
    2. 輸入授權主體。
      授權主體即需要添加權限的RAM用戶。
    3. 選擇權限策略。
      說明 每次最多綁定5條策略，如需綁定更多策略，請分次操作。
  5. 單擊確定。
  6. 單擊完成。

自定義權限策略

圖像搜索支持僅且支持instance一種資源類型，通過RAM授權時資源描述方式如下：

  • 資源類型：instance

  • 授權策略中資源描述方式：acs:imagesearch:$regionid:$accountid:instance/$instance

    • $regionid：地域信息。如果不支持該項，可以使用通配符*來代替。

    • $accountid：阿里云主賬號ID。例如：123456789012****，可以用*代替。

    • $instance：實例名稱。比如demo123，可以使用*代替。

表 1. 不同資源對應的Actions權限

資源

Action

instance/*

Action權限名稱及描述如下：

  • ClearInstance：清空實例。

  • DescribeInstance：查看實例詳情。

  • IncreaseInstance：觸發實例增量。

  • InitInstance：初始化實例。

  • RemoveInstance：刪除實例。

  • ListInstance：查看實例列表。

  • SearchItem：搜索商品或圖片。

  • DeleteItem：刪除商品或圖片。

  • AddItem：添加商品或圖片。

  • ListIncrement：查看實例增量。

  • TagResources：增加標簽。

  • UntagResources：刪除標簽。

instance/$instance

Action權限名稱及描述如下：

  • ClearInstance：清空實例。

  • DescribeInstance：查看實例詳情。

  • IncreaseInstance：觸發實例增量。

  • InitInstance：初始化實例。

  • RemoveInstance：刪除實例。

  • SearchItem：搜索商品或圖片。

  • SearchImage：搜索商品或圖片。

  • SearchImageByPic：搜索商品或圖片。

  • SearchImageByName：根據名稱搜索商品或圖片。

  • DeleteItem：刪除商品或圖片。

  • DeleteImage：刪除商品或圖片。

  • AddItem：添加商品或圖片。

  • AddImage：添加商品或圖片。

  • UpdateImage：修改商品或圖片。

  • ListIncrement：查看實例增量。

  • TagResources：增加標簽。

  • UntagResources：刪除標簽。

  • IncreaseInstance：批量操作。

  • IncreaseList：查詢批量任務。

  • Detail：實例狀態。

  • DumpMeta：元數據導出。

  • DumpMetaList：查詢元信息導出任務。

操作步驟如下：

  1. 使用阿里云賬號登錄RAM控制臺。
  2. 在左側導航欄，選擇權限管理 > 權限策略。
  3. 在權限策略頁面，單擊創建權限策略。
  4. 在創建權限策略頁面，單擊腳本編輯頁簽。
  5. 輸入權限策略內容，然后單擊繼續編輯基本信息。
    關于權限策略語法結構的詳情，請參見權限策略語法和結構。
  6. 輸入權限策略名稱和備注。
  7. 檢查并優化權限策略內容。
    • 基礎權限策略優化

      系統會對您添加的權限策略語句自動進行基礎優化。基礎權限策略優化會完成以下任務：

      • 刪除不必要的條件。
      • 刪除不必要的數組。
    • 可選：高級權限策略優化

      您可以將鼠標懸浮在可選：高級策略優化上，單擊執行，對權限策略內容進行高級優化。高級權限策略優化功能會完成以下任務：

      • 拆分不兼容操作的資源或條件。
      • 收縮資源到更小范圍。
      • 去重或合并語句。
  8. 單擊確定。

自定義權限策略樣例

  • 參考樣例一

    權限內容要求如下：

    • 子賬號所屬主賬號ID為1234。

    • 華東2地域。

    • 所有實例。

    • 控制臺除清空和刪除之外所有操作權限。

    • 指定IP可以訪問。

    具體策略內容如下

    {
  "Statement": [
   {
     "Action": [
       "imagesearch:ListInstance",
       "imagesearch:DescribeInstance",
       "imagesearch:IncreaseInstance",
       "imagesearch:InitInstance",
       "imagesearch:SearchItem",
       "imagesearch:AddItem",
       "imagesearch:TagResources",
       "imagesearch:ListIncrement"
     ],
     "Condition": {
       "IpAddress": {
         "acs:SourceIp": "xxx.xx.xxx.x/xx"
       }
     },
     "Effect": "Allow",
     "Resource": "acs:imagesearch:cn-shanghai:1234:instance/*"
   }
  ],
  "Version": "1"
}

  • 參考樣例二

    權限內容要求如下：

    • 子賬號所屬主賬號ID為1234。

    • 所有地域。

    • 所有實例。

    • 控制臺及API所有操作權限。

    具體策略內容如下。

    {
  "Statement": [
   {
     "Action": [
         "imagesearch:*"
           ],
     "Effect": "Allow",
     "Resource": "acs:imagesearch:*:1234:instance/*"
   }
  ],
  "Version": "1"
}

  • 參考樣例三

    權限內容要求如下：

    • 子賬號所屬主賬號ID為1234。

    • 所有地域。

    • 實例名稱為instance12138

    • 所有操作權限。

    具體策略內容如下。

    {
  "Statement": [
   {
     "Action": [
         "imagesearch:*"
           ],
     "Effect": "Allow",
     "Resource": "acs:imagesearch:*:1234:instance/instance12138"
   }
  ],
  "Version": "1"
}