日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

授權(quán)信息

訪問控制(RAM)是阿里云提供的管理用戶身份與資源訪問權(quán)限的服務(wù)。使用RAM可以讓您避免與其他用戶共享阿里云賬號密鑰,并可按需為用戶授予最小權(quán)限。RAM中使用權(quán)限策略描述授權(quán)的具體內(nèi)容。
本文為您介紹Serverless 應(yīng)用引擎(sae)為RAM權(quán)限策略定義的操作(Action)、資源(Resource)和條件(Condition)。Serverless 應(yīng)用引擎(sae)的RAM代碼(RamCode)為[{"popCode":"sae","ramCodes":["sae"]}],支持的授權(quán)粒度為RESOURCE

權(quán)限策略通用結(jié)構(gòu)

權(quán)限策略支持JSON格式,其通用結(jié)構(gòu)如下:
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}
各字段含義如下:
  • Effect:權(quán)限策略效果。取值:Allow(允許)、Deny(拒絕)。
  • Action:授予允許或拒絕權(quán)限的具體操作。具體信息,請參見操作(Action)
  • Resource:受操作影響的具體對象,您可以使用資源ARN來描述指定資源。具體信息,請參見資源(Resource)
  • Condition:指授權(quán)生效的條件。可選字段。具體信息,請參見條件(Condition)
    • Condition_operator:條件運(yùn)算符,不同類型的條件對應(yīng)不同的條件運(yùn)算符。具體信息,請參見權(quán)限策略基本元素
    • Condition_key:條件關(guān)鍵字。
    • Condition_value:條件關(guān)鍵字對應(yīng)的值。

操作(Action)

下表是Serverless 應(yīng)用引擎(sae)定義的操作,這些操作可以在RAM權(quán)限策略語句的Action元素中使用,用來授予執(zhí)行該操作的權(quán)限。下面對表中的具體項提供說明:
  • 操作:是指具體的權(quán)限點。
  • API:是指操作對應(yīng)的API接口。
  • 訪問級別:是指每個操作的訪問級別,取值為寫入(Write)、讀取(Read)或列出(List)。
  • 資源類型:是指操作中支持授權(quán)的資源類型。具體說明如下:
    • 對于必選的資源類型,用背景高亮的方式表示。
    • 對于不支持資源級授權(quán)的操作,用全部資源表示。
  • 條件關(guān)鍵字:是指云產(chǎn)品自身定義的條件關(guān)鍵字。該列不體現(xiàn)適用于任何操作的通用條件關(guān)鍵字
  • 關(guān)聯(lián)操作:是指成功執(zhí)行操作所需要的其他權(quán)限。操作者必須同時具備關(guān)聯(lián)操作的權(quán)限,操作才能成功。
操作API訪問級別資源類型條件關(guān)鍵字關(guān)聯(lián)操作
sae:DeleteJobDeleteJob
全部資源
*
sae:ListJobsListJobs
全部資源
*
sae:DescribeSecretDescribeSecret
全部資源
*
sae:UpdateIngressUpdateIngressupdate
全部資源
*
sae:DescribeApplicationGroupsDescribeApplicationGroupsget
全部資源
*
sae:DescribeEdasContainersDescribeEdasContainersget
全部資源
*
sae:DescribeJobHistoryDescribeJobHistory
全部資源
*
sae:UpdateNamespaceUpdateNamespaceupdate
全部資源
*
sae:DescribeGreyTagRouteDescribeGreyTagRouteget
全部資源
*
sae:DescribeConfigurationPriceDescribeConfigurationPricenone
全部資源
*
sae:DeleteSecretDeleteSecret
全部資源
*
sae:GetChangeOrderMetricGetChangeOrderMetricnone
全部資源
*
sae:UpgradeApplicationApmServiceUpgradeApplicationApmService
全部資源
*
sae:DeleteHistoryJobDeleteHistoryJob
全部資源
*
sae:QueryResourceStaticsQueryResourceStaticsget
全部資源
*
sae:UntagResourcesUntagResources
全部資源
*
sae:DeleteApplicationScalingRuleDeleteApplicationScalingRuledelete
全部資源
*
sae:SuspendJobSuspendJob
全部資源
*
sae:DescribeInstanceLogDescribeInstanceLogget
全部資源
*
sae:BindSlbBindSlbcreate
全部資源
*
sae:StartApplicationStartApplicationupdate
全部資源
*
sae:DescribeApplicationStatusDescribeApplicationStatusget
全部資源
*
sae:DescribeNamespaceListDescribeNamespaceListget
全部資源
*
sae:ListLogConfigsListLogConfigsget
全部資源
*
sae:GetScaleAppMetricGetScaleAppMetricnone
全部資源
*
sae:UnbindSlbUnbindSlb
全部資源
*
sae:CreateConfigMapCreateConfigMapcreate
全部資源
*
sae:UpdateApplicationScalingRuleUpdateApplicationScalingRuleupdate
Application
acs:sae:{#regionId}:{#accountId}:application/{#namespaceid}/{#appid}
sae:GetApplicationGetApplicationget
全部資源
*
sae:DescribeChangeOrderDescribeChangeOrderget
全部資源
*
sae:EnableApplicationScalingRuleEnableApplicationScalingRuleupdate
全部資源
*
sae:ListNamespacedConfigMapsListNamespacedConfigMapsget
全部資源
*
sae:CreateApplicationScalingRuleCreateApplicationScalingRulecreate
全部資源
*
sae:OpenSaeServiceOpenSaeServicenone
全部資源
*
sae:RescaleApplicationVerticallyRescaleApplicationVerticallynone
全部資源
*
sae:UpdateGreyTagRouteUpdateGreyTagRouteupdate
全部資源
*
sae:CreateJobCreateJob
全部資源
*
sae:UpdateApplicationDescriptionUpdateApplicationDescription
全部資源
*
sae:RollbackApplicationRollbackApplicationupdate
全部資源
*
sae:DescribeJobStatusDescribeJobStatus
全部資源
*
sae:DescribeApplicationInstancesDescribeApplicationInstancesget
全部資源
*
sae:UpdateApplicationVswitchesUpdateApplicationVswitches
全部資源
*
sae:ListAppVersionsListAppVersionsget
全部資源
*
sae:StopApplicationStopApplicationupdate
Application
acs:sae:{#regionId}:{#accountId}:application/{#namespaceid}/{#appid}
sae:RescaleApplicationRescaleApplicationupdate
全部資源
*
sae:ListConsumedServicesListConsumedServicesget
全部資源
*
sae:DescribeApplicationScalingRulesDescribeApplicationScalingRulesget
全部資源
*
sae:CreateSecretCreateSecret
全部資源
*
sae:ListPublishedServicesListPublishedServicesget
全部資源
*
sae:ExecJobExecJob
全部資源
*
sae:DescribeComponentsDescribeComponentsget
全部資源
*
sae:ConfirmPipelineBatchConfirmPipelineBatch
全部資源
*
sae:DescribeApplicationScalingRuleDescribeApplicationScalingRuleget
全部資源
*
sae:TagResourcesTagResources
全部資源
*
sae:GetAvailabilityMetricGetAvailabilityMetricnone
全部資源
*
sae:RestartApplicationRestartApplicationnone
全部資源
*
sae:UpdateNamespaceVpcUpdateNamespaceVpcupdate
全部資源
*
sae:ListAppEventsListAppEventsget
全部資源
*
sae:CreateIngressCreateIngresscreate
全部資源
*
sae:CreateNamespaceCreateNamespacecreate
全部資源
*
sae:DescribeApplicationImageDescribeApplicationImageget
全部資源
*
sae:AbortChangeOrderAbortChangeOrder
全部資源
*
sae:ListGreyTagRouteListGreyTagRouteget
全部資源
*
sae:DowngradeApplicationApmServiceDowngradeApplicationApmService
全部資源
*
sae:UpdateAppSecurityGroupUpdateAppSecurityGroupupdate
全部資源
*
sae:DeleteConfigMapDeleteConfigMapdelete
全部資源
*
sae:DescribeJobDescribeJob
全部資源
*
sae:UpdateJobUpdateJob
全部資源
*
sae:DescribeIngressDescribeIngressget
全部資源
*
sae:DescribeApplicationSlbsDescribeApplicationSlbsget
全部資源
*
sae:CreateGreyTagRouteCreateGreyTagRoutecreate
全部資源
*
sae:ListChangeOrdersListChangeOrdersget
全部資源
*
sae:ListIngressesListIngressesget
全部資源
*
sae:GetWebshellTokenGetWebshellToken
全部資源
*
sae:DescribeNamespacesDescribeNamespacesget
全部資源
*
sae:GetWarningEventMetricGetWarningEventMetricnone
全部資源
*
sae:ListTagResourcesListTagResourcesget
全部資源
*
sae:ListApplicationsListApplicationsget
全部資源
*
sae:DescribeRegionsDescribeRegionsget
全部資源
*
sae:UpdateSecretUpdateSecret
全部資源
*
sae:DeleteIngressDeleteIngressdelete
全部資源
*
sae:CreateApplicationCreateApplicationcreate
全部資源
*
sae:DeleteApplicationDeleteApplicationdelete
全部資源
*
sae:DeployApplicationDeployApplicationupdate
全部資源
*
sae:ListAppServicesPageListAppServicesPage
全部資源
*
sae:RestartInstancesRestartInstancesnone
全部資源
*
sae:BatchStopApplicationsBatchStopApplicationsnone
全部資源
*
sae:BatchStartApplicationsBatchStartApplicationsnone
全部資源
*
sae:ListSecretsListSecrets
全部資源
*
sae:DeleteGreyTagRouteDeleteGreyTagRoutedelete
全部資源
*
sae:DeleteNamespaceDeleteNamespacedelete
全部資源
*
sae:DescribeAppServiceDetailDescribeAppServiceDetaillist
全部資源
*
sae:DescribeInstanceSpecificationsDescribeInstanceSpecificationsget
全部資源
*
sae:UpdateConfigMapUpdateConfigMapupdate
全部資源
*
sae:DescribeNamespaceDescribeNamespaceget
全部資源
*
sae:DescribeApplicationConfigDescribeApplicationConfigget
全部資源
*
sae:DescribeConfigMapDescribeConfigMapget
全部資源
*
sae:ReduceApplicationCapacityByInstanceIdsReduceApplicationCapacityByInstanceIds
全部資源
*
sae:DescribePipelineDescribePipelineget
全部資源
*
sae:GetArmsTopNMetricGetArmsTopNMetricnone
全部資源
*
sae:DescribeNamespaceResourcesDescribeNamespaceResourcesget
全部資源
*
sae:DisableApplicationScalingRuleDisableApplicationScalingRuleupdate
全部資源
*
sae:ListNamespaceChangeOrdersListNamespaceChangeOrdersget
全部資源
*
sae:AbortAndRollbackChangeOrderAbortAndRollbackChangeOrder
全部資源
*

資源(Resource)

下表是Serverless 應(yīng)用引擎(sae)定義的資源,這些資源可以在RAM權(quán)限策略語句的Resource元素中使用,用來授予對該資源執(zhí)行具體操作的權(quán)限。 其中,資源ARN是資源在阿里云上的唯一標(biāo)識。具體說明如下:
  • {#}為變量標(biāo)識,需要您替換為實際值。例如:{#ramcode}需要您替換為實際的云服務(wù)RAM代碼。
  • *表示全部。例如:
    • {#resourceType}*時:表示全部資源。
    • {#regionId}*時:表示全部地域。
    • {#accountId}*時:表示全部阿里云賬號。
資源類型資源ARN
Namespaceacs:sae:{#regionId}:{#accountId}:namespace/{#NamespaceId}
Applicationacs:sae:{#regionId}:{#accountId}:application/{#ApplicationId}
Applicationacs:sae:{#regionId}:{#accountId}:application/{#namespaceid}/{#appid}
Namespaceacs:sae:{#regionId}:{#accountId}:*

條件(Condition)

Serverless 應(yīng)用引擎(sae)未定義產(chǎn)品級別的條件關(guān)鍵字。如需查看適用于所有云產(chǎn)品的通用條件關(guān)鍵字,請參見通用條件關(guān)鍵字

相關(guān)操作

您可以創(chuàng)建自定義權(quán)限策略,并將權(quán)限策略授予RAM用戶、RAM用戶組或RAM角色。具體操作如下: