Todos los productos
Search

Este producto

    Alibaba Cloud DNS:Use resource groups for fine-grained resource control

    Centro de documentos

    Alibaba Cloud DNS:Use resource groups for fine-grained resource control

    Última actualización: Sep 17, 2026

    Cuando utiliza resource groups para gestionar sus recursos, puede aprovechar Resource Access Management (RAM) para aislarlos y administrar los permisos con gran detalle dentro de una sola cuenta de Alibaba Cloud. Este tema explica cómo Alibaba Cloud DNS admite los resource groups y describe el procedimiento para otorgar autorización a nivel de resource group.

    Nota

    • La autorización a nivel de resource group solo aplica a resource types y a las operaciones que admiten resource groups.

    • En los tipos de recursos que no admiten resource groups, otorgar permisos a este nivel no tiene ningún efecto. Cuando seleccione un ámbito de recursos, elija el nivel de cuenta para otorgar permisos globales. Para obtener más información, consulte Operations that do not support resource group-level authorization.

    Funcionamiento de la autorización por resource group

    Los resource groups le permiten organizar los recursos de su cuenta de Alibaba Cloud. Por ejemplo, puede crear grupos distintos para cada proyecto y mover los recursos correspondientes a ellos para gestionarlos de forma centralizada. Para obtener más información, consulte What is a resource group?.

    Una vez agrupados los recursos, puede otorgar permisos sobre un resource group específico a distintas entidades de RAM, como usuarios, grupos de usuarios o roles de RAM. Esto limita a la entidad de RAM para que gestione únicamente los recursos dentro de ese grupo. Para obtener más información, consulte Resource grouping and authorization.

    Este método de autorización ofrece las siguientes ventajas:

    • Permisos detallados: garantiza que cada identidad tenga solo los permisos de acceso necesarios. Así se evita mezclar la gestión de recursos de varios proyectos bajo una misma cuenta.

    • Alta extensibilidad: cuando agregue nuevos recursos, simplemente inclúyalos en el resource group. La identidad de RAM obtiene automáticamente los permisos correspondientes para esos recursos, sin necesidad de una autorización adicional.

    Otorgar permisos a nivel de resource group a un usuario de RAM

    Esta sección toma como ejemplo un RAM user para describir los pasos necesarios y otorgar permisos sobre los recursos de Alibaba Cloud DNS dentro de un resource group específico.

    1. Requisitos previos

    1. Cree un RAM user. Para obtener más información, consulte Create a RAM user.

    2. Cree un resource group y mueva los recursos existentes al resource group de destino. Para obtener más información, consulte Create a resource group, Automatically move resources to a resource group y Manually move resources to a resource group.

    2. Otorgar autorización a nivel de resource group

    Puede otorgar la autorización a nivel de resource group mediante cualquiera de los siguientes métodos.

    Método 1: otorgar autorización en la consola de Resource Management

    Utilice la función de gestión de permisos de los resource groups para otorgar autorización a un usuario de RAM específico. Para obtener más información, consulte Grant permissions on a resource group to a RAM identity.

    • Inicie sesión en la consola de Resource Group.

    • En la página Resource Groups, busque el resource group de destino y haga clic en Permission Management dentro de la columna Operation.

    • En la pestaña Permission Management, haga clic en Grant Permission.

    • En el panel Grant Permission, configure el destinatario y la directiva de acceso.

      • Grantee: seleccione un usuario de RAM existente.

      • Access Policy: seleccione una system policy o una custom policy que haya creado previamente. Para obtener más información, consulte Create a custom policy.

    • Haga clic en Confirm New Authorization.

    Método 2: otorgar autorización en la consola de RAM

    Otorgue la autorización a nivel de resource group a un usuario de RAM específico desde la consola de RAM. Para obtener más información, consulte Manage permissions for a RAM user.

    • Inicie sesión en la consola de RAM con su cuenta de Alibaba Cloud o con un administrador de RAM.

    • En el panel de navegación izquierdo, seleccione Identities > Users. En la página Users, busque el usuario de RAM de destino y haga clic en Add Permissions dentro de la columna Operation.

    • En el panel Add Permissions, agregue los permisos al usuario de RAM.

      • Resource Scope: seleccione Resource Group.

      • Grantee: seleccione un usuario de RAM existente o el que creó en los pasos anteriores.

      • Access Policy: seleccione una system policy o una custom policy que haya creado previamente. Para obtener más información, consulte Create a custom policy.

    • Haga clic en Confirm.

    Tipos de recursos que admiten resource groups

    A continuación se muestran los tipos de recursos de Alibaba Cloud DNS que admiten resource groups.

    Servicio de Alibaba Cloud

    Código del servicio

    Tipo de recurso

    Alibaba Cloud DNS

    alidns

    domain: resolución de nombres de dominio
    Nota

    Para los tipos de recursos que aún no admiten resource groups, puede enviar sus comentarios en la consola de Resource Group si lo considera necesario.

    image

    Operaciones que no admiten autorización a nivel de resource group

    A continuación se muestra una tabla con las operaciones (Actions) de Alibaba Cloud DNS que no admiten autorización a nivel de resource group.

    Acción

    Descripción

    alidns:AddBatchDomain

    -

    alidns:AddBatchDomainFromFile

    -

    alidns:AddBatchRr

    -

    alidns:AddBatchTempDomains

    -

    alidns:AddDnsCacheDomain

    Agrega un nombre de dominio de agente autoritativo para DNS según los parámetros especificados.

    alidns:AddDnsMonitor

    -

    alidns:AddDnsTemplate

    -

    alidns:AddDnsTemplateRecord

    -

    alidns:AddDohUser

    -

    alidns:AddDomainGroup

    Agrega un grupo de nombres de dominio según los parámetros especificados.

    alidns:AddGateway

    -

    alidns:AddGtmRecoveryPlan

    Agrega un plan de recuperación ante desastres.

    alidns:AddRegistrar

    -

    alidns:AddRegistrarContact

    -

    alidns:AddRspDomainServerHoldStatusForGateway

    -

    alidns:AddRspDomainServerHoldStatusForGatewayOte

    -

    alidns:AddRspEppClient

    -

    alidns:AddSensitiveName

    -

    alidns:AddUserProductFeedback

    -

    alidns:BatchDomainRecordOperate

    -

    alidns:BindInstanceDomains

    Vincula el nombre de dominio de una edición de pago de DNS a un identificador de instancia.

    alidns:CancelJob

    -

    alidns:CancelOrder

    -

    alidns:ChangeBatchDomainGroup

    -

    alidns:ChangeDomainOfDnsProduct

    Cambia el nombre de dominio vinculado a un producto de Alibaba Cloud DNS.

    alidns:ChatAssistantMessage

    -

    alidns:CheckDomainRecord

    -

    alidns:CheckEdgeDnsClusterConnection

    -

    alidns:CheckEdgeDnsClusterDeploymentAppVersion

    -

    alidns:CheckEdgeDnsDeploymentAppVersion

    -

    alidns:CheckFusionClientAvailable

    -

    alidns:CheckGtmInstanceExistence

    -

    alidns:CheckInstanceAllowSystemAssign

    -

    alidns:CheckSubDomainRecord4Add

    -

    alidns:CompleteCommodity

    -

    alidns:CompleteCommodityWithoutTraffic

    -

    alidns:CopyGtmConfig

    Copia una configuración de GTM.

    alidns:CreateCloudMonitorTask

    -

    alidns:CreateEdgeDnsCluster

    -

    alidns:CreateInstance

    -

    alidns:CreateMultiCommodityOrder

    -

    alidns:CreatePtrRecordSet

    -

    alidns:CreateRenewOrder

    -

    alidns:CreateRspDomainSuperProhibited

    -

    alidns:CreateRspDomainSuperProhibitedOte

    -

    alidns:CreateRspEppClient

    -

    alidns:CreateRspEppClientOte

    -

    alidns:CreateRspGateway

    -

    alidns:CreateRspGatewayClientAuthorizedIp

    -

    alidns:CreateRspGatewayClientAuthorizedIpOte

    -

    alidns:CreateRspGatewayOte

    -

    alidns:CreateRspRegistrar

    -

    alidns:CreateRspRegistrarContact

    -

    alidns:CreateRspRegistrarContactOte

    -

    alidns:CreateRspRegistrarOte

    -

    alidns:CreateRspReservedName

    -

    alidns:CreateRspReservedNameOte

    -

    alidns:CreateRspSensitiveName

    -

    alidns:CreateRspSensitiveNameOte

    -

    alidns:CreateRspTldGatewayConfig

    -

    alidns:CreateRspTldGatewayConfigOte

    -

    alidns:CreateRspTldMeta

    -

    alidns:CreateRspTldMetaOte

    -

    alidns:CreateRspTldSuperProhibited

    -

    alidns:CreateRspTldSuperProhibitedOte

    -

    alidns:DeleteAssistantChat

    -

    alidns:DeleteBatchDomain

    -

    alidns:DeleteBatchRr

    -

    alidns:DeleteCloudGtmAddress

    Elimina una dirección según los parámetros especificados.

    alidns:DeleteCloudGtmAddressPool

    Elimina un pool de direcciones según los parámetros especificados.

    alidns:DeleteCloudGtmInstanceConfig

    Elimina el nombre de dominio de acceso de la configuración de una instancia de Global Traffic Manager (GTM) 3.0 según los parámetros especificados.

    alidns:DeleteCloudGtmMonitorTemplate

    Elimina una plantilla de comprobación de estado según los parámetros especificados.

    alidns:DeleteCloudMonitorTask

    -

    alidns:DeleteCloudMonitorTasksJob

    -

    alidns:DeleteDnsMonitor

    -

    alidns:DeleteDnsTemplate

    -

    alidns:DeleteDnsTemplateRecord

    -

    alidns:DeleteDomainGroup

    Elimina un grupo de nombres de dominio. Los nombres de dominio del grupo se trasladan al grupo predeterminado.

    alidns:DeleteEdgeDnsCluster

    -

    alidns:DeleteFusionClientConfig

    -

    alidns:DeleteGtmRecoveryPlan

    Elimina un plan de recuperación ante desastres.

    alidns:DeletePtrRecord

    -

    alidns:DeleteRspDomainSuperProhibited

    -

    alidns:DeleteRspDomainSuperProhibitedOte

    -

    alidns:DeleteRspEppClient

    -

    alidns:DeleteRspEppClientOte

    -

    alidns:DeleteRspGatewayClientAuthorizedIp

    -

    alidns:DeleteRspGatewayClientAuthorizedIpOte

    -

    alidns:DeleteRspRegistrar

    -

    alidns:DeleteRspRegistrarContact

    -

    alidns:DeleteRspRegistrarContactOte

    -

    alidns:DeleteRspRegistrarOte

    -

    alidns:DeleteRspReservedName

    -

    alidns:DeleteRspReservedNameOte

    -

    alidns:DeleteRspSensitiveName

    -

    alidns:DeleteRspSensitiveNameOte

    -

    alidns:DeleteRspTldGatewayConfig

    -

    alidns:DeleteRspTldGatewayConfigOte

    -

    alidns:DeleteRspTldSuperProhibited

    -

    alidns:DeleteRspTldSuperProhibitedOte

    -

    alidns:DescribeAccount

    -

    alidns:DescribeAlidnsGlobalAlert

    -

    alidns:DescribeAlidnsInstances

    -

    alidns:DescribeAlidnsPostBusinessStatus

    -

    alidns:DescribeAlidnsResolveAnalysisConfig

    -

    alidns:DescribeBatchLogs

    -

    alidns:DescribeBatchResultCount

    Consulta los resultados de ejecución de una tarea por lotes mediante su identificador. Si el identificador está vacío, devuelve los resultados de la última tarea ejecutada.

    alidns:DescribeBatchResultDetail

    Consulta los detalles de los resultados del procesamiento por lotes.

    alidns:DescribeBundleRecordTaskResult

    -

    alidns:DescribeBundleTempDomains

    -

    alidns:DescribeCanAddMonitorDomainRrs

    -

    alidns:DescribeCanAddMonitorSubDomainInfo

    -

    alidns:DescribeChangeLogs

    -

    alidns:DescribeCloudGtmAddress

    Obtiene la información de configuración de una dirección según los parámetros especificados.

    alidns:DescribeCloudGtmAddressPool

    Obtiene la información de configuración de un pool de direcciones específico según los parámetros indicados.

    alidns:DescribeCloudGtmAddressPoolReference

    Obtiene información sobre las instancias que hacen referencia a un pool de direcciones según los parámetros especificados.

    alidns:DescribeCloudGtmAddressReference

    Obtiene información sobre los pools de direcciones y las instancias de GTM 3.0 que hacen referencia a una dirección según los parámetros especificados.

    alidns:DescribeCloudGtmGlobalAlert

    -

    alidns:DescribeCloudGtmInstanceConfigAlert

    Obtiene la configuración de alertas de una instancia.

    alidns:DescribeCloudGtmInstanceConfigFullInfo

    Obtiene la información completa de la configuración de una instancia de GTM. Incluye el nombre de dominio de acceso, las notificaciones de alerta, los pools de direcciones y los detalles de cada dirección.

    alidns:DescribeCloudGtmMonitorTemplate

    Obtiene la configuración de una plantilla de comprobación de estado específica según los parámetros indicados.

    alidns:DescribeCloudGtmResolveAnalysisConfig

    -

    alidns:DescribeCloudGtmSummary

    -

    alidns:DescribeCloudGtmSystemLines

    Consulta las líneas de sistema compatibles con GTM.

    alidns:DescribeCloudMonitorDetectCountOverview

    -

    alidns:DescribeCloudMonitorDetectCountSummary

    -

    alidns:DescribeCloudMonitorDetectLogs

    -

    alidns:DescribeCloudMonitorGlobalAlertConfig

    -

    alidns:DescribeCloudMonitorLatestDetectLogOverview

    -

    alidns:DescribeCloudMonitorLatestDetectLogs

    -

    alidns:DescribeCloudMonitorTask

    -

    alidns:DescribeCloudMonitorTaskAlertConfig

    -

    alidns:DescribeCloudMonitorTaskDetectSummary

    -

    alidns:DescribeCloudMonitorTaskOverview

    -

    alidns:DescribeDnsCacheDomains

    Consulta la lista de nombres de dominio de agente autoritativo del usuario según los parámetros especificados.

    alidns:DescribeDnsGtmAddrAttributeInfo

    Consulta la región a la que pertenece una dirección.

    alidns:DescribeDnsGtmAvailableAlertGroup

    Obtiene los grupos de contactos de alerta configurables.

    alidns:DescribeDnsGtmMonitorAvailableConfig

    Obtiene los ajustes configurables para las comprobaciones de estado de DNS.

    alidns:DescribeDnsMonitor

    -

    alidns:DescribeDnsMonitorAvailableNodes

    -

    alidns:DescribeDnsMonitorTaskConfig

    -

    alidns:DescribeDnsMonitors

    -

    alidns:DescribeDnsProductInstance

    Obtiene los detalles de una instancia de pago de Alibaba Cloud DNS mediante su identificador.

    alidns:DescribeDnsProductInstanceSummary

    -

    alidns:DescribeDnsProductInstances

    Obtiene una lista de instancias de pago de productos DNS según los parámetros especificados.

    alidns:DescribeDnsTemplateInfo

    -

    alidns:DescribeDnsTemplates

    -

    alidns:DescribeDnsUserInstancesInfo

    -

    alidns:DescribeDohAccountStatistics

    Obtiene una descripción general de las estadísticas de solicitudes de una cuenta de DNS over HTTPS (DoH).

    alidns:DescribeDohDomainStatistics

    Obtiene una descripción general de las estadísticas de solicitudes de un nombre de dominio DoH.

    alidns:DescribeDohDomainStatisticsSummary

    Obtiene una lista de estadísticas de solicitudes de nombres de dominio DoH.

    alidns:DescribeDohSdkList

    -

    alidns:DescribeDohSubDomainStatistics

    Obtiene las estadísticas de solicitudes de un subdominio DoH.

    alidns:DescribeDohSubDomainStatisticsSummary

    Obtiene una lista de estadísticas de solicitudes de subdominios DoH.

    alidns:DescribeDohUserInfo

    Obtiene la información básica de un usuario de DoH.

    alidns:DescribeDomainBackups

    -

    alidns:DescribeDomainGroups

    Obtiene una lista de grupos de nombres de dominio según los parámetros especificados.

    alidns:DescribeDomainLogs

    Obtiene los registros de operación de un nombre de dominio según los parámetros especificados.

    alidns:DescribeDomainResolveStatisticsSummary

    Consulta la lista de volúmenes de solicitudes de todos los nombres de dominio de pago asociados a la cuenta del usuario.

    alidns:DescribeDomainStatisticsSummary

    Consulta la lista de volúmenes de solicitudes de todos los nombres de dominio de pago asociados a la cuenta del usuario.

    alidns:DescribeEdgeDnsAppAgentInfo

    -

    alidns:DescribeEdgeDnsAppLatestVersion

    -

    alidns:DescribeEdgeDnsClusterFullInfo

    -

    alidns:DescribeEdgeDnsClusterNodeContainers

    -

    alidns:DescribeEdgeDnsClusterNodeServiceStatus

    -

    alidns:DescribeEdgeDnsClusterResource

    -

    alidns:DescribeEdgeDnsClusterResourceOverview

    -

    alidns:DescribeEdgeDnsDeployNotFinalStatusTask

    -

    alidns:DescribeEdgeDnsDeployOptionalIp

    -

    alidns:DescribeEdgeDnsDeployOptionalVersion

    -

    alidns:DescribeEdgeDnsDeployTask

    -

    alidns:DescribeEdgeDnsDeploymentInfo

    -

    alidns:DescribeEdgeDnsDeploymentStatistics

    -

    alidns:DescribeEdgeDnsNodeConnectionToken

    -

    alidns:DescribeEdgeDnsNodeFullInfo

    -

    alidns:DescribeFusionOnPremisesInstances

    -

    alidns:DescribeFusionResources

    -

    alidns:DescribeGtmAvailableAlertGroup

    Obtiene la lista de grupos de contactos de alerta disponibles para una instancia de GTM.

    alidns:DescribeGtmMonitorAvailableConfig

    Obtiene los ajustes configurables para las comprobaciones de estado.

    alidns:DescribeGtmRecoveryPlan

    Obtiene los detalles de un plan de recuperación ante desastres.

    alidns:DescribeGtmRecoveryPlanAvailableConfig

    Obtiene los ajustes configurables de un plan de recuperación ante desastres.

    alidns:DescribeGtmRecoveryPlans

    Obtiene una lista de planes de recuperación ante desastres.

    alidns:DescribeImportDomainRecordsResult

    -

    alidns:DescribeImportDomainsResult

    -

    alidns:DescribeInstanceDomains

    Obtiene una lista de los nombres de dominio vinculados a una instancia.

    alidns:DescribeInstanceExtendStatus

    -

    alidns:DescribeInternetDnsLogs

    Consulta los registros de DNS.

    alidns:DescribeIntranetFirewallProtectionDetail

    -

    alidns:DescribeIntranetFirewallProtectionDetails

    -

    alidns:DescribeIntranetFirewallProtectionHistory

    -

    alidns:DescribeIntranetFirewallProtectionLogs

    -

    alidns:DescribeIntranetFirewallProtectionOverview

    -

    alidns:DescribeIntranetFirewallProtectionRankings

    -

    alidns:DescribeInvalidDomains

    -

    alidns:DescribeIspFlushCacheInstances

    -

    alidns:DescribeIspFlushCacheRemainQuota

    Obtiene la cantidad restante de purgas de caché disponibles.

    alidns:DescribeIspFlushCacheTask

    Obtiene los detalles de una tarea de purga de caché.

    alidns:DescribeIspFlushCacheTasks

    -

    alidns:DescribeJobOverview

    -

    alidns:DescribeJobs

    -

    alidns:DescribePostBusinessServiceStatus

    -

    alidns:DescribePtrRecordSet

    -

    alidns:DescribePtrRecords

    -

    alidns:DescribeRecommendCommodities

    -

    alidns:DescribeRecursionFirewallProtectionDetail

    -

    alidns:DescribeRecursionFirewallProtectionDetails

    -

    alidns:DescribeRecursionFirewallProtectionHistory

    -

    alidns:DescribeRecursionFirewallProtectionLogs

    -

    alidns:DescribeRecursionFirewallProtectionOverview

    -

    alidns:DescribeRecursionFirewallProtectionRankings

    -

    alidns:DescribeResolveAndOperatorClusterAssociationOverview

    -

    alidns:DescribeResolveSummary

    -

    alidns:DescribeRestoreDomainResults

    -

    alidns:DescribeRestoringDomainTasks

    -

    alidns:DescribeRspDomainStatus

    -

    alidns:DescribeRspDomainStatusOte

    -

    alidns:DescribeRspGateway

    -

    alidns:DescribeRspGatewayOte

    -

    alidns:DescribeRspRegistrarForRegistrar

    -

    alidns:DescribeRspRegistrarForRegistrarOte

    -

    alidns:DescribeRspRegistrarForRegistry

    -

    alidns:DescribeRspRegistrarForRegistryOte

    -

    alidns:DescribeRspTld

    -

    alidns:DescribeRspTldMeta

    -

    alidns:DescribeRspTldMetaOte

    -

    alidns:DescribeRspTldOte

    -

    alidns:DescribeSiteMonitor

    -

    alidns:DescribeSiteMonitorIspCityInfos

    -

    alidns:DescribeSiteMonitorIspInfos

    -

    alidns:DescribeSlaveDnsDomains

    -

    alidns:DescribeSubJobs

    -

    alidns:DescribeSubdomainRecords

    -

    alidns:DescribeSupportLines

    Consulta la lista de todas las líneas compatibles con Alibaba Cloud DNS.

    alidns:DescribeTags

    Consulta las etiquetas existentes.

    alidns:DescribeTransferDomains

    Obtiene una lista de registros DNS para transferencias entre cuentas según los parámetros especificados.

    alidns:DescribeUserContactInfo

    -

    alidns:DescribeUserGrayStatus

    -

    alidns:DescribleMultiCommodityPrices

    -

    alidns:ExecuteGtmRecoveryPlan

    Ejecuta un plan de recuperación ante desastres.

    alidns:ExportDomainJob

    -

    alidns:ExportResolveSummaryJob

    -

    alidns:FetchFusionFirewallThreatDownloadUrl

    -

    alidns:FinishEdgeDnsDeployTask

    -

    alidns:GetMainDomainName

    Obtiene el nombre de dominio raíz según los parámetros especificados.

    alidns:GetTxtRecordForRetrievalDomainName

    -

    alidns:GetTxtRecordForVerify

    Genera un registro TXT. Se utiliza en funciones como la recuperación de nombres de dominio, la recuperación de subdominios, la verificación de subdominios y la recuperación por lotes.

    alidns:ListAlidnsAlertLogs

    -

    alidns:ListAssistantChat

    -

    alidns:ListAssistantMessage

    -

    alidns:ListAssistantQuestionGuide

    -

    alidns:ListAssociatedResolveClusters

    -

    alidns:ListAvailableAlertGroups

    -

    alidns:ListCloudGtmAddressPools

    Obtiene una lista de pools de direcciones.

    alidns:ListCloudGtmAddresses

    Obtiene una lista de direcciones según los parámetros especificados.

    alidns:ListCloudGtmAlertLogs

    Obtiene una lista de registros de alertas.

    alidns:ListCloudGtmAvailableAlertGroups

    -

    alidns:ListCloudGtmInstanceConfigs

    Obtiene una lista de configuraciones de instancias, incluidos los nombres de dominio de acceso y la información de los pools de direcciones.

    alidns:ListCloudGtmInstances

    Obtiene una lista de instancias de GTM 3.0 según los parámetros especificados.

    alidns:ListCloudGtmMonitorNodes

    Obtiene una lista de sondas de comprobación de estado según los parámetros especificados.

    alidns:ListCloudGtmMonitorTemplates

    Obtiene una lista de plantillas de comprobación de estado según los parámetros especificados.

    alidns:ListCloudMonitorAlertLogs

    -

    alidns:ListCloudMonitorProbes

    -

    alidns:ListCloudMonitorTasks

    -

    alidns:ListEdgeDnsAlertLogs

    -

    alidns:ListEdgeDnsClusters

    -

    alidns:ListEdgeDnsNodes

    -

    alidns:ListEdgeDnsNotifyConfigs

    -

    alidns:ListEdgeDnsNotifyGatewayConfigs

    -

    alidns:ListEdgeDnsResolveLogs

    -

    alidns:ListEppClient

    -

    alidns:ListRspContacts

    -

    alidns:ListRspContactsOte

    -

    alidns:ListRspDomainSuperProhibited

    -

    alidns:ListRspDomainSuperProhibitedOte

    -

    alidns:ListRspDomains

    -

    alidns:ListRspDomainsOte

    -

    alidns:ListRspEppClient

    -

    alidns:ListRspEppClientOte

    -

    alidns:ListRspEppClients

    -

    alidns:ListRspEppClientsOte

    -

    alidns:ListRspGateway

    -

    alidns:ListRspGatewayClientAuthorizedIp

    -

    alidns:ListRspGatewayClientAuthorizedIpOte

    -

    alidns:ListRspGatewayOte

    -

    alidns:ListRspHosts

    -

    alidns:ListRspHostsOte

    -

    alidns:ListRspInternalRegistrars

    -

    alidns:ListRspInternalRegistrarsOte

    -

    alidns:ListRspOperator

    -

    alidns:ListRspOperatorOte

    -

    alidns:ListRspRegistrarContact

    -

    alidns:ListRspRegistrarContactOte

    -

    alidns:ListRspRegistrars

    -

    alidns:ListRspRegistrarsOte

    -

    alidns:ListRspReservedName

    -

    alidns:ListRspReservedNameOte

    -

    alidns:ListRspSensitiveName

    -

    alidns:ListRspSensitiveNameOte

    -

    alidns:ListRspTld

    -

    alidns:ListRspTldGatewayConfig

    -

    alidns:ListRspTldGatewayConfigOte

    -

    alidns:ListRspTldOte

    -

    alidns:ListRspTldSuperProhibited

    -

    alidns:ListRspTldSuperProhibitedOte

    -

    alidns:ListTagResources

    Consulta recursos por etiqueta.

    alidns:ListTld

    -

    alidns:ManuallyRetryEdgeDnsClusterDispatchDataJob

    -

    alidns:OpenPostBusinessService

    -

    alidns:OperateBatchDomain

    Ejecuta operaciones por lotes para agregar o eliminar nombres de dominio y registros DNS.

    alidns:OperateRspRegistration

    -

    alidns:OperateRspRegistrationOte

    -

    alidns:OrderPaidNotice

    -

    alidns:PreviewGtmRecoveryPlan

    Muestra una vista previa de un plan de recuperación ante desastres.

    alidns:QueryAllowRenewPeriodList

    -

    alidns:QueryDnsMonitorErrorEvent

    -

    alidns:QueryDnsMonitorFailureRate

    -

    alidns:QueryDnsMonitorHistory

    -

    alidns:QueryDnsMonitorLast

    -

    alidns:QueryDnsMonitorNodeResponseTime

    -

    alidns:QueryDnsMonitorStatistics

    -

    alidns:QueryEdgeDnsMonitors

    -

    alidns:QueryEdgeDnsResolveQps

    -

    alidns:QueryEdgeDnsTopData

    -

    alidns:QueryEdgeDnsTopDomain

    -

    alidns:QueryEdgeDnsTopRCode

    -

    alidns:QueryInstanceUnpaidOrder

    -

    alidns:QueryRenewPrice

    -

    alidns:RecheckInvalidDomain

    -

    alidns:ReclaimDomain

    -

    alidns:RefundOrder

    -

    alidns:RemoveRspDomainServerHoldStatusForGateway

    -

    alidns:RemoveRspDomainServerHoldStatusForGatewayOte

    -

    alidns:ReplaceAlidnsResolveAnalysisConfig

    -

    alidns:ReplaceCloudGtmResolveAnalysisConfig

    -

    alidns:ReplacePtrRecordSet

    -

    alidns:ResetBatchResult

    -

    alidns:ResetImportDomainsResult

    -

    alidns:ResetRspEppClientPassword

    -

    alidns:ResetRspEppClientPasswordOTE

    -

    alidns:RetrieveBatchDomain

    -

    alidns:RetrieveDomain

    Ejecuta una operación de recuperación de nombre de dominio.

    alidns:RollbackGtmRecoveryPlan

    Revirtió el plan de recuperación ante desastres.

    alidns:SaveResolveClustersAssociation

    -

    alidns:ScanSubdomainRecords

    -

    alidns:SearchCloudGtmAddressPools

    Busca una lista de pools de direcciones según los parámetros especificados.

    alidns:SearchCloudGtmAddresses

    Busca una lista de direcciones por nombre, observaciones, plantilla de comprobación de estado referenciada o identificador de dirección.

    alidns:SearchCloudGtmInstanceConfigs

    Busca una lista de configuraciones de instancias según los parámetros especificados.

    alidns:SearchCloudGtmInstances

    Busca una lista de instancias según los parámetros especificados.

    alidns:SearchCloudGtmMonitorTemplates

    Busca una lista de plantillas de comprobación de estado.

    alidns:SearchCloudMonitorTasks

    -

    alidns:SearchEdgeDnsClusters

    -

    alidns:SearchEdgeDnsNodes

    -

    alidns:SendVerifyCode

    -

    alidns:SetCloudGtmInstanceConfigLogSwitch

    -

    alidns:SetCloudMonitorTaskStatus

    -

    alidns:SetDomainAuthLogConfig

    -

    alidns:SetEdgeDnsClusterRecurseEnableStatus

    -

    alidns:SetInstanceRenewalStatus

    -

    alidns:SetPtrRecordStatus

    -

    alidns:SubmitEdgeDnsDeployRetryTask

    -

    alidns:SubmitEdgeDnsDeployTask

    -

    alidns:SubmitImportDomainRecordsFile

    -

    alidns:SubmitIspFlushCacheTask

    -

    alidns:TagResources

    Agrega o modifica las etiquetas de los recursos.

    alidns:TemporaryCancelFusionResource

    -

    alidns:TransferBatchDomain

    -

    alidns:UnbindInstanceDomains

    Desvincula el nombre de dominio de una edición de pago de DNS de una instancia mediante su identificador.

    alidns:UntagResources

    Elimina las etiquetas de los recursos.

    alidns:UpdateAlidnsGlobalAlert

    -

    alidns:UpdateAlidnsLineRecordSet

    -

    alidns:UpdateAlidnsResolveAnalysisConfig

    -

    alidns:UpdateAssistantChatName

    -

    alidns:UpdateAssistantMessageFeedback

    -

    alidns:UpdateBatchRr

    -

    alidns:UpdateCloudGtmAddressEnableStatus

    Modifica el estado habilitado de una dirección según los parámetros especificados.

    alidns:UpdateCloudGtmAddressManualAvailableStatus

    Modifica el método de conmutación de una dirección anómala detectada por una comprobación de estado según los parámetros especificados.

    alidns:UpdateCloudGtmAddressPoolEnableStatus

    Modifica el estado habilitado de un pool de direcciones según los parámetros especificados.

    alidns:UpdateCloudGtmAddressPoolRemark

    Modifica las observaciones de un pool de direcciones según los parámetros especificados.

    alidns:UpdateCloudGtmAddressRemark

    Modifica las observaciones de una dirección mediante su identificador.

    alidns:UpdateCloudGtmGlobalAlert

    -

    alidns:UpdateCloudGtmInstanceConfigBasic

    Actualiza la configuración global de TTL de una instancia de GTM 3.0 según los parámetros especificados.

    alidns:UpdateCloudGtmInstanceConfigRemark

    Actualiza las observaciones de una instancia según los parámetros especificados.

    alidns:UpdateCloudGtmInstanceName

    -

    alidns:UpdateCloudGtmMonitorTemplateRemark

    -

    alidns:UpdateCloudGtmResolveAnalysisConfig

    -

    alidns:UpdateCloudMonitorGlobalAlertConfig

    -

    alidns:UpdateCloudMonitorTask

    -

    alidns:UpdateCloudMonitorTaskAlertConfig

    -

    alidns:UpdateCloudMonitorTaskRemark

    -

    alidns:UpdateDnsMonitor

    -

    alidns:UpdateDnsTemplateName

    -

    alidns:UpdateDnsTemplateRecord

    -

    alidns:UpdateDomainGroup

    Modifica el nombre de un grupo de dominios según los parámetros especificados.

    alidns:UpdateDomainServerHoldStatus

    -

    alidns:UpdateDomainStatus

    -

    alidns:UpdateEdgeDnsCluster

    -

    alidns:UpdateEdgeDnsClusterRecurseRemark

    -

    alidns:UpdateEdgeDnsNodeName

    -

    alidns:UpdateEdgeDnsNodeOperationIp

    -

    alidns:UpdateEdgeDnsNodeRemark

    -

    alidns:UpdateEdgeDnsNotifyConfig

    -

    alidns:UpdateEdgeDnsNotifyGatewayConfig

    -

    alidns:UpdateEdgeDnsSyslogDnsLogNotifyConfig

    -

    alidns:UpdateFusionClientConfig

    -

    alidns:UpdateFusionClientNodeEscapeConfig

    -

    alidns:UpdateFusionFirewallSubscriptionConfig

    -

    alidns:UpdateGtmRecoveryPlan

    Modifica un plan de recuperación ante desastres.

    alidns:UpdateIspFlushCacheInstanceConfig

    -

    alidns:UpdatePtrRecordRemark

    -

    alidns:UpdateRspDomainServerHoldStatus

    -

    alidns:UpdateRspDomainServerHoldStatusOte

    -

    alidns:UpdateRspDomainServerProhibitStatus

    -

    alidns:UpdateRspDomainServerProhibitStatusForGateway

    -

    alidns:UpdateRspDomainServerProhibitStatusForGatewayOte

    -

    alidns:UpdateRspDomainServerProhibitStatusOte

    -

    alidns:UpdateRspDomainStatus

    -

    alidns:UpdateRspDomainStatusOte

    -

    alidns:UpdateRspEppClient

    -

    alidns:UpdateRspEppClientAllowedTlds

    -

    alidns:UpdateRspEppClientAllowedTldsOte

    -

    alidns:UpdateRspEppClientGatewayId

    -

    alidns:UpdateRspEppClientGatewayIdOte

    -

    alidns:UpdateRspEppClientIpWhiteList

    -

    alidns:UpdateRspEppClientIpWhiteListOte

    -

    alidns:UpdateRspEppClientMaxConnection

    -

    alidns:UpdateRspEppClientMaxConnectionOte

    -

    alidns:UpdateRspEppClientOte

    -

    alidns:UpdateRspEppClientRemark

    -

    alidns:UpdateRspEppClientRemarkOte

    -

    alidns:UpdateRspEppClientStatus

    -

    alidns:UpdateRspEppClientStatusOte

    -

    alidns:UpdateRspEppClientTld

    -

    alidns:UpdateRspEppClientTldOte

    -

    alidns:UpdateRspGateway

    -

    alidns:UpdateRspGatewayClientAuthorizedIp

    -

    alidns:UpdateRspGatewayClientAuthorizedIpOte

    -

    alidns:UpdateRspGatewayOte

    -

    alidns:UpdateRspGatewayStatus

    -

    alidns:UpdateRspGatewayStatusOte

    -

    alidns:UpdateRspRegistrar

    -

    alidns:UpdateRspRegistrarContact

    -

    alidns:UpdateRspRegistrarContactOte

    -

    alidns:UpdateRspRegistrarOte

    -

    alidns:UpdateRspRegistrarStatus

    -

    alidns:UpdateRspRegistrarStatusOte

    -

    alidns:UpdateRspReservedName

    -

    alidns:UpdateRspReservedNameOte

    -

    alidns:UpdateRspSensitiveName

    -

    alidns:UpdateRspSensitiveNameOte

    -

    alidns:UpdateRspTld

    -

    alidns:UpdateRspTldDisableCommand

    -

    alidns:UpdateRspTldDisableCommandOte

    -

    alidns:UpdateRspTldGatewayConfig

    -

    alidns:UpdateRspTldGatewayConfigOte

    -

    alidns:UpdateRspTldOte

    -

    alidns:UpdateRspTldPrice

    -

    alidns:UpdateRspTldPriceOte

    -

    alidns:UpdateRspTldStatus

    -

    alidns:UpdateRspTldStatusOte

    -

    alidns:UpdateUserProductFeedback

    -

    alidns:ValidateDomainCanAdd

    -

    alidns:ValidateVerifyCode

    -

    alidns:VerifyAccount

    -

    alidns:VerifyTxtRecord

    -

    alidns:VerifyTxtRecordForRetrievalDomainName

    -

    alidns:addDomainRecord

    -

    alidns:createTldMeta

    -

    alidns:deleteDomainRecord

    -

    alidns:null

    -

    alidns:read

    -

    alidns:setDomainRecordStatus

    -

    alidns:update

    -

    alidns:updateDomainRecord

    -

    alidns:updateDomainRecordRemark

    -

    Para las operaciones que no admiten autorización por resource group, establecer el alcance del recurso en Resource Group no tiene ningún efecto. Si un usuario de RAM aún requiere permisos para estas operaciones, cree una directiva personalizada y establezca el alcance del recurso en Account durante la autorización.

    image.png A continuación se muestran dos ejemplos de directivas personalizadas. Modifíquelas según sus necesidades.

    • Permite todas las operaciones de solo lectura que no admiten autorización a nivel de resource group: el elemento Action enumera dichas operaciones.

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "alidns:CheckDomainRecord",
        "alidns:CheckEdgeDnsClusterConnection",
        "alidns:CheckEdgeDnsClusterDeploymentAppVersion",
        "alidns:CheckEdgeDnsDeploymentAppVersion",
        "alidns:CheckFusionClientAvailable",
        "alidns:CheckGtmInstanceExistence",
        "alidns:CheckInstanceAllowSystemAssign",
        "alidns:CheckSubDomainRecord4Add",
        "alidns:DescribeAccount",
        "alidns:DescribeAlidnsGlobalAlert",
        "alidns:DescribeAlidnsInstances",
        "alidns:DescribeAlidnsPostBusinessStatus",
        "alidns:DescribeAlidnsResolveAnalysisConfig",
        "alidns:DescribeBatchLogs",
        "alidns:DescribeBatchResultCount",
        "alidns:DescribeBatchResultDetail",
        "alidns:DescribeBundleRecordTaskResult",
        "alidns:DescribeBundleTempDomains",
        "alidns:DescribeCanAddMonitorDomainRrs",
        "alidns:DescribeCanAddMonitorSubDomainInfo",
        "alidns:DescribeChangeLogs",
        "alidns:DescribeCloudGtmAddress",
        "alidns:DescribeCloudGtmAddressPool",
        "alidns:DescribeCloudGtmAddressPoolReference",
        "alidns:DescribeCloudGtmAddressReference",
        "alidns:DescribeCloudGtmGlobalAlert",
        "alidns:DescribeCloudGtmInstanceConfigAlert",
        "alidns:DescribeCloudGtmInstanceConfigFullInfo",
        "alidns:DescribeCloudGtmMonitorTemplate",
        "alidns:DescribeCloudGtmResolveAnalysisConfig",
        "alidns:DescribeCloudGtmSummary",
        "alidns:DescribeCloudGtmSystemLines",
        "alidns:DescribeCloudMonitorDetectCountOverview",
        "alidns:DescribeCloudMonitorDetectCountSummary",
        "alidns:DescribeCloudMonitorDetectLogs",
        "alidns:DescribeCloudMonitorGlobalAlertConfig",
        "alidns:DescribeCloudMonitorLatestDetectLogOverview",
        "alidns:DescribeCloudMonitorLatestDetectLogs",
        "alidns:DescribeCloudMonitorTask",
        "alidns:DescribeCloudMonitorTaskAlertConfig",
        "alidns:DescribeCloudMonitorTaskDetectSummary",
        "alidns:DescribeCloudMonitorTaskOverview",
        "alidns:DescribeDnsCacheDomains",
        "alidns:DescribeDnsGtmAddrAttributeInfo",
        "alidns:DescribeDnsGtmAvailableAlertGroup",
        "alidns:DescribeDnsGtmMonitorAvailableConfig",
        "alidns:DescribeDnsMonitor",
        "alidns:DescribeDnsMonitorAvailableNodes",
        "alidns:DescribeDnsMonitorTaskConfig",
        "alidns:DescribeDnsMonitors",
        "alidns:DescribeDnsProductInstance",
        "alidns:DescribeDnsProductInstanceSummary",
        "alidns:DescribeDnsProductInstances",
        "alidns:DescribeDnsTemplateInfo",
        "alidns:DescribeDnsTemplates",
        "alidns:DescribeDnsUserInstancesInfo",
        "alidns:DescribeDohAccountStatistics",
        "alidns:DescribeDohDomainStatistics",
        "alidns:DescribeDohDomainStatisticsSummary",
        "alidns:DescribeDohSdkList",
        "alidns:DescribeDohSubDomainStatistics",
        "alidns:DescribeDohSubDomainStatisticsSummary",
        "alidns:DescribeDohUserInfo",
        "alidns:DescribeDomainBackups",
        "alidns:DescribeDomainGroups",
        "alidns:DescribeDomainLogs",
        "alidns:DescribeDomainResolveStatisticsSummary",
        "alidns:DescribeDomainStatisticsSummary",
        "alidns:DescribeEdgeDnsAppAgentInfo",
        "alidns:DescribeEdgeDnsAppLatestVersion",
        "alidns:DescribeEdgeDnsClusterFullInfo",
        "alidns:DescribeEdgeDnsClusterNodeContainers",
        "alidns:DescribeEdgeDnsClusterNodeServiceStatus",
        "alidns:DescribeEdgeDnsClusterResource",
        "alidns:DescribeEdgeDnsClusterResourceOverview",
        "alidns:DescribeEdgeDnsDeployNotFinalStatusTask",
        "alidns:DescribeEdgeDnsDeployOptionalIp",
        "alidns:DescribeEdgeDnsDeployOptionalVersion",
        "alidns:DescribeEdgeDnsDeployTask",
        "alidns:DescribeEdgeDnsDeploymentInfo",
        "alidns:DescribeEdgeDnsDeploymentStatistics",
        "alidns:DescribeEdgeDnsNodeConnectionToken",
        "alidns:DescribeEdgeDnsNodeFullInfo",
        "alidns:DescribeFusionOnPremisesInstances",
        "alidns:DescribeFusionResources",
        "alidns:DescribeGtmAvailableAlertGroup",
        "alidns:DescribeGtmMonitorAvailableConfig",
        "alidns:DescribeGtmRecoveryPlan",
        "alidns:DescribeGtmRecoveryPlanAvailableConfig",
        "alidns:DescribeGtmRecoveryPlans",
        "alidns:DescribeImportDomainRecordsResult",
        "alidns:DescribeImportDomainsResult",
        "alidns:DescribeInstanceDomains",
        "alidns:DescribeInstanceExtendStatus",
        "alidns:DescribeInternetDnsLogs",
        "alidns:DescribeIntranetFirewallProtectionDetail",
        "alidns:DescribeIntranetFirewallProtectionDetails",
        "alidns:DescribeIntranetFirewallProtectionHistory",
        "alidns:DescribeIntranetFirewallProtectionLogs",
        "alidns:DescribeIntranetFirewallProtectionOverview",
        "alidns:DescribeIntranetFirewallProtectionRankings",
        "alidns:DescribeInvalidDomains",
        "alidns:DescribeIspFlushCacheInstances",
        "alidns:DescribeIspFlushCacheRemainQuota",
        "alidns:DescribeIspFlushCacheTask",
        "alidns:DescribeIspFlushCacheTasks",
        "alidns:DescribeJobOverview",
        "alidns:DescribeJobs",
        "alidns:DescribePostBusinessServiceStatus",
        "alidns:DescribePtrRecordSet",
        "alidns:DescribePtrRecords",
        "alidns:DescribeRecommendCommodities",
        "alidns:DescribeRecursionFirewallProtectionDetail",
        "alidns:DescribeRecursionFirewallProtectionDetails",
        "alidns:DescribeRecursionFirewallProtectionHistory",
        "alidns:DescribeRecursionFirewallProtectionLogs",
        "alidns:DescribeRecursionFirewallProtectionOverview",
        "alidns:DescribeRecursionFirewallProtectionRankings",
        "alidns:DescribeResolveAndOperatorClusterAssociationOverview",
        "alidns:DescribeResolveSummary",
        "alidns:DescribeRestoreDomainResults",
        "alidns:DescribeRestoringDomainTasks",
        "alidns:DescribeRspDomainStatus",
        "alidns:DescribeRspDomainStatusOte",
        "alidns:DescribeRspGateway",
        "alidns:DescribeRspGatewayOte",
        "alidns:DescribeRspRegistrarForRegistrar",
        "alidns:DescribeRspRegistrarForRegistrarOte",
        "alidns:DescribeRspRegistrarForRegistry",
        "alidns:DescribeRspRegistrarForRegistryOte",
        "alidns:DescribeRspTld",
        "alidns:DescribeRspTldMeta",
        "alidns:DescribeRspTldMetaOte",
        "alidns:DescribeRspTldOte",
        "alidns:DescribeSiteMonitor",
        "alidns:DescribeSiteMonitorIspCityInfos",
        "alidns:DescribeSiteMonitorIspInfos",
        "alidns:DescribeSlaveDnsDomains",
        "alidns:DescribeSubJobs",
        "alidns:DescribeSubdomainRecords",
        "alidns:DescribeSupportLines",
        "alidns:DescribeTags",
        "alidns:DescribeTransferDomains",
        "alidns:DescribeUserContactInfo",
        "alidns:DescribeUserGrayStatus",
        "alidns:GetMainDomainName",
        "alidns:GetTxtRecordForRetrievalDomainName",
        "alidns:GetTxtRecordForVerify",
        "alidns:ListAlidnsAlertLogs",
        "alidns:ListAssistantChat",
        "alidns:ListAssistantMessage",
        "alidns:ListAssistantQuestionGuide",
        "alidns:ListAssociatedResolveClusters",
        "alidns:ListAvailableAlertGroups",
        "alidns:ListCloudGtmAddressPools",
        "alidns:ListCloudGtmAddresses",
        "alidns:ListCloudGtmAlertLogs",
        "alidns:ListCloudGtmAvailableAlertGroups",
        "alidns:ListCloudGtmInstanceConfigs",
        "alidns:ListCloudGtmInstances",
        "alidns:ListCloudGtmMonitorNodes",
        "alidns:ListCloudGtmMonitorTemplates",
        "alidns:ListCloudMonitorAlertLogs",
        "alidns:ListCloudMonitorProbes",
        "alidns:ListCloudMonitorTasks",
        "alidns:ListEdgeDnsAlertLogs",
        "alidns:ListEdgeDnsClusters",
        "alidns:ListEdgeDnsNodes",
        "alidns:ListEdgeDnsNotifyConfigs",
        "alidns:ListEdgeDnsNotifyGatewayConfigs",
        "alidns:ListEdgeDnsResolveLogs",
        "alidns:ListEppClient",
        "alidns:ListRspContacts",
        "alidns:ListRspContactsOte",
        "alidns:ListRspDomainSuperProhibited",
        "alidns:ListRspDomainSuperProhibitedOte",
        "alidns:ListRspDomains",
        "alidns:ListRspDomainsOte",
        "alidns:ListRspEppClient",
        "alidns:ListRspEppClientOte",
        "alidns:ListRspEppClients",
        "alidns:ListRspEppClientsOte",
        "alidns:ListRspGateway",
        "alidns:ListRspGatewayClientAuthorizedIp",
        "alidns:ListRspGatewayClientAuthorizedIpOte",
        "alidns:ListRspGatewayOte",
        "alidns:ListRspHosts",
        "alidns:ListRspHostsOte",
        "alidns:ListRspInternalRegistrars",
        "alidns:ListRspInternalRegistrarsOte",
        "alidns:ListRspOperator",
        "alidns:ListRspOperatorOte",
        "alidns:ListRspRegistrarContact",
        "alidns:ListRspRegistrarContactOte",
        "alidns:ListRspRegistrars",
        "alidns:ListRspRegistrarsOte",
        "alidns:ListRspReservedName",
        "alidns:ListRspReservedNameOte",
        "alidns:ListRspSensitiveName",
        "alidns:ListRspSensitiveNameOte",
        "alidns:ListRspTld",
        "alidns:ListRspTldGatewayConfig",
        "alidns:ListRspTldGatewayConfigOte",
        "alidns:ListRspTldOte",
        "alidns:ListRspTldSuperProhibited",
        "alidns:ListRspTldSuperProhibitedOte",
        "alidns:ListTagResources",
        "alidns:ListTld",
        "alidns:QueryAllowRenewPeriodList",
        "alidns:QueryDnsMonitorErrorEvent",
        "alidns:QueryDnsMonitorFailureRate",
        "alidns:QueryDnsMonitorHistory",
        "alidns:QueryDnsMonitorLast",
        "alidns:QueryDnsMonitorNodeResponseTime",
        "alidns:QueryDnsMonitorStatistics",
        "alidns:QueryEdgeDnsMonitors",
        "alidns:QueryEdgeDnsResolveQps",
        "alidns:QueryEdgeDnsTopData",
        "alidns:QueryEdgeDnsTopDomain",
        "alidns:QueryEdgeDnsTopRCode",
        "alidns:QueryInstanceUnpaidOrder",
        "alidns:QueryRenewPrice",
        "alidns:SearchCloudGtmAddressPools",
        "alidns:SearchCloudGtmAddresses",
        "alidns:SearchCloudGtmInstanceConfigs",
        "alidns:SearchCloudGtmInstances",
        "alidns:SearchCloudGtmMonitorTemplates",
        "alidns:SearchCloudMonitorTasks",
        "alidns:SearchEdgeDnsClusters",
        "alidns:SearchEdgeDnsNodes",
        "alidns:ValidateDomainCanAdd"
      ],
      "Resource": "*"
    }
  ]
}

    • Permite todas las operaciones que no admiten autorización a nivel de resource group: el elemento Action enumera dichas operaciones.

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "alidns:AddBatchDomain",
        "alidns:AddBatchDomainFromFile",
        "alidns:AddBatchRr",
        "alidns:AddBatchTempDomains",
        "alidns:AddDnsCacheDomain",
        "alidns:AddDnsMonitor",
        "alidns:AddDnsTemplate",
        "alidns:AddDnsTemplateRecord",
        "alidns:AddDohUser",
        "alidns:AddDomainGroup",
        "alidns:AddGateway",
        "alidns:AddGtmRecoveryPlan",
        "alidns:AddRegistrar",
        "alidns:AddRegistrarContact",
        "alidns:AddRspDomainServerHoldStatusForGateway",
        "alidns:AddRspDomainServerHoldStatusForGatewayOte",
        "alidns:AddRspEppClient",
        "alidns:AddSensitiveName",
        "alidns:AddUserProductFeedback",
        "alidns:BatchDomainRecordOperate",
        "alidns:BindInstanceDomains",
        "alidns:CancelJob",
        "alidns:CancelOrder",
        "alidns:ChangeBatchDomainGroup",
        "alidns:ChangeDomainOfDnsProduct",
        "alidns:ChatAssistantMessage",
        "alidns:CheckDomainRecord",
        "alidns:CheckEdgeDnsClusterConnection",
        "alidns:CheckEdgeDnsClusterDeploymentAppVersion",
        "alidns:CheckEdgeDnsDeploymentAppVersion",
        "alidns:CheckFusionClientAvailable",
        "alidns:CheckGtmInstanceExistence",
        "alidns:CheckInstanceAllowSystemAssign",
        "alidns:CheckSubDomainRecord4Add",
        "alidns:CompleteCommodity",
        "alidns:CompleteCommodityWithoutTraffic",
        "alidns:CopyGtmConfig",
        "alidns:CreateCloudMonitorTask",
        "alidns:CreateEdgeDnsCluster",
        "alidns:CreateInstance",
        "alidns:CreateMultiCommodityOrder",
        "alidns:CreatePtrRecordSet",
        "alidns:CreateRenewOrder",
        "alidns:CreateRspDomainSuperProhibited",
        "alidns:CreateRspDomainSuperProhibitedOte",
        "alidns:CreateRspEppClient",
        "alidns:CreateRspEppClientOte",
        "alidns:CreateRspGateway",
        "alidns:CreateRspGatewayClientAuthorizedIp",
        "alidns:CreateRspGatewayClientAuthorizedIpOte",
        "alidns:CreateRspGatewayOte",
        "alidns:CreateRspRegistrar",
        "alidns:CreateRspRegistrarContact",
        "alidns:CreateRspRegistrarContactOte",
        "alidns:CreateRspRegistrarOte",
        "alidns:CreateRspReservedName",
        "alidns:CreateRspReservedNameOte",
        "alidns:CreateRspSensitiveName",
        "alidns:CreateRspSensitiveNameOte",
        "alidns:CreateRspTldGatewayConfig",
        "alidns:CreateRspTldGatewayConfigOte",
        "alidns:CreateRspTldMeta",
        "alidns:CreateRspTote",
        "alidns:CreateRspTldSuperProhibited",
        "alidns:CreateRspTldSuperProhibitedOte",
        "alidns:DeleteAssistantChat",
        "alidns:DeleteBatchDomain",
        "alidns:DeleteBatchRr",
        "alidns:DeleteCloudGtmAddress",
        "alidns:DeleteCloudGtmAddressPool",
        "alidns:DeleteCloudGtmInstanceConfig",
        "alidns:DeleteCloudGtmMonitorTemplate",
        "alidns:DeleteCloudMonitorTask",
        "alidns:DeleteCloudMonitorTasksJob",
        "alidns:DeleteDnsMonitor",
        "alidns:DeleteDnsTemplate",
        "alidns:DeleteDnsTemplateRecord",
        "alidns:DeleteDomainGroup",
        "alidns:DeleteEdgeDnsCluster",
        "alidns:DeleteFusionClientConfig",
        "alidns:DeleteGtmRecoveryPlan",
        "alidns:DeletePtrRecord",
        "alidns:DeleteRspDomainSuperProhibited",
        "alidns:DeleteRspDomainSuperProhibitedOte",
        "alidns:DeleteRspEppClient",
        "alidns:DeleteRspEppClientOte",
        "alidns:DeleteRspGatewayClientAuthorizedIp",
        "alidns:DeleteRspGatewayClientAuthorizedIpOte",
        "alidns:DeleteRspRegistrar",
        "alidns:DeleteRspRegistrarContact",
        "alidns:DeleteRspRegistrarContactOte",
        "alidns:DeleteRspRegistrarOte",
        "alidns:DeleteRspReservedName",
        "alidns:DeleteRspReservedNameOte",
        "alidns:DeleteRspSensitiveName",
        "alidns:DeleteRspSensitiveNameOte",
        "alidns:DeleteRspTldGatewayConfig",
        "alidns:DeleteRspTldGatewayConfigOte",
        "alidns:DeleteRspTldSuperProhibited",
        "alidns:DeleteRspTldSuperProhibitedOte",
        "alidns:DescribeAccount",
        "alidns:DescribeAlidnsGlobalAlert",
        "alidns:DescribeAlidnsInstances",
        "alidns:DescribeAlidnsPostBusinessStatus",
        "alidns:DescribeAlidnsResolveAnalysisConfig",
        "alidns:DescribeBatchLogs",
        "alidns:DescribeBatchResultCount",
        "alidns:DescribeBatchResultDetail",
        "alidns:DescribeBundleRecordTaskResult",
        "alidns:DescribeBundleTempDomains",
        "alidns:DescribeCanAddMonitorDomainRrs",
        "alidns:DescribeCanAddMonitorSubDomainInfo",
        "alidns:DescribeChangeLogs",
        "alidns:DescribeCloudGtmAddress",
        "alidns:DescribeCloudGtmAddressPool",
        "alidns:DescribeCloudGtmAddressPoolReference",
        "alidns:DescribeCloudGtmAddressReference",
        "alidns:DescribeCloudGtmGlobalAlert",
        "alidns:DescribeCloudGtmInstanceConfigAlert",
        "alidns:DescribeCloudGtmInstanceConfigFullInfo",
        "alidns:DescribeCloudGtmMonitorTemplate",
        "alidns:DescribeCloudGtmResolveAnalysisConfig",
        "alidns:DescribeCloudGtmSummary",
        "alidns:DescribeCloudGtmSystemLines",
        "alidns:DescribeCloudMonitorDetectCountOverview",
        "alidns:DescribeCloudMonitorDetectCountSummary",
        "alidns:DescribeCloudMonitorDetectLogs",
        "alidns:DescribeCloudMonitorGlobalAlertConfig",
        "alidns:DescribeCloudMonitorLatestDetectLogOverview",
        "alidns:DescribeCloudMonitorLatestDetectLogs",
        "alidns:DescribeCloudMonitorTask",
        "alidns:DescribeCloudMonitorTaskAlertConfig",
        "alidns:DescribeCloudMonitorTaskDetectSummary",
        "alidns:DescribeCloudMonitorTaskOverview",
        "alidns:DescribeDnsCacheDomains",
        "alidns:DescribeDnsGtmAddrAttributeInfo",
        "alidns:DescribeDnsGtmAvailableAlertGroup",
        "alidns:DescribeDnsGtmMonitorAvailableConfig",
        "alidns:DescribeDnsMonitor",
        "alidns:DescribeDnsMonitorAvailableNodes",
        "alidns:DescribeDnsMonitorTaskConfig",
        "alidns:DescribeDnsMonitors",
        "alidns:DescribeDnsProductInstance",
        "alidns:DescribeDnsProductInstanceSummary",
        "alidns:DescribeDnsProductInstances",
        "alidns:DescribeDnsTemplateInfo",
        "alidns:DescribeDnsTemplates",
        "alidns:DescribeDnsUserInstancesInfo",
        "alidns:DescribeDohAccountStatistics",
        "alidns:DescribeDohDomainStatistics",
        "alidns:DescribeDohDomainStatisticsSummary",
        "alidns:DescribeDohSdkList",
        "alidns:DescribeDohSubDomainStatistics",
        "alidns:DescribeDohSubDomainStatisticsSummary",
        "alidns:DescribeDohUserInfo",
        "alidns:DescribeDomainBackups",
        "alidns:DescribeDomainGroups",
        "alidns:DescribeDomainLogs",
        "alidns:DescribeDomainResolveStatisticsSummary",
        "alidns:DescribeDomainStatisticsSummary",
        "alidns:DescribeEdgeDnsAppAgentInfo",
        "alidns:DescribeEdgeDnsAppLatestVersion",
        "alidns:DescribeEdgeDnsClusterFullInfo",
        "alidns:DescribeEdgeDnsClusterNodeContainers",
        "alidns:DescribeEdgeDnsClusterNodeServiceStatus",
        "alidns:DescribeEdgeDnsClusterResource",
        "alidns:DescribeEdgeDnsClusterResourceOverview",
        "alidns:DescribeEdgeDnsDeployNotFinalStatusTask",
        "alidns:DescribeEdgeDnsDeployOptionalIp",
        "alidns:DescribeEdgeDnsDeployOptionalVersion",
        "alidns:DescribeEdgeDnsDeployTask",
        "alidns:DescribeEdgeDnsDeploymentInfo",
        "alidns:DescribeEdgeDnsDeploymentStatistics",
        "alidns:DescribeEdgeDnsNodeConnectionToken",
        "alidns:DescribeEdgeDnsNodeFullInfo",
        "alidns:DescribeFusionOnPremisesInstances",
        "alidns:DescribeFusionResources",
        "alidns:DescribeGtmAvailableAlertGroup",
        "alidns:DescribeGtmMonitorAvailableConfig",
        "alidns:DescribeGtmRecoveryPlan",
        "alidns:DescribeGtmRecoveryPlanAvailableConfig",
        "alidns:DescribeGtmRecoveryPlans",
        "alidns:DescribeImportDomainRecordsResult",
        "alidns:DescribeImportDomainsResult",
        "alidns:DescribeInstanceDomains",
        "alidns:DescribeInstanceExtendStatus",
        "alidns:DescribeInternetDnsLogs",
        "alidns:DescribeIntranetFirewallProtectionDetail",
        "alidns:DescribeIntranetFirewallProtectionDetails",
        "alidns:DescribeIntranetFirewallProtectionHistory",
        "alidns:DescribeIntranetFirewallProtectionLogs",
        "alidns:DescribeIntranetFirewallProtectionOverview",
        "alidns:DescribeIntranetFirewallProtectionRankings",
        "alidns:DescribeInvalidDomains",
        "alidns:DescribeIspFlushCacheInstances",
        "alidns:DescribeIspFlushCacheRemainQuota",
        "alidns:DescribeIspFlushCacheTask",
        "alidns:DescribeIspFlushCacheTasks",
        "alidns:DescribeJobOverview",
        "alidns:DescribeJobs",
        "alidns:DescribePostBusinessServiceStatus",
        "alidns:DescribePtrRecordSet",
        "alidns:DescribePtrRecords",
        "alidns:DescribeRecommendCommodities",
        "alidns:DescribeRecursionFirewallProtectionDetail",
        "alidns:DescribeRecursionFirewallProtectionDetails",
        "alidns:DescribeRecursionFirewallProtectionHistory",
        "alidns:DescribeRecursionFirewallProtectionLogs",
        "alidns:DescribeRecursionFirewallProtectionOverview",
        "alidns:DescribeRecursionFirewallProtectionRankings",
        "alidns:DescribeResolveAndOperatorClusterAssociationOverview",
        "alidns:DescribeResolveSummary",
        "alidns:DescribeRestoreDomainResults",
        "alidns:DescribeRestoringDomainTasks",
        "alidns:DescribeRspDomainStatus",
        "alidns:DescribeRspDomainStatusOte",
        "alidns:DescribeRspGateway",
        "alidns:DescribeRspGatewayOte",
        "alidns:DescribeRspRegistrarForRegistrar",
        "alidns:DescribeRspRegistrarForRegistrarOte",
        "alidns:DescribeRspRegistrarForRegistry",
        "alidns:DescribeRspRegistrarForRegistryOte",
        "alidns:DescribeRspTld",
        "alidns:DescribeRspTldMeta",
        "alidns:DescribeRspTldMetaOte",
        "alidns:DescribeRspTldOte",
        "alidns:DescribeSiteMonitor",
        "alidns:DescribeSiteMonitorIspCityInfos",
        "alidns:DescribeSiteMonitorIspInfos",
        "alidns:DescribeSlaveDnsDomains",
        "alidns:DescribeSubJobs",
        "alidns:DescribeSubdomainRecords",
        "alidns:DescribeSupportLines",
        "alidns:DescribeTags",
        "alidns:DescribeTransferDomains",
        "alidns:DescribeUserContactInfo",
        "alidns:DescribeUserGrayStatus",
        "alidns:DescribleMultiCommodityPrices",
        "alidns:ExecuteGtmRecoveryPlan",
        "alidns:ExportDomainJob",
        "alidns:ExportResolveSummaryJob",
        "alidns:FetchFusionFirewallThreatDownloadUrl",
        "alidns:FinishEdgeDnsDeployTask",
        "alidns:GetMainDomainName",
        "alidns:GetTxtRecordForRetrievalDomainName",
        "alidns:GetTxtRecordForVerify",
        "alidns:ListAlidnsAlertLogs",
        "alidns:ListAssistantChat",
        "alidns:ListAssistantMessage",
        "alidns:ListAssistantQuestionGuide",
        "alidns:ListAssociatedResolveClusters",
        "alidns:ListAvailableAlertGroups",
        "alidns:ListCloudGtmAddressPools",
        "alidns:ListCloudGtmAddresses",
        "alidns:ListCloudGtmAlertLogs",
        "alidns:ListCloudGtmAvailableAlertGroups",
        "alidns:ListCloudGtmInstanceConfigs",
        "alidns:ListCloudGtmInstances",
        "alidns:ListCloudGtmMonitorNodes",
        "alidns:ListCloudGtmMonitorTemplates",
        "alidns:ListCloudMonitorAlertLogs",
        "alidns:ListCloudMonitorProbes",
        "alidns:ListCloudMonitorTasks",
        "alidns:ListEdgeDnsAlertLogs",
        "alidns:ListEdgeDnsClusters",
        "alidns:ListEdgeDnsNodes",
        "alidns:ListEdgeDnsNotifyConfigs",
        "alidns:ListEdgeDnsNotifyGatewayConfigs",
        "alidns:ListEdgeDnsResolveLogs",
        "alidns:ListEppClient",
        "alidns:ListRspContacts",
        "alidns:ListRspContactsOte",
        "alidns:ListRspDomainSuperProhibited",
        "alidns:ListRspDomainSuperProhibitedOte",
        "alidns:ListRspDomains",
        "alidns:ListRspDomainsOte",
        "alidns:ListRspEppClient",
        "alidns:ListRspEppClientOte",
        "alidns:ListRspEppClients",
        "alidns:ListRspEppClientsOte",
        "alidns:ListRspGateway",
        "alidns:ListRspGatewayClientAuthorizedIp",
        "alidns:ListRspGatewayClientAuthorizedIpOte",
        "alidns:ListRspGatewayOte",
        "alidns:ListRspHosts",
        "alidns:ListRspHostsOte",
        "alidns:ListRspInternalRegistrars",
        "alidns:ListRspInternalRegistrarsOte",
        "alidns:ListRspOperator",
        "alidns:ListRspOperatorOte",
        "alidns:ListRspRegistrarContact",
        "alidns:ListRspRegistrarContactOte",
        "alidns:ListRspRegistrars",
        "alidns:ListRspRegistrarsOte",
        "alidns:ListRspReservedName",
        "alidns:ListRspReservedNameOte",
        "alidns:ListRspSensitiveName",
        "alidns:ListRspSensitiveNameOte",
        "alidns:ListRspTld",
        "alidns:ListRspTldGatewayConfig",
        "alidns:ListRspTldGatewayConfigOte",
        "alidns:ListRspTldOte",
        "alidns:ListRspTldSuperProhibited",
        "alidns:ListRspTldSuperProhibitedOte",
        "alidns:ListTagResources",
        "alidns:ListTld",
        "alidns:ManuallyRetryEdgeDnsClusterDispatchDataJob",
        "alidns:OpenPostBusinessService",
        "alidns:OperateBatchDomain",
        "alidns:OperateRspRegistration",
        "alidns:OperateRspRegistrationOte",
        "alidns:OrderPaidNotice",
        "alidns:PreviewGtmRecoveryPlan",
        "alidns:QueryAllowRenewPeriodList",
        "alidns:QueryDnsMonitorErrorEvent",
        "alidns:QueryDnsMonitorFailureRate",
        "alidns:QueryDnsMonitorHistory",
        "alidns:QueryDnsMonitorLast",
        "alidns:QueryDnsMonitorNodeResponseTime",
        "alidns:QueryDnsMonitorStatistics",
        "alidns:QueryEdgeDnsMonitors",
        "alidns:QueryEdgeDnsResolveQps",
        "alidns:QueryEdgeDnsTopData",
        "alidns:QueryEdgeDnsTopDomain",
        "alidns:QueryEdgeDnsTopRCode",
        "alidns:QueryInstanceUnpaidOrder",
        "alidns:QueryRenewPrice",
        "alidns:RecheckInvalidDomain",
        "alidns:ReclaimDomain",
        "alidns:RefundOrder",
        "alidns:RemoveRspDomainServerHoldStatusForGateway",
        "alidns:RemoveRspDomainServerHoldStatusForGatewayOte",
        "alidns:ReplaceAlidnsResolveAnalysisConfig",
        "alidns:ReplaceCloudGtmResolveAnalysisConfig",
        "alidns:ReplacePtrRecordSet",
        "alidns:ResetBatchResult",
        "alidns:ResetImportDomainsResult",
        "alidns:ResetRspEppClientPassword",
        "alidns:ResetRspEppClientPasswordOTE",
        "alidns:RetrieveBatchDomain",
        "alidns:RetrieveDomain",
        "alidns:RollbackGtmRecoveryPlan",
        "alidns:SaveResolveClustersAssociation",
        "alidns:ScanSubdomainRecords",
        "alidns:SearchCloudGtmAddressPools",
        "alidns:SearchCloudGtmAddresses",
        "alidns:SearchCloudGtmInstanceConfigs",
        "alidns:SearchCloudGtmInstances",
        "alidns:SearchCloudGtmMonitorTemplates",
        "alidns:SearchCloudMonitorTasks",
        "alidns:SearchEdgeDnsClusters",
        "alidns:SearchEdgeDnsNodes",
        "alidns:SendVerifyCode",
        "alidns:SetCloudGtmInstanceConfigLogSwitch",
        "alidns:SetCloudMonitorTaskStatus",
        "alidns:SetDomainAuthLogConfig",
        "alidns:SetEdgeDnsClusterRecurseEnableStatus",
        "alidns:SetInstanceRenewalStatus",
        "alidns:SetPtrRecordStatus",
        "alidns:SubmitEdgeDnsDeployRetryTask",
        "alidns:SubmitEdgeDnsDeployTask",
        "alidns:SubmitImportDomainRecordsFile",
        "alidns:SubmitIspFlushCacheTask",
        "alidns:TagResources",
        "alidns:TemporaryCancelFusionResource",
        "alidns:TransferBatchDomain",
        "alidns:UnbindInstanceDomains",
        "alidns:UntagResources",
        "alidns:UpdateAlidnsGlobalAlert",
        "alidns:UpdateAlidnsLineRecordSet",
        "alidns:UpdateAlidnsResolveAnalysisConfig",
        "alidns:UpdateAssistantChatName",
        "alidns:UpdateAssistantMessageFeedback",
        "alidns:UpdateBatchRr",
        "alidns:UpdateCloudGtmAddressEnableStatus",
        "alidns:UpdateCloudGtmAddressManualAvailableStatus",
        "alidns:UpdateCloudGtmAddressPoolEnableStatus",
        "alidns:UpdateCloudGtmAddressPoolRemark",
        "alidns:UpdateCloudGtmAddressRemark",
        "alidns:UpdateCloudGtmGlobalAlert",
        "alidns:UpdateCloudGtmInstanceConfigBasic",
        "alidns:UpdateCloudGtmInstanceConfigRemark",
        "alidns:UpdateCloudGtmInstanceName",
        "alidns:UpdateCloudGtmMonitorTemplateRemark",
        "alidns:UpdateCloudGtmResolveAnalysisConfig",
        "alidns:UpdateCloudMonitorGlobalAlertConfig",
        "alidns:UpdateCloudMonitorTask",
        "alidns:UpdateCloudMonitorTaskAlertConfig",
        "alidns:UpdateCloudMonitorTaskRemark",
        "alidns:UpdateDnsMonitor",
        "alidns:UpdateDnsTemplateName",
        "alidns:UpdateDnsTemplateRecord",
        "alidns:UpdateDomainGroup",
        "alidns:UpdateDomainServerHoldStatus",
        "alidns:UpdateDomainStatus",
        "alidns:UpdateEdgeDnsCluster",
        "alidns:UpdateEdgeDnsClusterRecurseRemark",
        "alidns:UpdateEdgeDnsNodeName",
        "alidns:UpdateEdgeDnsNodeOperationIp",
        "alidns:UpdateEdgeDnsNodeRemark",
        "alidns:UpdateEdgeDnsNotifyConfig",
        "alidns:UpdateEdgeDnsNotifyGatewayConfig",
        "alidns:UpdateEdgeDnsSyslogDnsLogNotifyConfig",
        "alidns:UpdateFusionClientConfig",
        "alidns:UpdateFusionClientNodeEscapeConfig",
        "alidns:UpdateFusionFirewallSubscriptionConfig",
        "alidns:UpdateGtmRecoveryPlan",
        "alidns:UpdateIspFlushCacheInstanceConfig",
        "alidns:UpdatePtrRecordRemark",
        "alidns:UpdateRspDomainServerHoldStatus",
        "alidns:UpdateRspDomainServerHoldStatusOte",
        "alidns:UpdateRspDomainServerProhibitStatus",
        "alidns:UpdateRspDomainServerProhibitStatusForGateway",
        "alidns:UpdateRspDomainServerProhibitStatusForGatewayOte",
        "alidns:UpdateRspDomainServerProhibitStatusOte",
        "alidns:UpdateRspDomainStatus",
        "alidns:UpdateRspDomainStatusOte",
        "alidns:UpdateRspEppClient",
        "alidns:UpdateRspEppClientAllowedTlds",
        "alidns:UpdateRspEppClientAllowedTldsOte",
        "alidns:UpdateRspEppClientGatewayId",
        "alidns:UpdateRspEppClientGatewayIdOte",
        "alidns:UpdateRspEppClientIpWhiteList",
        "alidns:UpdateRspEppClientIpWhiteListOte",
        "alidns:UpdateRspEppClientMaxConnection",
        "alidns:UpdateRspEppClientMaxConnectionOte",
        "alidns:UpdateRspEppClientOte",
        "alidns:UpdateRspEppClientRemark",
        "alidns:UpdateRspEppClientRemarkOte",
        "alidns:UpdateRspEppClientStatus",
        "alidns:UpdateRspEppClientStatusOte",
        "alidns:UpdateRspEppClientTld",
        "alidns:UpdateRspEppClientTldOte",
        "alidns:UpdateRspGateway",
        "alidns:UpdateRspGatewayClientAuthorizedIp",
        "alidns:UpdateRspGatewayClientAuthorizedIpOte",
        "alidns:UpdateRspGatewayOte",
        "alidns:UpdateRspGatewayStatus",
        "alidns:UpdateRspGatewayStatusOte",
        "alidns:UpdateRspRegistrar",
        "alidns:UpdateRspRegistrarContact",
        "alidns:UpdateRspRegistrarContactOte",
        "alidns:UpdateRspRegistrarOte",
        "alidns:UpdateRspRegistrarStatus",
        "alidns:UpdateRspRegistrarStatusOte",
        "alidns:UpdateRspReservedName",
        "alidns:UpdateRspReservedNameOte",
        "alidns:UpdateRspSensitiveName",
        "alidns:UpdateRspSensitiveNameOte",
        "alidns:UpdateRspTld",
        "alidns:UpdateRspTldDisableCommand",
        "alidns:UpdateRspTldDisableCommandOte",
        "alidns:UpdateRspTldGatewayConfig",
        "alidns:UpdateRspTldGatewayConfigOte",
        "alidns:UpdateRspTldOte",
        "alidns:UpdateRspTldPrice",
        "alidns:UpdateRspTldPriceOte",
        "alidns:UpdateRspTldStatus",
        "alidns:UpdateRspTldStatusOte",
        "alidns:UpdateUserProductFeedback",
        "alidns:ValidateDomainCanAdd",
        "alidns:ValidateVerifyCode",
        "alidns:VerifyAccount",
        "alidns:VerifyTxtRecord",
        "alidns:VerifyTxtRecordForRetrievalDomainName",
        "alidns:addDomainRecord",
        "alidns:createTldMeta",
        "alidns:deleteDomainRecord",
        "alidns:null",
        "alidns:read",
        "alidns:setDomainRecordStatus",
        "alidns:update",
        "alidns:updateDomainRecord",
        "alidns:updateDomainRecordRemark"
      ],
      "Resource": "*"
    }
  ]
}
    Importante

    Un usuario o rol de RAM con permisos a nivel de cuenta puede operar sobre todos los recursos relacionados dentro de la cuenta completa. Confirme siempre que los permisos otorgados sean los esperados. Aplique el principio de mínimo privilegio (PoLP) y asigne los permisos con precaución.

    Preguntas frecuentes

    ¿Cómo consulto el resource group al que pertenece un recurso?

    • Método 1: Haga clic en el nombre del recurso para ir a su página de detalles. Ahí encontrará el resource group correspondiente.

    • Método 2: Inicie sesión en la consola de Resource Management. En el panel de navegación izquierdo, elija Resource Center > Resource Search. En el panel izquierdo, seleccione la cuenta a la que pertenece el recurso de destino. De forma predeterminada, se selecciona Current Account. Utilice las condiciones de filtro para buscar el recurso y consulte su resource group.

    ¿Cómo consulto todos los recursos de un producto en un resource group específico?

    • Método 1: Inicie sesión en la consola de Resource Management. En el panel de navegación izquierdo, elija Resource Center > Resource Search. En el panel izquierdo, dentro de la cuenta propietaria del recurso (de forma predeterminada se selecciona Current Account), haga clic en el nombre del resource group de destino. En la lista desplegable Select Resource Type del lado derecho, seleccione el producto actual para consultar todos sus recursos dentro de ese resource group.

    • Método 2: Inicie sesión en la consola de Resource Management. En el panel de navegación izquierdo, elija Resource Groups > Resource Groups. Busque el resource group de destino y haga clic en Resource Management en la columna Operation. En la página Resource Management, seleccione el producto actual en la lista desplegable Product para consultar todos sus recursos dentro de ese resource group.

    ¿Cómo modifico por lotes los resource groups de varios recursos?

    Inicie sesión en la consola de Resource Management. En el panel de navegación izquierdo, elija Resource Groups > Resource Groups. En la fila del resource group de destino, haga clic en Resource Management dentro de la columna Operation para ir a la página de administración de recursos. Use las condiciones de filtro para localizar los recursos de destino. Active las casillas de verificación de la primera columna correspondientes a dichos recursos, haga clic en Transfer Resource Group en la parte inferior y siga las instrucciones en pantalla para cambiar el resource group.