Autorización de RAM - OpenSearch - Centro de documentación de Alibaba Cloud

Resource Access Management (RAM) es un servicio de Alibaba Cloud diseñado para gestionar identidades de usuarios y permisos de acceso a recursos. El uso de RAM le permite evitar compartir las claves de su cuenta de Alibaba Cloud con otros usuarios y otorgarles únicamente los privilegios mínimos necesarios. Las autorizaciones en RAM se definen mediante directivas de permisos. Este tema describe la estructura general de una directiva de RAM, así como los elementos de declaración de directiva (Action, Resource y Condition) definidos por Open Search para las directivas de permisos de RAM. El código RAM (RamCode) correspondiente a Open Search es searchengine , y la granularidad de autorización compatible es RESOURCE .

Estructura general de una directiva

Las directivas de permisos admiten el formato JSON con la siguiente estructura general:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

A continuación, se describen los campos de la directiva:

Version: Especifica el número de versión de la directiva. Su valor fijo es 1.
Statement:
- Effect: Determina el resultado de la autorización. Valores válidos: Allow y Deny.
- Action: Define una o más operaciones permitidas o denegadas.
- Resource: Indica los objetos específicos afectados por las operaciones. Puede utilizar nombres de recursos de Alibaba Cloud (ARN) para describir recursos concretos.
- Condition: Establece las condiciones necesarias para que la autorización surta efecto. Este campo es opcional.
  - Operador de condición: Define los operadores condicionales. Cada tipo de condición admite distintos operadores.
  - Condition_key: Especifica las claves de condición.
  - Condition_value: Define los valores de condición.

Action

La siguiente tabla enumera las acciones definidas por Open Search. A continuación, se detallan las columnas de la tabla:

Action: Estas acciones pueden utilizarse en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos de ejecución de la operación.
API: La API que puede invocar para ejecutar la acción.
Nivel de acceso: Nivel de acceso predefinido otorgado para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso compatible con la autorización para ejecutar la acción. Indica si la acción admite permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no tendrá efecto.
- Para las API con permisos a nivel de recurso, los tipos de recurso obligatorios se marcan con un asterisco (*). Especifique el ARN correspondiente en el elemento Resource de la directiva.
- En el caso de las API sin permisos a nivel de recurso, se muestra como All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Esta clave permite un control granular y se aplica tanto a acciones individuales como a acciones asociadas con recursos específicos. Además de las claves específicas del servicio, Alibaba Cloud proporciona un conjunto de claves de condición comunes aplicables a todos los servicios integrados con RAM. Para obtener más información, consulte Claves de condición comunes.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con los permisos para ejecutar todas las acciones dependientes.

Action	API	Nivel de acceso	Tipo de recurso	Clave de condición	Acción dependiente
searchengine:CreateAlias	CreateAlias	create	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyIndex	ModifyIndex	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:DeleteAlias	DeleteAlias	delete	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListTableGenerations	ListTableGenerations	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyIndexOnlineStrategy	ModifyIndexOnlineStrategy		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:ExecuteSqlInstance	ExecuteSqlInstance	create	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:PushDocuments	PushDocuments		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetModel	GetModel	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyPassword	ModifyPassword	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:CreateModel	CreateModel	create	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ForceSwitch	ForceSwitch		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListOnlineConfigs	ListOnlineConfigs	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:ModifyAlias	ModifyAlias	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetFile	GetFile	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:CreateSqlInstance	CreateSqlInstance	create	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:GetDataSource	GetDataSource	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:UpdateSqlInstanceContent	UpdateSqlInstanceContent	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:DeleteInstance	DeleteInstance	delete	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:TagResources	TagResources	update	All Resource ``	Ninguna	Ninguna
searchengine:CreateConfigFile	CreateConfigFile		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:StopIndex	StopIndex	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyClusterDesc	ModifyClusterDesc		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListDataSourceSchemas	ListDataSourceSchemas	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:GetTable	GetTable	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:RecoverIndex	RecoverIndex	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListClusterNames	ListClusterNames	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListInstances	ListInstances	get	Instance `acs:searchengine:{#regionId}:{#accountId}:instance/`	Ninguna	Ninguna
searchengine:GetAdvanceConfigFile	GetAdvanceConfigFile	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:PublishAdvanceConfig	PublishAdvanceConfig	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:DeleteIndex	DeleteIndex		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:CreateTable	CreateTable	create	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:UpdateSqlInstanceParams	UpdateSqlInstanceParams	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:CreateCluster	CreateCluster	create	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:CreateDataSource	CreateDataSource	create	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetDatabaseSchema	GetDatabaseSchema	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:GetNodeConfig	GetNodeConfig	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifySearcherReplica	ModifySearcherReplica	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListSchemas	ListSchemas	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyClusterOfflineConfig	ModifyClusterOfflineConfig	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListIndexes	ListIndexes	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetDataSourceDeploy	GetDataSourceDeploy	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:ListTasks	ListTasks	none	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListTagResources	ListTagResources	list	All Resource ``	Ninguna	Ninguna
searchengine:DeleteSqlInstance	DeleteSqlInstance	delete	*SqlInstance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyPublicUrlIpList	ModifyPublicUrlIpList	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:UpdateSqlInstanceName	UpdateSqlInstanceName	update	*SqlInstance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:DeleteConfigFile	DeleteConfigFile		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListDataSources	ListDataSources	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:BuildIndex	BuildIndex	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:CreateIndex	CreateIndex	create	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListAdvanceConfigs	ListAdvanceConfigs	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:CreateInstance	CreateInstance	create	Instance `acs:searchengine:{#regionId}:{#accountId}:instance/`	Ninguna	Ninguna
searchengine:GetTableGeneration	GetTableGeneration	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetDeployGraph	GetDeployGraph	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:UntagResources	UntagResources	delete	All Resource ``	Ninguna	Ninguna
searchengine:DeletePublicUrl	DeletePublicUrl	delete	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetCluster	GetCluster	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListInstanceSpecs	ListInstanceSpecs	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:PublishIndexVersion	PublishIndexVersion		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListRestQueryResult	ListRestQueryResult	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyIndexVersion	ModifyIndexVersion		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:CreateConfigDir	CreateConfigDir		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:DeleteDataSource	DeleteDataSource		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ChangeResourceGroup	ChangeResourceGroup	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListLogs	ListLogs	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListAdvanceConfigDir	ListAdvanceConfigDir	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:ListVectorQueryResult	ListVectorQueryResult	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListDateSourceGenerations	ListDateSourceGenerations	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:ModifyAdvanceConfigFile	ModifyAdvanceConfigFile		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListDatabases	ListDatabases	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:DeleteIndexVersion	DeleteIndexVersion		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyClusterOnlineConfig	ModifyClusterOnlineConfig		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:Reindex	Reindex	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListClusters	ListClusters	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListModels	ListModels	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyTable	ModifyTable	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyModel	ModifyModel	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetIndex	GetIndex	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyIndexPartition	ModifyIndexPartition		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:RenameFolder	RenameFolder	update	*Folder `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:CloneSqlInstance	CloneSqlInstance	create	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:ListPausePolicys	ListPausePolicys	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:DeleteFolder	DeleteFolder	delete	*Folder `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyNodeConfig	ModifyNodeConfig		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListTables	ListTables	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyAdvanceConfig	ModifyAdvanceConfig	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListPostQueryResult	ListPostQueryResult	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetClusterRunTimeInfo	GetClusterRunTimeInfo	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:StopTask	StopTask		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:DeleteModel	DeleteModel	delete	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListAliases	ListAliases	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:RemoveCluster	RemoveCluster		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListClusterTasks	ListClusterTasks	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetIndexOnlineStrategy	GetIndexOnlineStrategy	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:CreatePublicUrl	CreatePublicUrl	create	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListIndexRecoverRecords	ListIndexRecoverRecords	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetSqlInstance	GetSqlInstance	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:ModifyOnlineConfig	ModifyOnlineConfig		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetIndexVersion	GetIndexVersion	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyPausePolicy	ModifyPausePolicy	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetInstance	GetInstance	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:GetAdvanceConfig	GetAdvanceConfig	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:DeleteAdvanceConfig	DeleteAdvanceConfig		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:StartIndex	StartIndex	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:DeleteTable	DeleteTable	delete	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:CreateFolder	CreateFolder	create	*Folder `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:DeleteConfigDir	DeleteConfigDir		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyFile	ModifyFile		*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ModifyDataSourceDeploy	ModifyDataSourceDeploy	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#instanceId}`	Ninguna	Ninguna
searchengine:DebugModel	DebugModel	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListDataSourceTasks	ListDataSourceTasks	list	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:ListQueryResult	ListQueryResult	get	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna
searchengine:UpdateInstance	UpdateInstance	update	*Instance `acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}`	Ninguna	Ninguna

Resource

La siguiente tabla enumera los recursos definidos por Open Search. Especifíquelos en el elemento Resource de las declaraciones de directivas de RAM para otorgar permisos sobre operaciones específicas. Se identifican de forma única mediante ARN. Formato: acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}:

acs: Acrónimo de Alibaba Cloud service, que indica la nube pública de Alibaba Cloud.
{#ramcode}: Código utilizado en RAM para identificar un servicio de Alibaba Cloud.
{#regionId}: El ID de región. Si el recurso abarca todas las regiones, establézcalo como un asterisco (*).
{#accountId}: ID de la cuenta de Alibaba Cloud. Si el recurso abarca todas las cuentas de Alibaba Cloud, establézcalo como un asterisco (*).
{#resourceType}: Identificador de recurso definido por el servicio. Admite una estructura jerárquica similar a una ruta de archivo. Si la declaración abarca recursos globales, establézcalo como un asterisco (*).

Tipo de recurso	ARN
Instance	acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId} acs:searchengine:{#regionId}:{#accountId}:instance/*
SqlInstance	acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}
Folder	acs:searchengine:{#regionId}:{#accountId}:instance/{#InstanceId}

Condition

Open Search no define claves de condición a nivel de producto. No obstante, puede utilizar las claves de condición comunes de Alibaba Cloud para el control de acceso. Para obtener más información, consulte Claves de condición comunes.

¿Cómo crear directivas de RAM personalizadas?

Puede crear directivas personalizadas y asignarlas a usuarios de RAM, grupos de usuarios de RAM o roles de RAM. Para consultar las instrucciones, revise: