Autorisation RAM - Cloud Firewall - Centre de documentation Alibaba Cloud

Resource Access Management (RAM) est un service d'Alibaba Cloud qui permet de gérer les identités utilisateur et les autorisations d'accès aux ressources. RAM vous permet d'éviter de partager les clés de votre compte Alibaba Cloud avec d'autres utilisateurs et d'accorder aux utilisateurs un accès à privilège minimum. RAM utilise des politiques d'autorisation pour définir les autorisations. Cette rubrique décrit la structure générale d'une politique RAM, ainsi que les éléments d'instruction de politique (Action, Resource et Condition) définis par Cloud Firewall pour les politiques d'autorisation RAM. Le code RAM (RamCode) de Cloud Firewall est yundun-cloudfirewall , et la granularité d'autorisation prise en charge est RESOURCE .

Structure générale d'une politique

Les politiques d'autorisation prennent en charge le format JSON avec la structure générale suivante :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

La liste suivante décrit les champs de la politique :

Version : indique le numéro de version de la politique. Sa valeur est fixée à 1.
Statement :
- Effect : indique le résultat de l'autorisation. Valeurs valides : Allow et Deny.
- Action : précise une ou plusieurs opérations autorisées ou refusées.
- Resource : désigne les objets spécifiques affectés par les opérations. Utilisez des Alibaba Cloud Resource Names (ARN) pour décrire des ressources spécifiques.
- Condition : définit les conditions requises pour que l'autorisation prenne effet. Ce champ est facultatif.
  - Opérateur de condition : indique les opérateurs conditionnels. Les différents types de conditions prennent en charge différents opérateurs conditionnels.
  - Condition_key : précise les clés de condition.
  - Condition_value : spécifie les valeurs de condition.

Action

Le tableau suivant répertorie les actions définies par Cloud Firewall. Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique d'autorisation RAM pour accorder les permissions nécessaires à l'exécution de l'opération.
API : l'API à appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Cette colonne indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action, sinon la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressources requis sont marqués d'un astérisque (*). Spécifiez l'ARN correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur affichée est All Resources. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. Ces clés permettent un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition spécifiques au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services intégrés à RAM. Pour plus d'informations, consultez Clés de condition communes.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions nécessaires pour exécuter toutes les actions dépendantes.

Action	API	Niveau d'accès	Type de ressource	Clé de condition	Action dépendante
yundun-cloudfirewall:DescribePostpayTrafficDetail	DescribePostpayTrafficDetail	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePrivateDnsDomainNameList	DescribePrivateDnsDomainNameList	get	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	Aucune	Aucune
yundun-cloudfirewall:CreateVpcFirewallControlPolicy	CreateVpcFirewallControlPolicy	create	VpcFirewallControlPolicy `acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/`	Aucune	Aucune
yundun-cloudfirewall:DescribeAclRuleCount	DescribeAclRuleCount	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSignatureLibVersion	DescribeSignatureLibVersion	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeIpsPrivateAssoc	DescribeIpsPrivateAssoc	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteNatFirewallControlPolicy	DeleteNatFirewallControlPolicy	delete	*NatFirewallControlPolicy `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetOpenIp	DescribeInternetOpenIp	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeRegionResourceTypeAutoEnable	DescribeRegionResourceTypeAutoEnable	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateSlsLogDispatch	CreateSlsLogDispatch	create	Instance `acs:yundun-cloudfirewall::{#accountId}:instance/{#InstanceId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeThreatIntelligenceSwitch	DescribeThreatIntelligenceSwitch	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteAddressBook	DeleteAddressBook	delete	*AddressBook `acs:cloudfirewall::{#accountId}:addressbook/{#GroupUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeUserBuyVersion	DescribeUserBuyVersion	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeTrFirewallsV2Detail	DescribeTrFirewallsV2Detail	get	*VpcCenTrFirewall `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DeleteDownloadTask	DeleteDownloadTask	delete	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAccessInstanceTask	DescribeAccessInstanceTask	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:PutEnableAllFwSwitch	PutEnableAllFwSwitch	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAssetStatistic	DescribeAssetStatistic	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSdlEventList	DescribeSdlEventList	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifySlsDispatchConfig	ModifySlsDispatchConfig	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePostpayUserNatStatus	DescribePostpayUserNatStatus	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallSummaryInfo	DescribeVpcFirewallSummaryInfo	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteInstanceMembers	DeleteInstanceMembers	delete	*InstanceMember `acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid}`	Aucune	Aucune
yundun-cloudfirewall:GetTlsInspectCertificateDownloadUrl	GetTlsInspectCertificateDownloadUrl	get	*TlsInspectCaCertificate `acs:yundun-cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeAckClusters	DescribeAckClusters	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeRiskEventTopAttackAsset	DescribeRiskEventTopAttackAsset	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePolicyPriorUsed	DescribePolicyPriorUsed	list	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeletePrivateDnsAllDomainName	DeletePrivateDnsAllDomainName	delete	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeAckClusterNamespaces	DescribeAckClusterNamespaces	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingRiskDomainAndIpCount	DescribeOutgoingRiskDomainAndIpCount	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteFirewallV2RoutePolicies	DeleteFirewallV2RoutePolicies	delete	*VpcCenTrFirewallPolicy `acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	Aucune	Aucune
yundun-cloudfirewall:UpdateAclCheckDetailStatus	UpdateAclCheckDetailStatus	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInvadeEventDetail	DescribeInvadeEventDetail	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVulnerabilityProtectedList	DescribeVulnerabilityProtectedList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeNatFirewallList	DescribeNatFirewallList	get	*NatFirewall `acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}`	Aucune	Aucune
yundun-cloudfirewall:ModifyThreatIntelligenceSwitch	ModifyThreatIntelligenceSwitch	none	*ThreatIntelligenceSwitch `acs:cloudfirewall::{#accountId}:threatintelligenceswitch/{#CategoryId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeConfiguredDestinationIP	DescribeConfiguredDestinationIP	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:PutDisableFwSwitch	PutDisableFwSwitch	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeControlPolicy	DescribeControlPolicy	get	ControlPolicyOrder `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}/controlpolicyorder/{#Direction}` ControlPolicy `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeAclWhitelist	DescribeAclWhitelist	list	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ReleasePostInstance	ReleasePostInstance	delete	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyVpcFirewallConfigure	ModifyVpcFirewallConfigure	update	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallManualVSwitchList	DescribeVpcFirewallManualVSwitchList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeTrFirewallsV2List	DescribeTrFirewallsV2List	get	*VpcCenTrFirewall `acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeAclApps	DescribeAclApps	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ListTlsInspectCACertificates	ListTlsInspectCACertificates	list	*TlsInspectCaCertificate `acs:cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeBatchSlsDispatchStatus	DescribeBatchSlsDispatchStatus	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:PutDisableAllFwSwitch	PutDisableAllFwSwitch	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyControlPolicy	ModifyControlPolicy	update	*ControlPolicy `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallAccessDetail	DescribeVpcFirewallAccessDetail	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeIspInfo	DescribeIspInfo	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePrefixLists	DescribePrefixLists	list	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyIpsRules	ModifyIpsRules	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyControlPolicyPriority	ModifyControlPolicyPriority	get	*ControlPolicyOrder `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeRiskEventPayload	DescribeRiskEventPayload	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyVpcFirewallSwitchStatus	ModifyVpcFirewallSwitchStatus	update	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeTransitRouterResourcesList	DescribeTransitRouterResourcesList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifySlsDispatchStatus	ModifySlsDispatchStatus	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteAckClusterConnector	DeleteAckClusterConnector	delete	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeNetworkTrafficTopRatio	DescribeNetworkTrafficTopRatio	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAccessInstanceZoneList	DescribeAccessInstanceZoneList	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyVpcFirewallControlPolicyPosition	ModifyVpcFirewallControlPolicyPosition	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyUserIPSWhitelist	ModifyUserIPSWhitelist	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallList	DescribeVpcFirewallList	get	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:UseAclBackupData	UseAclBackupData	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeRiskEventStatistic	DescribeRiskEventStatistic	list	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePageDocuments	DescribePageDocuments	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeNatFirewallTimeTop	DescribeNatFirewallTimeTop	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeLocationInfo	DescribeLocationInfo	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSensitiveSwitch	DescribeSensitiveSwitch	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeLogStoreInfo	DescribeLogStoreInfo	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeCtrlInstanceMemberAccounts	DescribeCtrlInstanceMemberAccounts	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:SwitchSecurityProxy	SwitchSecurityProxy	none	*NatFirewall `acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}`	Aucune	Aucune
yundun-cloudfirewall:ModifyDnsFirewallPolicy	ModifyDnsFirewallPolicy	update	*DnsFirewallPolicy `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeCreatedNatFirewall	DescribeCreatedNatFirewall	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVfwIPSConfigList	DescribeVfwIPSConfigList	list	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeUserAssetIPTrafficInfo	DescribeUserAssetIPTrafficInfo	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:AddDomainResolveRealtimeTask	AddDomainResolveRealtimeTask	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInstanceRiskLevels	DescribeInstanceRiskLevels	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePrivateDnsEndpointDetail	DescribePrivateDnsEndpointDetail	get	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	Aucune	Aucune
yundun-cloudfirewall:DeleteVpcFirewallConfigure	DeleteVpcFirewallConfigure	delete	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeRiskEventTopAttackApp	DescribeRiskEventTopAttackApp	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePostpayEnabledProtection	DescribePostpayEnabledProtection	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeNatFirewallPolicyPriorUsed	DescribeNatFirewallPolicyPriorUsed	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyUserAlarmConfig	ModifyUserAlarmConfig	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateVpcFirewallConfigure	CreateVpcFirewallConfigure	create	VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/`	Aucune	Aucune
yundun-cloudfirewall:DescribeAckClusterConnector	DescribeAckClusterConnector	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallDropTrafficTrend	DescribeVpcFirewallDropTrafficTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetTimeTop	DescribeInternetTimeTop	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSecurityProxy	DescribeSecurityProxy	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeNatFirewallTrafficTrend	DescribeNatFirewallTrafficTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingRiskTrend	DescribeOutgoingRiskTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePostpayTrafficTotal	DescribePostpayTrafficTotal	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeNetworkInstanceList	DescribeNetworkInstanceList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyCfwInstance	ModifyCfwInstance	update	*Instance `acs:cloudfirewall::{#accountId}:instance/{#InstanceId}`	Aucune	Aucune
yundun-cloudfirewall:DeleteDnsFirewallPolicy	DeleteDnsFirewallPolicy	delete	*DnsFirewallPolicy `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeDownloadTask	DescribeDownloadTask	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInvadeEventNameList	DescribeInvadeEventNameList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSecurityProxyResources	DescribeSecurityProxyResources	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePrivateDnsEndpointList	DescribePrivateDnsEndpointList	get	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	Aucune	Aucune
yundun-cloudfirewall:ModifyUserSlsLogStorageTime	ModifyUserSlsLogStorageTime	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:UpdatePostpayUserVpcStatus	UpdatePostpayUserVpcStatus	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeletePrivateDnsDomainName	DeletePrivateDnsDomainName	delete	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeDomainResolve	DescribeDomainResolve	get	*Domain `acs:yundun-cloudfirewall::{#accountId}:domain/{#Domain}`	Aucune	Aucune
yundun-cloudfirewall:DescribeFirewallDropStatistics	DescribeFirewallDropStatistics	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeClearAuthInfo	DescribeClearAuthInfo	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePostpayUserVpcStatus	DescribePostpayUserVpcStatus	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyPrivateDnsEndpoint	ModifyPrivateDnsEndpoint	update	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	Aucune	Aucune
yundun-cloudfirewall:ResetVpcFirewallRuleHitCount	ResetVpcFirewallRuleHitCount	update	*VpcFirewallControlPolicy `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:ResetRuleHitCount	ResetRuleHitCount	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePrepayBillTotal	DescribePrepayBillTotal	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallAssetRegionList	DescribeVpcFirewallAssetRegionList	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInstanceRdAccounts	DescribeInstanceRdAccounts	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeRiskEventTopAttackType	DescribeRiskEventTopAttackType	list	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeFirewallVswitchResources	DescribeFirewallVswitchResources	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInstanceMembers	DescribeInstanceMembers	get	*InstanceMember `acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallPrecheckDetail	DescribeVpcFirewallPrecheckDetail	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateNatFirewallControlPolicy	CreateNatFirewallControlPolicy	create	NatFirewallControlPolicy `acs:yundun-cloudfirewall::{#accountId}:natfirewallcontrolpolicy/`	Aucune	Aucune
yundun-cloudfirewall:ModifyVpcFirewallControlPolicy	ModifyVpcFirewallControlPolicy	update	*VpcFirewallControlPolicy `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeFirewallTrafficTrend	DescribeFirewallTrafficTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateIpsPrivateAssoc	CreateIpsPrivateAssoc	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeDnsFirewallPolicy	DescribeDnsFirewallPolicy	get	*DnsFirewallPolicy `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:ModifyNatFirewallControlPolicy	ModifyNatFirewallControlPolicy	update	*NatFirewallControlPolicy `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:ReleaseExpiredInstance	ReleaseExpiredInstance	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ClearLogStoreStorage	ClearLogStoreStorage	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAclChecks	DescribeAclChecks	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeTrafficLog	DescribeTrafficLog	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeMemberInfo	DescribeMemberInfo	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteIpsPrivateAssoc	DeleteIpsPrivateAssoc	delete	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyVpcFirewallAclEngineMode	ModifyVpcFirewallAclEngineMode	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallPolicyPriorUsed	DescribeVpcFirewallPolicyPriorUsed	get	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeRegionInfo	DescribeRegionInfo	list	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSdlEventDetail	DescribeSdlEventDetail	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateTrFirewallV2	CreateTrFirewallV2	create	VpcCenTrFirewall `acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/`	Aucune	Aucune
yundun-cloudfirewall:DescribeNatFirewallAclGroupList	DescribeNatFirewallAclGroupList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:AddDnsFirewallPolicy	AddDnsFirewallPolicy	get	DnsFirewallPolicy `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/`	Aucune	Aucune
yundun-cloudfirewall:DescribeAssetRiskList	DescribeAssetRiskList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyDefaultIPSConfig	ModifyDefaultIPSConfig	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyObjectGroupOperation	ModifyObjectGroupOperation	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateInstanceSyncTask	CreateInstanceSyncTask	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:AddAclBackupData	AddAclBackupData	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeNatAclPageStatus	DescribeNatAclPageStatus	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:BatchCopyVpcFirewallControlPolicy	BatchCopyVpcFirewallControlPolicy	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateVpcFirewallCenConfigure	CreateVpcFirewallCenConfigure	create	VpcFirewallCen `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcen/`	Aucune	Aucune
yundun-cloudfirewall:DeletePrivateDnsEndpoint	DeletePrivateDnsEndpoint	delete	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeAclBackupList	DescribeAclBackupList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:UpdatePostpayUserInternetStatus	UpdatePostpayUserInternetStatus	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInvadeEcsTrend	DescribeInvadeEcsTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:UpdatePostpayUserNatStatus	UpdatePostpayUserNatStatus	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetOpenPort	DescribeInternetOpenPort	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSdlLastPayload	DescribeSdlLastPayload	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteVpcFirewallControlPolicy	DeleteVpcFirewallControlPolicy	delete	*VpcFirewallControlPolicy `acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeNatFirewallPrecheckDetail	DescribeNatFirewallPrecheckDetail	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAccessInstanceVpcList	DescribeAccessInstanceVpcList	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallCenSummaryList	DescribeVpcFirewallCenSummaryList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallTrafficAssetList	DescribeVpcFirewallTrafficAssetList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingDestinationIP	DescribeOutgoingDestinationIP	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAssetList	DescribeAssetList	get	*Asset `acs:cloudfirewall::{#accountId}:asset/{#Type}`	Aucune	Aucune
yundun-cloudfirewall:DeleteAclBackupData	DeleteAclBackupData	delete	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingDestinationIPDetail	DescribeOutgoingDestinationIPDetail	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeDownloadTaskType	DescribeDownloadTaskType	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteTrFirewallV2	DeleteTrFirewallV2	delete	*VpcCenTrFirewall `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeRiskEventGroup	DescribeRiskEventGroup	list	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePrivateDnsStatistics	DescribePrivateDnsStatistics	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:EnableSdlProtectedAsset	EnableSdlProtectedAsset	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSlrGrant	DescribeSlrGrant	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSecurityMode	DescribeSecurityMode	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetDropTrafficTrend	DescribeInternetDropTrafficTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSlsAnalyzeOpenStatus	DescribeSlsAnalyzeOpenStatus	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateTrFirewallV2RoutePolicy	CreateTrFirewallV2RoutePolicy	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAckClusterConnectors	DescribeAckClusterConnectors	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAccessInstanceRegionList	DescribeAccessInstanceRegionList	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeUserAlarmConfig	DescribeUserAlarmConfig	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeTrFirewallV2RoutePolicyList	DescribeTrFirewallV2RoutePolicyList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOpenIpAccessSrcStat	DescribeOpenIpAccessSrcStat	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetTrafficTop	DescribeInternetTrafficTop	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeCfwRiskLevelSummary	DescribeCfwRiskLevelSummary	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyFirewallV2RoutePolicySwitch	ModifyFirewallV2RoutePolicySwitch	update	*VpcCenTrFirewallPolicy `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	Aucune	Aucune
yundun-cloudfirewall:ModifySensitiveSwitch	ModifySensitiveSwitch	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyInstanceMemberAttributes	ModifyInstanceMemberAttributes	update	*InstanceMember `acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid}`	Aucune	Aucune
yundun-cloudfirewall:AddInstanceMembers	AddInstanceMembers	create	InstanceMember `acs:yundun-cloudfirewall::{#accountId}:instancemember/`	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingStatistic	DescribeOutgoingStatistic	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateDownloadTask	CreateDownloadTask	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAckClusterPodLabels	DescribeAckClusterPodLabels	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyVpcFirewallDefaultIPSConfig	ModifyVpcFirewallDefaultIPSConfig	update	*VpcFirewallIpsConfig `acs:cloudfirewall::{#accountId}:vpcfirewallipsconfig/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallCenDetail	DescribeVpcFirewallCenDetail	get	*VpcFirewallCen `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeAclCheck	DescribeAclCheck	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateAckClusterConnector	CreateAckClusterConnector	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyTrFirewallV2RoutePolicyScope	ModifyTrFirewallV2RoutePolicyScope	update	*VpcCenTrFirewallPolicy `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	Aucune	Aucune
yundun-cloudfirewall:DescribePolicyAdvancedConfig	DescribePolicyAdvancedConfig	list	*PolicyAdvancedConfig `acs:yundun-cloudfirewall::{#accountId}:policyadvancedconfig`	Aucune	Aucune
yundun-cloudfirewall:DescribeSdlStatistic	DescribeSdlStatistic	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:UpdateAITrafficAnalysisStatus	UpdateAITrafficAnalysisStatus	none	AiTrafficAnalysisStatus `acs:yundun-cloudfirewall::{#accountId}:aitrafficanalysisstatus/`	Aucune	Aucune
yundun-cloudfirewall:CreateVpcFirewallCenManualConfigure	CreateVpcFirewallCenManualConfigure	create	VpcFirewallCen `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcen/`	Aucune	Aucune
yundun-cloudfirewall:AddPrivateDnsDomainName	AddPrivateDnsDomainName	create	*PrivateDNS `acs:yundun-cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeSdlEventSdList	DescribeSdlEventSdList	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyTrFirewallV2Configuration	ModifyTrFirewallV2Configuration	update	*VpcCenTrFirewall `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallDomainList	DescribeVpcFirewallDomainList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ResetNatFirewallRuleHitCount	ResetNatFirewallRuleHitCount	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyNatFirewallControlPolicyPosition	ModifyNatFirewallControlPolicyPosition	update	*NatFirewallControlPolicy `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DeleteVpcFirewallCenConfigure	DeleteVpcFirewallCenConfigure	delete	*VpcFirewallCen `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallControlPolicy	DescribeVpcFirewallControlPolicy	get	VpcFirewallControlPolicy `acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}` VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:BatchDeleteVpcFirewallControlPolicy	BatchDeleteVpcFirewallControlPolicy	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyResourceTypeAutoEnable	ModifyResourceTypeAutoEnable	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteSecurityProxy	DeleteSecurityProxy	get	*NatFirewall `acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}`	Aucune	Aucune
yundun-cloudfirewall:DisableSdlProtectedAsset	DisableSdlProtectedAsset	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallAclGroupList	DescribeVpcFirewallAclGroupList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateAclCheck	CreateAclCheck	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeFirewallDropTrend	DescribeFirewallDropTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteNatFirewallControlPolicyBatch	DeleteNatFirewallControlPolicyBatch	delete	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeTrFirewallPolicyBackUpAssociationList	DescribeTrFirewallPolicyBackUpAssociationList	get	*VpcCenTrFirewallPolicy `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallDefaultIPSConfig	DescribeVpcFirewallDefaultIPSConfig	get	*VpcFirewallIpsConfig `acs:cloudfirewall::{#accountId}:vpcfirewallipsconfig/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeInvadeEventStatistic	DescribeInvadeEventStatistic	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingDomain	DescribeOutgoingDomain	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetTrafficTrend	DescribeInternetTrafficTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcListLite	DescribeVpcListLite	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:AddControlPolicy	AddControlPolicy	create	ControlPolicy `acs:cloudfirewall::{#accountId}:controlpolicy/`	Aucune	Aucune
yundun-cloudfirewall:DescribeNatFirewallDropTrafficTrend	DescribeNatFirewallDropTrafficTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyPolicyAdvancedConfig	ModifyPolicyAdvancedConfig	update	*PolicyAdvancedConfig `acs:yundun-cloudfirewall::{#accountId}:policyadvancedconfig`	Aucune	Aucune
yundun-cloudfirewall:DescribeAccessInstanceVSwitchList	DescribeAccessInstanceVSwitchList	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyVpcFirewallCenConfigure	ModifyVpcFirewallCenConfigure	update	*VpcFirewallCen `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeDefaultIPSConfig	DescribeDefaultIPSConfig	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateVpcFirewallTask	CreateVpcFirewallTask	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallCenList	DescribeVpcFirewallCenList	get	*VpcFirewallCen `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetServiceNameList	DescribeInternetServiceNameList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeNetworkInstanceRelationList	DescribeNetworkInstanceRelationList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteControlPolicy	DeleteControlPolicy	delete	*ControlPolicy `acs:yundun-cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetSlb	DescribeInternetSlb	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateSecurityProxy	CreateSecurityProxy	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeTrFirewallsV2RouteList	DescribeTrFirewallsV2RouteList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAddressBook	DescribeAddressBook	get	*AddressBook `acs:cloudfirewall::{#accountId}:addressbook/{#GroupUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribePostpayUserInternetStatus	DescribePostpayUserInternetStatus	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingDestinationCategory	DescribeOutgoingDestinationCategory	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyControlPolicyPosition	ModifyControlPolicyPosition	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeConfiguredDomainNames	DescribeConfiguredDomainNames	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeACLProtectTrend	DescribeACLProtectTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingAssetList	DescribeOutgoingAssetList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeResourceTypeAutoEnable	DescribeResourceTypeAutoEnable	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DeleteControlPolicyTemplate	DeleteControlPolicyTemplate	delete	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyAddressBook	ModifyAddressBook	update	*AddressBook `acs:yundun-cloudfirewall::{#accountId}:addressbook/{#GroupUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallIPSWhitelist	DescribeVpcFirewallIPSWhitelist	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeNatFirewallQuota	DescribeNatFirewallQuota	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeTaskDispatchStatus	DescribeTaskDispatchStatus	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAttackAppCategory	DescribeAttackAppCategory	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:PutEnableFwSwitch	PutEnableFwSwitch	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeFirewallVSwitch	DescribeFirewallVSwitch	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:UpdateAckClusterConnector	UpdateAckClusterConnector	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetOpenDetail	DescribeInternetOpenDetail	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingDomainDetail	DescribeOutgoingDomainDetail	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyVpcFirewallIPSWhitelist	ModifyVpcFirewallIPSWhitelist	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAITrafficAnalysisStatus	DescribeAITrafficAnalysisStatus	none	AiTrafficAnalysisStatus `acs:yundun-cloudfirewall::{#accountId}:aitrafficanalysisstatus/`	Aucune	Aucune
yundun-cloudfirewall:DescribeRiskSecurityGroupDetail	DescribeRiskSecurityGroupDetail	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallZone	DescribeVpcFirewallZone	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeIPSRules	DescribeIPSRules	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetOpenService	DescribeInternetOpenService	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:UpdateSecurityProxy	UpdateSecurityProxy	update	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingTag	DescribeOutgoingTag	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateNatFirewallPreCheck	CreateNatFirewallPreCheck	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyVpcFirewallCenSwitchStatus	ModifyVpcFirewallCenSwitchStatus	update	*VpcFirewallCen `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallDetail	DescribeVpcFirewallDetail	get	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	Aucune	Aucune
yundun-cloudfirewall:CreateNatFirewallSyncTask	CreateNatFirewallSyncTask	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:AddAddressBook	AddAddressBook	create	AddressBook `acs:yundun-cloudfirewall::{#accountId}:addressbook/`	Aucune	Aucune
yundun-cloudfirewall:DescribeInvadeEventList	DescribeInvadeEventList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreatePrivateDnsEndpoint	CreatePrivateDnsEndpoint	create	PrivateDNS `acs:yundun-cloudfirewall::{#accountId}:privatedns/`	Aucune	Aucune
yundun-cloudfirewall:DescribeFirewallTask	DescribeFirewallTask	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallDomainRelationList	DescribeVpcFirewallDomainRelationList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeInternetOpenStatistic	DescribeInternetOpenStatistic	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:CreateVpcFirewallPrecheck	CreateVpcFirewallPrecheck	create	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeSdlEventStatistic	DescribeSdlEventStatistic	none	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeUnprotectedVulnTrend	DescribeUnprotectedVulnTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcZone	DescribeVpcZone	list	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeOutgoingDestination	DescribeOutgoingDestination	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeAclCheckQuota	DescribeAclCheckQuota	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribePostpayBill	DescribePostpayBill	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:SetAutoProtectNewAssets	SetAutoProtectNewAssets	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallAssetList	DescribeVpcFirewallAssetList	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeUserIPSWhitelist	DescribeUserIPSWhitelist	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:ModifyIpsRulesToDefault	ModifyIpsRulesToDefault	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeUnprotectedPortTrend	DescribeUnprotectedPortTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeNatFirewallControlPolicy	DescribeNatFirewallControlPolicy	list	*NatFirewallControlPolicy `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	Aucune	Aucune
yundun-cloudfirewall:DescribeVpcFirewallTrafficTrend	DescribeVpcFirewallTrafficTrend	get	All Resource ``	Aucune	Aucune
yundun-cloudfirewall:DescribeControlPolicyDomainResolve	DescribeControlPolicyDomainResolve	get	All Resource ``	Aucune	Aucune

Resource

Le tableau suivant répertorie les ressources définies par Cloud Firewall. Spécifiez-les dans l'élément Resource des instructions de politique RAM pour accorder des permissions sur des opérations spécifiques. Chaque ressource est identifiée de manière unique par un ARN. Format : acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType} :

acs : acronyme d'Alibaba Cloud Service, désignant le cloud public d'Alibaba Cloud.
{#ramcode} : le code utilisé dans RAM pour identifier un service Alibaba Cloud.
{#regionId} : l'ID de région. Si la ressource couvre toutes les régions, définissez cette valeur sur un astérisque (*).
{#accountId} : l'ID du compte Alibaba Cloud. Si la ressource couvre tous les comptes Alibaba Cloud, définissez cette valeur sur un astérisque (*).
{#resourceType} : l'identifiant de ressource défini par le service. Il prend en charge une structure hiérarchique, similaire à un chemin de fichier. Si l'instruction couvre des ressources globales, définissez cette valeur sur un astérisque (*).

Type de ressource	ARN
PrivateDNS	acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId} acs:yundun-cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId} acs:yundun-cloudfirewall::{#accountId}:privatedns/*
VpcFirewallControlPolicy	acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/* acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid} acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/* acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}
NatFirewallControlPolicy	acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid} acs:yundun-cloudfirewall::{#accountId}:natfirewallcontrolpolicy/*
Instance	acs:yundun-cloudfirewall::{#accountId}:instance/{#InstanceId} acs:cloudfirewall::{#accountId}:instance/{#InstanceId}
ThreatIntelligenceSwitch	acs:cloudfirewall::{#accountId}:threatintelligenceswitch acs:cloudfirewall::{#accountId}:threatintelligenceswitch/{#CategoryId}
AddressBook	acs:cloudfirewall::{#accountId}:addressbook/{#GroupUuid} acs:yundun-cloudfirewall::{#accountId}:addressbook/{#GroupUuid} acs:yundun-cloudfirewall::{#accountId}:addressbook/*
VpcCenTrFirewall	acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId} acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId} acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/*
InstanceMember	acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid} acs:yundun-cloudfirewall::{#accountId}:instancemember/*
TlsInspectCaCertificate	acs:yundun-cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId} acs:cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId}
VpcCenTrFirewallPolicy	acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId} acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}
NatFirewall	acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}
ControlPolicyOrder	acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}/controlpolicyorder/{#Direction} acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}
ControlPolicy	acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid} acs:cloudfirewall::{#accountId}:controlpolicy/* acs:yundun-cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}
VpcFirewall	acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId} acs:cloudfirewall::{#accountId}:vpcfirewall/*
DnsFirewallPolicy	acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid} acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/*
Domain	acs:yundun-cloudfirewall::{#accountId}:domain/{#Domain}
VpcFirewallCen	acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcen/* acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}
Asset	acs:cloudfirewall::{#accountId}:asset/{#Type}
VpcFirewallIpsConfig	acs:cloudfirewall::{#accountId}:vpcfirewallipsconfig/{#VpcFirewallId}
PolicyAdvancedConfig	acs:yundun-cloudfirewall::{#accountId}:policyadvancedconfig
AiTrafficAnalysisStatus	acs:yundun-cloudfirewall::{#accountId}:aitrafficanalysisstatus/*

Condition

Cloud Firewall ne définit pas de clés de condition au niveau du produit. Toutefois, vous pouvez utiliser les clés de condition communes d'Alibaba Cloud pour le contrôle d'accès. Pour plus d'informations, consultez Clés de condition communes.

Comment créer des politiques RAM personnalisées ?

Créez des politiques personnalisées et accordez-les à des utilisateurs RAM, des groupes d'utilisateurs RAM ou des rôles RAM. Pour obtenir des instructions, consultez :