Tous les produits
Search

Ce produit

    Cloud Monitor:Autorisation RAM

    Centre de documentation

    Cloud Monitor:Autorisation RAM

    Dernière mise à jour :Sep 11, 2026

    Resource Access Management (RAM) est un service d'Alibaba Cloud qui permet de gérer les identités utilisateur et les autorisations d'accès aux ressources. RAM vous permet d'éviter de partager les clés de votre compte Alibaba Cloud avec d'autres utilisateurs et d'accorder aux utilisateurs un accès à privilège minimum. RAM utilise des politiques d'autorisation pour définir les autorisations. Cette rubrique décrit la structure générale d'une politique RAM, ainsi que les éléments d'instruction de politique (Action, Resource et Condition) définis par Cloud Monitor pour les politiques d'autorisation RAM. Le code RAM (RamCode) de Cloud Monitor est cms,log,arms , et la granularité d'autorisation prise en charge est RESOURCE .

    Structure générale d'une politique

    Les politiques d'autorisation prennent en charge le format JSON avec la structure générale suivante :

    {
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

    La liste suivante décrit les champs de la politique :

    • Version : indique le numéro de version de la politique. Sa valeur est fixée à 1.

    • Statement :

      • Effect : indique le résultat de l'autorisation. Valeurs valides : Allow et Deny.

      • Action : précise une ou plusieurs opérations autorisées ou refusées.

      • Resource : désigne les objets spécifiques affectés par les opérations. Utilisez des Alibaba Cloud Resource Names (ARN) pour décrire des ressources spécifiques.

      • Condition : définit les conditions requises pour que l'autorisation prenne effet. Ce champ est facultatif.

        • Opérateur de condition : indique les opérateurs conditionnels. Les différents types de conditions prennent en charge différents opérateurs conditionnels.

        • Condition_key : précise les clés de condition.

        • Condition_value : spécifie les valeurs de condition.

    Action

    Le tableau suivant répertorie les actions définies par Cloud Monitor. Les colonnes du tableau sont détaillées ci-dessous :

    • Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique d'autorisation RAM pour accorder les permissions nécessaires à l'exécution de l'opération.

    • API : l'API à appeler pour exécuter l'action.

    • Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.

    • Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Cette colonne indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action, sinon la politique sera inefficace.

      • Pour les API avec permissions au niveau de la ressource, les types de ressources requis sont marqués d'un astérisque (*). Spécifiez l'ARN correspondant dans l'élément Resource de la politique.

      • Pour les API sans permissions au niveau de la ressource, la valeur affichée est All Resources. Utilisez un astérisque (*) dans l'élément Resource de la politique.

    • Clé de condition : les clés de condition définies par le service. Ces clés permettent un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition spécifiques au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services intégrés à RAM. Pour plus d'informations, consultez Clés de condition communes.

    • Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions nécessaires pour exécuter toutes les actions dépendantes.

    Action

    API

    Niveau d'accès

    Type de ressource

    Clé de condition

    Action dépendante
    cms:DescribeSiteMonitorData DescribeSiteMonitorData get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteCustomMetric DeleteCustomMetric delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitorGroupDynamicRules DescribeMonitorGroupDynamicRules get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateMetricRuleBlackList CreateMetricRuleBlackList create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteHostAvailability DeleteHostAvailability delete

    *HostAvailability.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:DescribeMonitoringAgentProcesses DescribeMonitoringAgentProcesses get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteCustomNamespace DeleteHybridMonitorNamespace delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeSiteMonitorISPCityList DescribeSiteMonitorISPCityList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitorGroups DescribeMonitorGroups get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeCustomNamespace DescribeHybridMonitorNamespaceList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteLogMonitor DeleteLogMonitor delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteMonitorGroupInstances DeleteMonitorGroupInstances delete

    *MonitorGroupInstances.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:CreateHostAvailability CreateHostAvailability create

    *HostAvailability.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:DescribeGroupMonitoringAgentProcess DescribeGroupMonitoringAgentProcess get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ModifyMonitorGroupInstances ModifyMonitorGroupInstances update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutLogMonitor PutLogMonitor create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteGroupMonitoringAgentProcess DeleteGroupMonitoringAgentProcess delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeEventRuleTargetList DescribeEventRuleTargetList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteHybridMonitorSLSGroup DeleteHybridMonitorSLSGroup delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteHybridMonitorTask DeleteHybridMonitorTask delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutResourceMetricRule PutResourceMetricRule create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteMonitorGroup DeleteMonitorGroup delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteEventRules DeleteEventRules delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteMetricRuleBlackList DeleteMetricRuleBlackList delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateInstantSiteMonitor CreateInstantSiteMonitor create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:AddTags AddTags create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:QueryMetricLast DescribeMetricLast get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteMonitorGroupNotifyPolicy DeleteMonitorGroupNotifyPolicy delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ModifyHostAvailability ModifyHostAvailability update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeAlertLogList DescribeAlertLogList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteContactGroup DeleteContactGroup delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DisableHostAvailability DisableHostAvailability update

    *HostAvailability.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:DescribeSyntheticProbeList DescribeSyntheticProbeList none

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:SendDryRunSystemEvent SendDryRunSystemEvent none

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutMetricRuleTargets PutMetricRuleTargets create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ModifyGroupMonitoringAgentProcess ModifyGroupMonitoringAgentProcess update

    *MonitoringAgentProcess.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:DescribeMonitorResourceQuotaAttribute DescribeMonitorResourceQuotaAttribute get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ModifyHostInfo ModifyHostInfo update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ModifyMetricRuleTemplate ModifyMetricRuleTemplate update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteDynamicTagGroup DeleteDynamicTagGroup delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeDynamicTagRuleList DescribeDynamicTagRuleList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:Cursor Cursor list

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateSiteMonitor CreateSiteMonitor create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutCustomMetric PutCustomMetric create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:UpdateCustomNamespace ModifyHybridMonitorNamespace update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteMetricRuleResources DeleteMetricRuleResources delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeHostAvailabilityList DescribeHostAvailabilityList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeSiteMonitorLog DescribeSiteMonitorLog list

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateGroupMonitoringAgentProcess CreateGroupMonitoringAgentProcess create

    *GroupMonitoringAgentProcess.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:DescribeMetricRuleBlackList DescribeMetricRuleBlackList list

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutHybridMonitorMetricData PutHybridMonitorMetricData create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutMonitorGroupDynamicRule PutMonitorGroupDynamicRule create

    *MonitorGroup.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:DescribeAlertLogCount DescribeAlertLogCount get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteMonitoringAgentProcess DeleteMonitoringAgentProcess delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:QueryMetricTop DescribeMetricTop get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeProductResourceTagKeyList DescribeProductResourceTagKeyList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ModifySiteMonitor ModifySiteMonitor update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitoringAgentConfig DescribeMonitoringAgentConfig get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeSiteMonitorList DescribeSiteMonitorList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateDynamicTagGroup CreateDynamicTagGroup create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeTagKeyList DescribeTagKeyList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitoringAgentAccessKey DescribeMonitoringAgentAccessKey get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ModifyMonitorGroup ModifyMonitorGroup update

    *MonitorGroup.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:DeleteMonitorGroupDynamicRule DeleteMonitorGroupDynamicRule delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateMonitorGroupInstances CreateMonitorGroupInstances create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeSiteMonitorQuota DescribeSiteMonitorQuota get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitoringConfig DescribeMonitoringConfig get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitorGroupNotifyPolicyList DescribeMonitorGroupNotifyPolicyList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeHybridMonitorTaskList DescribeHybridMonitorTaskList list

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeSystemEventAttribute DescribeSystemEventAttribute get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DisableActiveMetricRule DisableActiveMetricRule update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteContact DeleteContact delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeSystemEventCount DescribeSystemEventCount get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateMonitorAgentProcess CreateMonitorAgentProcess create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:EnableHostAvailability EnableHostAvailability update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateMetricRuleResources CreateMetricRuleResources create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:EnableMetricRules EnableMetricRules update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteEventRuleTargets DeleteEventRuleTargets delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ModifyHybridMonitorTask ModifyHybridMonitorTask update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:EnableActiveMetricRule EnableActiveMetricRule update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateHybridMonitorSLSGroup CreateHybridMonitorSLSGroup create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeCustomEventAttribute DescribeCustomEventAttribute get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeCustomEventCount DescribeCustomEventCount get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:RemoveTags RemoveTags delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMetricRuleTemplateList DescribeMetricRuleTemplateList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeEventRuleList DescribeEventRuleList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeSystemEventHistogram DescribeSystemEventHistogram get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeCustomMetricDataPoint DescribeHybridMonitorDataList list

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateMetricRuleTemplate CreateMetricRuleTemplate create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutEventRule PutEventRule create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateMonitorGroup CreateMonitorGroup create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeAlertingMetricRuleResources DescribeAlertingMetricRuleResources get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMetricRuleList DescribeMetricRuleList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateCustomNamespace CreateHybridMonitorNamespace create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:UninstallMonitoringAgent UninstallMonitoringAgent delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:EnableMetricRuleBlackList EnableMetricRuleBlackList update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitorGroupInstanceAttribute DescribeMonitorGroupInstanceAttribute get

    *MonitorGroupInstances.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:DeleteMetricRules DeleteMetricRules delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitoringAgentHosts DescribeMonitoringAgentHosts get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:EnableSiteMonitors EnableSiteMonitors update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutContactGroup PutContactGroup create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutCustomMetricRule PutCustomMetricRule create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeLogMonitorList DescribeLogMonitorList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ModifyMetricRuleBlackList ModifyMetricRuleBlackList update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:BatchExport BatchExport list

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateMonitorGroupNotifyPolicy CreateMonitorGroupNotifyPolicy create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMetricRuleTargets DescribeMetricRuleTargets list

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMetricRuleTemplateAttribute DescribeMetricRuleTemplateAttribute get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutMonitoringConfig PutMonitoringConfig create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitoringAgentStatuses DescribeMonitoringAgentStatuses get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:BatchCreateInstantSiteMonitor BatchCreateInstantSiteMonitor create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeTagValueList DescribeTagValueList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeAlertLogHistogram DescribeAlertLogHistogram get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutCustomEventRule PutCustomEventRule create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteSiteMonitors DeleteSiteMonitors delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateGroupMetricRules CreateGroupMetricRules create

    *GroupMetricRule.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:PutEventRuleTargets PutEventRuleTargets create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateMonitorGroupByResourceGroupId CreateMonitorGroupByResourceGroupId create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutGroupMetricRule PutGroupMetricRule create

    *GroupMetricRule.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:PutResourceMetricRules PutResourceMetricRules create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeCustomEventHistogram DescribeCustomEventHistogram get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ApplyMetricRuleTemplate ApplyMetricRuleTemplate create

    *MetricRuleTemplate.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:DeleteMetricRuleTemplate DeleteMetricRuleTemplate delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeEventRuleAttribute DescribeEventRuleAttribute get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:EnableEventRules EnableEventRules update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeLogMonitorAttribute DescribeLogMonitorAttribute get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateMonitoringAgentProcess CreateMonitoringAgentProcess create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMetricRuleCount DescribeMetricRuleCount get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeProductsOfActiveMetricRule DescribeProductsOfActiveMetricRule get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DisableSiteMonitors DisableSiteMonitors update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeSiteMonitorAttribute DescribeSiteMonitorAttribute get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:InstallMonitoringAgent InstallMonitoringAgent create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutContact PutContact create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeHybridMonitorSLSGroup DescribeHybridMonitorSLSGroup get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DisableEventRules DisableEventRules update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:PutCustomEvent PutCustomEvent create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:ModifyHybridMonitorSLSGroup ModifyHybridMonitorSLSGroup create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:CreateHybridMonitorTask CreateHybridMonitorTask create

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeActiveMetricRuleList DescribeActiveMetricRuleList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeUnhealthyHostAvailability DescribeUnhealthyHostAvailability get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeContactList DescribeContactList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:QueryMetricList DescribeMetricList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitorGroupInstances DescribeMonitorGroupInstances get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DisableMetricRules DisableMetricRules update

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DeleteMetricRuleTargets DeleteMetricRuleTargets delete

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeMonitorGroupCategories DescribeMonitorGroupCategories get

    *MonitorGroup.

    acs:cms::{#accountId}:group/{#groupId}

    		 Aucune Aucune
    cms:QueryMetricData DescribeMetricData get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeContactGroupList DescribeContactGroupList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeSiteMonitorStatistics DescribeSiteMonitorStatistics get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeCustomMetricList DescribeCustomMetricList get

    *Toutes les ressources.

    *

    		 Aucune Aucune
    cms:DescribeContactListByContactGroup DescribeContactListByContactGroup get

    *Toutes les ressources.

    *

    		 Aucune Aucune

    Resource

    Le tableau suivant répertorie les ressources définies par Cloud Monitor. Spécifiez-les dans l'élément Resource des instructions de politique RAM pour accorder des permissions sur des opérations spécifiques. Chaque ressource est identifiée de manière unique par un ARN. Format : acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType} :

    • acs : acronyme d'Alibaba Cloud Service, désignant le cloud public d'Alibaba Cloud.

    • {#ramcode} : le code utilisé dans RAM pour identifier un service Alibaba Cloud.

    • {#regionId} : l'ID de région. Si la ressource couvre toutes les régions, définissez cette valeur sur un astérisque (*).

    • {#accountId} : l'ID du compte Alibaba Cloud. Si la ressource couvre tous les comptes Alibaba Cloud, définissez cette valeur sur un astérisque (*).

    • {#resourceType} : l'identifiant de ressource défini par le service. Il prend en charge une structure hiérarchique, similaire à un chemin de fichier. Si l'instruction couvre des ressources globales, définissez cette valeur sur un astérisque (*).

    Type de ressource

    ARN

    HostAvailability.
    • acs:cms::{#accountId}:group/{#groupId}
    • acs:cms:{#regionId}:{#accountId}:HostAvailability/*
    HybridMonitorNamespace.
    • acs:cms,log,arms::{#accountId}:hybridmonitornamespace/*
    • acs:cms::{#accountId}:
    MonitorGroupInstances.
    • acs:cms::{#accountId}:group/{#groupId}
    SlsGroup.
    • acs:cms:{#regionId}:{#accountId}:SlsGroup/SlsGroupId
    • acs:cms:{#regionId}:{#accountId}:SlsGroup/*
    SiteMonitor.
    • acs:cloudmonitorservice::{#accountId}:*
    SystemEvent.
    • acs:cms::{#accountId}:group/{#groupId}
    MonitoringAgentProcess.
    • acs:cms::{#accountId}:group/{#groupId}
    GroupMonitoringAgentProcess.
    • acs:cms::{#accountId}:group/{#groupId}
    MonitorGroup.
    • acs:cms::{#accountId}:group/{#groupId}
    LogMonitor.
    • acs:cms::{#accountId}:group/{#groupId}
    MetricRuleTargets.
    • acs:cms::{#accountId}:*
    InstantSiteMonitor.
    • acs:cms:{#regionId}:{#accountId}:instantsitemonitor/*
    GroupMetricRule.
    • acs:cms::{#accountId}:group/{#groupId}
    MetricRuleTemplate.
    • acs:cms::{#accountId}:group/{#groupId}
    AlarmContact.
    • acs:cms:{#regionId}:{#accountId}:AlarmContact/*

    Condition

    Cloud Monitor ne définit pas de clés de condition au niveau du produit. Toutefois, vous pouvez utiliser les clés de condition communes d'Alibaba Cloud pour le contrôle d'accès. Pour plus d'informations, consultez Clés de condition communes.

    Comment créer des politiques RAM personnalisées ?

    Créez des politiques personnalisées et accordez-les à des utilisateurs RAM, des groupes d'utilisateurs RAM ou des rôles RAM. Pour obtenir des instructions, consultez :