Autorisation RAM - Alibaba Cloud DNS - Centre de documentation Alibaba Cloud

Resource Access Management (RAM) est un service d'Alibaba Cloud qui permet de gérer les identités utilisateur et les autorisations d'accès aux ressources. RAM vous permet d'éviter de partager les clés de votre compte Alibaba Cloud avec d'autres utilisateurs et d'accorder aux utilisateurs un accès à privilège minimum. RAM utilise des politiques d'autorisation pour définir les autorisations. Cette rubrique décrit la structure générale d'une politique RAM, ainsi que les éléments d'instruction de politique (Action, Resource et Condition) définis par Alibaba Cloud DNS pour les politiques d'autorisation RAM. Le code RAM (RamCode) de Alibaba Cloud DNS est alidns,pubdns,pvtz , et la granularité d'autorisation prise en charge est RESOURCE .

Structure générale d'une politique

Les politiques d'autorisation prennent en charge le format JSON avec la structure générale suivante :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

La liste suivante décrit les champs de la politique :

Version : indique le numéro de version de la politique. Sa valeur est fixée à 1.
Statement :
- Effect : indique le résultat de l'autorisation. Valeurs valides : Allow et Deny.
- Action : précise une ou plusieurs opérations autorisées ou refusées.
- Resource : désigne les objets spécifiques affectés par les opérations. Utilisez des Alibaba Cloud Resource Names (ARN) pour décrire des ressources spécifiques.
- Condition : définit les conditions requises pour que l'autorisation prenne effet. Ce champ est facultatif.
  - Opérateur de condition : indique les opérateurs conditionnels. Les différents types de conditions prennent en charge différents opérateurs conditionnels.
  - Condition_key : précise les clés de condition.
  - Condition_value : spécifie les valeurs de condition.

Action

Le tableau suivant répertorie les actions définies par Alibaba Cloud DNS. Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique d'autorisation RAM pour accorder les permissions nécessaires à l'exécution de l'opération.
API : l'API à appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Cette colonne indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action, sinon la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressources requis sont marqués d'un astérisque (*). Spécifiez l'ARN correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur affichée est All Resources. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. Ces clés permettent un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition spécifiques au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services intégrés à RAM. Pour plus d'informations, consultez Clés de condition communes.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions nécessaires pour exécuter toutes les actions dépendantes.

Action	API	Niveau d'accès	Type de ressource	Clé de condition	Action dépendante
alidns:DescribeGtmRecoveryPlans	DescribeGtmRecoveryPlans	get	All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmAddressRemark	UpdateCloudGtmAddressRemark	update	All Resource ``	Aucune	Aucune
alidns:DescribeGtmAvailableAlertGroup	DescribeGtmAvailableAlertGroup	get	All Resource ``	Aucune	Aucune
alidns:DescribeSupportLines	DescribeSupportLines	get	All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmInstanceConfigBasic	UpdateCloudGtmInstanceConfigBasic	update	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:AddDomainBackup	AddDomainBackup	create	*domain `acs:alidns::{#accountId}:domain/{#domainId}`	Aucune	Aucune
alidns:MoveDomainResourceGroup	MoveDomainResourceGroup	update	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:DescribeTransferDomains	DescribeTransferDomains	get	All Resource ``	Aucune	Aucune
alidns:SetDNSSLBStatus	SetDNSSLBStatus	update	*domain `acs:alidns::{#accountId}:domain/{#domainId}`	Aucune	Aucune
alidns:AddGtmRecoveryPlan	AddGtmRecoveryPlan	create	All Resource ``	Aucune	Aucune
alidns:UpdateDnsCacheDomainRemark	UpdateDnsCacheDomainRemark	update	*CacheDomain `acs:alidns::{#accountId}:dnscache/{#DomainName}`	Aucune	Aucune
alidns:AddDnsGtmAddressPool	AddDnsGtmAddressPool	create	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:DescribeDomainGroups	DescribeDomainGroups	get	All Resource ``	Aucune	Aucune
alidns:ListCloudGtmAddressPools	ListCloudGtmAddressPools	list	All Resource ``	Aucune	Aucune
alidns:SetCloudGtmInstanceConfigLogSwitch	SetCloudGtmInstanceConfigLogSwitch	update	*Domain `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeCloudGtmAddressPoolReference	DescribeCloudGtmAddressPoolReference	get	All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmAddressPoolEnableStatus	UpdateCloudGtmAddressPoolEnableStatus	update	All Resource ``	Aucune	Aucune
alidns:ListAtiRegistrants	ListAtiRegistrants	list	All Resource ``	Aucune	Aucune
alidns:SearchCloudGtmAddresses	SearchCloudGtmAddresses	list	All Resource ``	Aucune	Aucune
alidns:ReplaceCloudGtmInstanceConfigAddressPool	ReplaceCloudGtmInstanceConfigAddressPool	update	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeDomainRecords	DescribeDomainRecords	get	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:DescribeGtmRecoveryPlanAvailableConfig	DescribeGtmRecoveryPlanAvailableConfig	get	All Resource ``	Aucune	Aucune
alidns:DescribeDnsProductInstance	DescribeDnsProductInstance	get	*instance `acs:alidns::{#accountId}:instance/{#instanceId}`	Aucune	Aucune
alidns:SearchCloudGtmInstanceConfigs	SearchCloudGtmInstanceConfigs	list	All Resource ``	Aucune	Aucune
alidns:ListCloudGtmMonitorNodes	ListCloudGtmMonitorNodes	list	All Resource ``	Aucune	Aucune
alidns:DescribeDnsCacheDomains	DescribeDnsCacheDomains	get	CacheDomain `acs:alidns::{#accountId}:dnscache/`	Aucune	Aucune
alidns:SetDomainRecordStatus	SetDomainRecordStatus	update	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:UpdateCloudGtmMonitorTemplateRemark	UpdateCloudGtmMonitorTemplateRemark	update	All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmAddressPoolLbStrategy	UpdateCloudGtmAddressPoolLbStrategy	update	All Resource ``	Aucune	Aucune
alidns:UntagResources	UntagResources	update	All Resource ``	Aucune	Aucune
alidns:UpdateDomainRecordRemark	UpdateDomainRecordRemark	update	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:DescribeDnsGtmAccessStrategy	DescribeDnsGtmAccessStrategy	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:UpdateGtmInstanceGlobalConfig	UpdateGtmInstanceGlobalConfig	update	*gtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:AddDomain	AddDomain	create	All Resource ``	Aucune	Aucune
alidns:UpdateDomainRemark	UpdateDomainRemark	update	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:SetGtmAccessMode	SetGtmAccessMode	update	*gtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:UpdateGtmRecoveryPlan	UpdateGtmRecoveryPlan	update	All Resource ``	Aucune	Aucune
alidns:UpdateGtmAddressPool	UpdateGtmAddressPool	update	*gtminstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:ReplaceCloudGtmAddressPoolAddress	ReplaceCloudGtmAddressPoolAddress	update	All Resource ``	Aucune	Aucune
alidns:UpdateDnsGtmAccessStrategy	UpdateDnsGtmAccessStrategy	update	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:DeleteDomain	DeleteDomain	delete	*domain `acs:alidns::{#accountId}:domain/{#domainName}`	Aucune	Aucune
alidns:UpdateDnsGtmInstanceGlobalConfig	UpdateDnsGtmInstanceGlobalConfig	update	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:DeleteGtmAddressPool	DeleteGtmAddressPool	delete	*gtminstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:UpdateCloudGtmInstanceConfigRemark	UpdateCloudGtmInstanceConfigRemark	update	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:UpdateDomainGroup	UpdateDomainGroup	update	*group `acs:alidns::{#accountId}:group/{#groupId}`	Aucune	Aucune
alidns:ListCloudGtmInstances	ListCloudGtmInstances	list	All Resource ``	Aucune	Aucune
alidns:DescribeDnsGtmAddrAttributeInfo	DescribeDnsGtmAddrAttributeInfo	get	All Resource ``	Aucune	Aucune
alidns:DescribeDomains	DescribeDomains	get	All Resource ``	Aucune	Aucune
alidns:UpdateGtmMonitor	UpdateGtmMonitor	update	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:SearchCloudGtmAddressPools	SearchCloudGtmAddressPools	list	All Resource ``	Aucune	Aucune
alidns:DescribeDomainNs	DescribeDomainNs	get	*domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:UpdateCloudGtmAddressPoolBasicConfig	UpdateCloudGtmAddressPoolBasicConfig	update	All Resource ``	Aucune	Aucune
alidns:DescribeDomainRecordInfo	DescribeDomainRecordInfo	get	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:DescribeDnsGtmInstanceStatus	DescribeDnsGtmInstanceStatus	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:UpdateDnsCacheDomain	UpdateDnsCacheDomain	update	*CacheDomain `acs:alidns::{#accountId}:dnscache/{#DomainName}`	Aucune	Aucune
alidns:UpdateCloudGtmMonitorTemplate	UpdateCloudGtmMonitorTemplate	update	All Resource ``	Aucune	Aucune
alidns:GetMainDomainName	GetMainDomainName	get	All Resource ``	Aucune	Aucune
alidns:MoveGtmResourceGroup	MoveGtmResourceGroup		*gtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DeleteDnsGtmAddressPool	DeleteDnsGtmAddressPool	delete	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:DescribeGtmInstanceStatus	DescribeGtmInstanceStatus	get	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeCloudGtmAddress	DescribeCloudGtmAddress	get	All Resource ``	Aucune	Aucune
alidns:GetTxtRecordForVerify	GetTxtRecordForVerify	get	All Resource ``	Aucune	Aucune
alidns:DescribeTags	DescribeTags	get	All Resource ``	Aucune	Aucune
alidns:DescribeDomainInfo	DescribeDomainInfo	get	All Resource ``	Aucune	Aucune
alidns:ListAtiAgentRegisterInfos	ListAtiAgentRegisterInfos	list	All Resource ``	Aucune	Aucune
alidns:DescribeDomainStatistics	DescribeDomainStatistics	get	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:CopyGtmConfig	CopyGtmConfig		All Resource ``	Aucune	Aucune
alidns:DescribeGtmAccessStrategyAvailableConfig	DescribeGtmAccessStrategyAvailableConfig	get	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:TagResources	TagResources	update	All Resource ``	Aucune	Aucune
alidns:DescribeSubDomainRecords	DescribeSubDomainRecords	get	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:UpdateDNSSLBWeight	UpdateDNSSLBWeight	update	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:ListCloudGtmAvailableAlertGroups	ListCloudGtmAvailableAlertGroups	list	All Resource ``	Aucune	Aucune
alidns:AddDnsGtmAccessStrategy	AddDnsGtmAccessStrategy	create	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:DescribeGtmMonitorAvailableConfig	DescribeGtmMonitorAvailableConfig	get	All Resource ``	Aucune	Aucune
alidns:DescribeDnsGtmInstanceAddressPools	DescribeDnsGtmInstanceAddressPools	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:DeleteCustomLines	DeleteCustomLines	delete	*domain `acs:alidns::{#accountId}:domain/{#domainName}`	Aucune	Aucune
alidns:DescribeDohSubDomainStatisticsSummary	DescribeDohSubDomainStatisticsSummary	get	All Resource ``	Aucune	Aucune
alidns:DescribeGtmInstanceAddressPool	DescribeGtmInstanceAddressPool	get	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeDomainResolveStatisticsSummary	DescribeDomainResolveStatisticsSummary	list	All Resource ``	Aucune	Aucune
alidns:DescribeAtiAgentRegisterInfo	DescribeAtiAgentRegisterInfo	get	All Resource ``	Aucune	Aucune
alidns:DescribeDomainLogs	DescribeDomainLogs	get	All Resource ``	Aucune	Aucune
alidns:UpdateRspDomainServerProhibitStatusForGatewayOte	UpdateRspDomainServerProhibitStatusForGatewayOte	update	All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmInstanceConfigAlert	UpdateCloudGtmInstanceConfigAlert	update	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:ListCloudGtmInstanceConfigs	ListCloudGtmInstanceConfigs	list	All Resource ``	Aucune	Aucune
alidns:DescribeGtmAccessStrategy	DescribeGtmAccessStrategy	get	All Resource ``	Aucune	Aucune
alidns:DescribeDomainStatisticsSummary	DescribeDomainStatisticsSummary	get	All Resource ``	Aucune	Aucune
alidns:DescribeGtmInstance	DescribeGtmInstance	get	*gtminstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:RetrieveDomain	RetrieveDomain	none	All Resource ``	Aucune	Aucune
alidns:DescribeDnsGtmLogs	DescribeDnsGtmLogs	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:AddRspDomainServerHoldStatusForGateway	AddRspDomainServerHoldStatusForGateway	update	All Resource ``	Aucune	Aucune
alidns:DescribeInterAuthStatisticsHistory	DescribeInterAuthStatisticsHistory	get	All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmGlobalAlert	UpdateCloudGtmGlobalAlert	update	All Resource ``	Aucune	Aucune
alidns:AddCustomLine	AddCustomLine	create	*domain `acs:alidns::{#accountId}:domain/{#domainId}`	Aucune	Aucune
alidns:DescribeRecordStatistics	DescribeRecordStatistics	get	Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:DeleteCloudGtmAddress	DeleteCloudGtmAddress	delete	All Resource ``	Aucune	Aucune
alidns:DescribeDohDomainStatisticsSummary	DescribeDohDomainStatisticsSummary	get	All Resource ``	Aucune	Aucune
alidns:DescribeInternetDnsLogs	DescribeInternetDnsLogs	get	All Resource ``	Aucune	Aucune
alidns:DescribeCustomLines	DescribeCustomLines	get	*domain `acs:alidns::{#accountId}:domain/{#domainName}`	Aucune	Aucune
alidns:DescribeCloudGtmAddressReference	DescribeCloudGtmAddressReference	get	All Resource ``	Aucune	Aucune
alidns:DescribeCloudGtmInstanceConfigAlert	DescribeCloudGtmInstanceConfigAlert	get	All Resource ``	Aucune	Aucune
alidns:DescribeDnsGtmAddressPoolAvailableConfig	DescribeDnsGtmAddressPoolAvailableConfig	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:AddGtmAddressPool	AddGtmAddressPool	create	*gtminstance `acs:alidns::{#accountId}:gtminstance/{#gtminstanceId}`	Aucune	Aucune
alidns:DescribeDohUserInfo	DescribeDohUserInfo	get	All Resource ``	Aucune	Aucune
alidns:DescribeCloudGtmSummary	DescribeCloudGtmSummary	get	All Resource ``	Aucune	Aucune
alidns:AddGtmMonitor	AddGtmMonitor	create	*gtminstance `acs:alidns::{#accountId}:gtminstance/{#gtminstanceId}`	Aucune	Aucune
alidns:CreateCloudGtmAddress	CreateCloudGtmAddress	create	All Resource ``	Aucune	Aucune
alidns:DescribeCustomLine	DescribeCustomLine	get	Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:SetDomainDnssecStatus	SetDomainDnssecStatus	update	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:RemoveRspDomainServerHoldStatusForGateway	RemoveRspDomainServerHoldStatusForGateway	update	All Resource ``	Aucune	Aucune
alidns:DescribeGtmRecoveryPlan	DescribeGtmRecoveryPlan	get	All Resource ``	Aucune	Aucune
alidns:DescribeGtmInstances	DescribeGtmInstances	get	All Resource ``	Aucune	Aucune
alidns:DescribeInterAuthStatisticsGlobalOverview	DescribeInterAuthStatisticsGlobalOverview	get	All Resource ``	Aucune	Aucune
alidns:DescribeGtmLogs	DescribeGtmLogs	get	All Resource ``	Aucune	Aucune
alidns:DescribeInterAuthStatisticsZoneOverview	DescribeInterAuthStatisticsZoneOverview	get	All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmInstanceConfigLbStrategy	UpdateCloudGtmInstanceConfigLbStrategy	update	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:UpdateGtmAccessStrategy	UpdateGtmAccessStrategy	update	*gtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeCloudGtmSystemLines	DescribeCloudGtmSystemLines	list	All Resource ``	Aucune	Aucune
alidns:DescribeDnsGtmInstance	DescribeDnsGtmInstance	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:ListCloudGtmAddresses	ListCloudGtmAddresses	list	All Resource ``	Aucune	Aucune
alidns:OperateBatchDomain	OperateBatchDomain	create	All Resource ``	Aucune	Aucune
alidns:DescribeCloudGtmGlobalAlert	DescribeCloudGtmGlobalAlert	get	All Resource ``	Aucune	Aucune
alidns:DeleteCloudGtmMonitorTemplate	DeleteCloudGtmMonitorTemplate	delete	All Resource ``	Aucune	Aucune
alidns:DescribeDnsGtmInstanceSystemCname	DescribeDnsGtmInstanceSystemCname	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:ModifyHichinaDomainDNS	ModifyHichinaDomainDNS	update	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:DeleteSubDomainRecords	DeleteSubDomainRecords	delete	*domain `acs:alidns::{#accountId}:domain/{#domainName}`	Aucune	Aucune
alidns:DeleteGtmAccessStrategy	DeleteGtmAccessStrategy	delete	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:SetDnsGtmMonitorStatus	SetDnsGtmMonitorStatus	update	MonitorConfig `acs:alidns::{#accountId}:gtminstance/{#InstanceId}`	Aucune	Aucune
alidns:ExecuteGtmRecoveryPlan	ExecuteGtmRecoveryPlan		All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmAddressPoolRemark	UpdateCloudGtmAddressPoolRemark	update	All Resource ``	Aucune	Aucune
alidns:DescribeDnsGtmAvailableAlertGroup	DescribeDnsGtmAvailableAlertGroup	get	All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmAddressEnableStatus	UpdateCloudGtmAddressEnableStatus	update	All Resource ``	Aucune	Aucune
alidns:SwitchDnsGtmInstanceStrategyMode	SwitchDnsGtmInstanceStrategyMode		*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:DescribeDohSubDomainStatistics	DescribeDohSubDomainStatistics	get	All Resource ``	Aucune	Aucune
alidns:DescribeCloudGtmMonitorTemplate	DescribeCloudGtmMonitorTemplate	get	All Resource ``	Aucune	Aucune
alidns:CreateCloudGtmAddressPool	CreateCloudGtmAddressPool	create	All Resource ``	Aucune	Aucune
alidns:DescribeDnsGtmAccessStrategyAvailableConfig	DescribeDnsGtmAccessStrategyAvailableConfig	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:ListCloudGtmMonitorTemplates	ListCloudGtmMonitorTemplates	list	All Resource ``	Aucune	Aucune
alidns:AddDnsCacheDomain	AddDnsCacheDomain	create	CacheDomain `acs:alidns::{#accountId}:dnscache/`	Aucune	Aucune
alidns:DescribeDohAccountStatistics	DescribeDohAccountStatistics	get	All Resource ``	Aucune	Aucune
alidns:DescribeGtmInstanceSystemCname	DescribeGtmInstanceSystemCname	get	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeGtmAccessStrategies	DescribeGtmAccessStrategies	get	*gtminstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:AddGtmAccessStrategy	AddGtmAccessStrategy	create	*gtminstance `acs:alidns::{#accountId}:gtminstance/{#gtminstanceId}`	Aucune	Aucune
alidns:RollbackGtmRecoveryPlan	RollbackGtmRecoveryPlan		All Resource ``	Aucune	Aucune
alidns:DescribeBatchResultCount	DescribeBatchResultCount	get	All Resource ``	Aucune	Aucune
alidns:DescribeDnsGtmInstances	DescribeDnsGtmInstances	get	All Resource ``	Aucune	Aucune
alidns:DescribeAtiAgentRegisterInfoMarket	DescribeAtiAgentRegisterInfoMarket	get	All Resource ``	Aucune	Aucune
alidns:UpdateDnsGtmMonitor	UpdateDnsGtmMonitor	update	MonitorConfig `acs:alidns::{#accountId}:gtminstance/{#InstanceId}`	Aucune	Aucune
alidns:DeleteDomainGroup	DeleteDomainGroup	delete	*group `acs:alidns::{#accountId}:group/{#groupId}`	Aucune	Aucune
alidns:ListAtiChangeLogs	ListAtiChangeLogs	list	All Resource ``	Aucune	Aucune
alidns:UpdateRspDomainServerProhibitStatusForGateway	UpdateRspDomainServerProhibitStatusForGateway	update	All Resource ``	Aucune	Aucune
alidns:BindInstanceDomains	BindInstanceDomains	update	All Resource ``	Aucune	Aucune
alidns:AddRspDomainServerHoldStatusForGatewayOte	AddRspDomainServerHoldStatusForGatewayOte	update	All Resource ``	Aucune	Aucune
alidns:AddDomainGroup	AddDomainGroup	create	All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmInstanceName	UpdateCloudGtmInstanceName	update	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeDomainDnssecInfo	DescribeDomainDnssecInfo	get	*domain `acs:alidns::{#accountId}:domain/{#domainName}`	Aucune	Aucune
alidns:RemoveRspDomainServerHoldStatusForGatewayOte	RemoveRspDomainServerHoldStatusForGatewayOte	update	All Resource ``	Aucune	Aucune
alidns:AddDomainRecord	AddDomainRecord	create	*domain `acs:alidns::{#accountId}:domain/{#domainName}`	Aucune	Aucune
alidns:UnbindInstanceDomains	UnbindInstanceDomains	update	Instance `acs:alidns::{#accountId}:instance/{#InstanceId}` Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:DescribeDnsGtmInstanceAddressPool	DescribeDnsGtmInstanceAddressPool	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:DescribeCloudGtmInstanceConfigFullInfo	DescribeCloudGtmInstanceConfigFullInfo	get	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:SearchCloudGtmInstances	SearchCloudGtmInstances	get	All Resource ``	Aucune	Aucune
alidns:SetDnsGtmAccessMode	SetDnsGtmAccessMode	update	AccessStrategy `acs:alidns::{#accountId}:gtminstance/{#InstanceId}`	Aucune	Aucune
alidns:DescribeRecordLogs	DescribeRecordLogs	get	Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:DescribeBatchResultDetail	DescribeBatchResultDetail	get	All Resource ``	Aucune	Aucune
alidns:UpdateCloudGtmInstanceConfigEnableStatus	UpdateCloudGtmInstanceConfigEnableStatus	update	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:TransferDomain	TransferDomain	update	All Resource ``	Aucune	Aucune
alidns:DescribeRecordStatisticsSummary	DescribeRecordStatisticsSummary	get	*Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:UpdateDomainRecord	UpdateDomainRecord	update	*domain `acs:alidns::{#accountId}:domain/{#domainId}`	Aucune	Aucune
alidns:DeleteCloudGtmInstanceConfig	DeleteCloudGtmInstanceConfig	delete	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeDnsProductInstances	DescribeDnsProductInstances	get	Instance `acs:alidns::{#accountId}:instance/*`	Aucune	Aucune
alidns:DescribeDohDomainStatistics	DescribeDohDomainStatistics	get	All Resource ``	alidns:test	Aucune
alidns:UpdateCustomLine	UpdateCustomLine	update	Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:DescribeGtmInstanceAddressPools	DescribeGtmInstanceAddressPools	get	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeDnsGtmMonitorConfig	DescribeDnsGtmMonitorConfig	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:UpdateDnsGtmAddressPool	UpdateDnsGtmAddressPool	update	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:PreviewGtmRecoveryPlan	PreviewGtmRecoveryPlan	get	All Resource ``	Aucune	Aucune
alidns:DescribeGtmMonitorConfig	DescribeGtmMonitorConfig	get	*gtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeDNSSLBSubDomains	DescribeDNSSLBSubDomains	get	*domain `acs:alidns::{#accountId}:domain/{#domainId}`	Aucune	Aucune
alidns:DescribeRecordResolveStatisticsSummary	DescribeRecordResolveStatisticsSummary	list	Domain `acs:alidns::{#accountId}:domain/{#DomainName}`	Aucune	Aucune
alidns:AddDnsGtmMonitor	AddDnsGtmMonitor	create	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:ListTagResources	ListTagResources	get	All Resource ``	Aucune	Aucune
alidns:DeleteDomainRecord	DeleteDomainRecord	delete	*domain `acs:alidns::{#accountId}:domain/{#domainName}`	Aucune	Aucune
alidns:ChangeDomainOfDnsProduct	ChangeDomainOfDnsProduct	update	All Resource ``	Aucune	Aucune
alidns:DeleteGtmRecoveryPlan	DeleteGtmRecoveryPlan	delete	All Resource ``	Aucune	Aucune
alidns:DescribeInstanceDomains	DescribeInstanceDomains	get	*instance `acs:alidns::{#accountId}:instance/{#instanceId}`	Aucune	Aucune
alidns:DescribeDnsGtmMonitorAvailableConfig	DescribeDnsGtmMonitorAvailableConfig	get	All Resource ``	Aucune	Aucune
alidns:ListCloudGtmAlertLogs	ListCloudGtmAlertLogs	list	All Resource ``	Aucune	Aucune
alidns:SearchCloudGtmMonitorTemplates	SearchCloudGtmMonitorTemplates	list	All Resource ``	Aucune	Aucune
alidns:SetGtmMonitorStatus	SetGtmMonitorStatus	update	*gtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:DescribeDnsGtmAccessStrategies	DescribeDnsGtmAccessStrategies	get	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:DeleteCloudGtmAddressPool	DeleteCloudGtmAddressPool	delete	All Resource ``	Aucune	Aucune
alidns:CreateCloudGtmMonitorTemplate	CreateCloudGtmMonitorTemplate	create	All Resource ``	Aucune	Aucune
alidns:DeleteDnsGtmAccessStrategy	DeleteDnsGtmAccessStrategy	delete	*gtmInstance `acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId}`	Aucune	Aucune
alidns:DescribeCloudGtmAddressPool	DescribeCloudGtmAddressPool	get	All Resource ``	Aucune	Aucune
alidns:DeleteDnsCacheDomain	DeleteDnsCacheDomain	delete	*CacheDomain `acs:alidns::{#accountId}:dnscache/{#DomainName}`	Aucune	Aucune
alidns:CreateCloudGtmInstanceConfig	CreateCloudGtmInstanceConfig	create	*GtmInstance `acs:alidns::{#accountId}:gtminstance/{#instanceId}`	Aucune	Aucune
alidns:UpdateCloudGtmAddress	UpdateCloudGtmAddress	update	All Resource ``	Aucune	Aucune
alidns:ChangeDomainGroup	ChangeDomainGroup	update	domain `acs:alidns::{#accountId}:domain/{#domainName}` group `acs:alidns::{#accountId}:group/{#groupId}`	Aucune	Aucune
alidns:UpdateCloudGtmAddressManualAvailableStatus	UpdateCloudGtmAddressManualAvailableStatus	update	All Resource ``	Aucune	Aucune
pubdns:DescribePdnsUserInfo	DescribePdnsUserInfo	get	All Resource ``	Aucune	Aucune
pubdns:ListRecursionRecords	ListRecursionRecords	list	*recursion `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:DescribePdnsRequestStatistics	DescribePdnsRequestStatistics	get	All Resource ``	Aucune	Aucune
pubdns:ListRecursionZones	ListRecursionZones	list	All Resource ``	Aucune	Aucune
pubdns:DescribePdnsRequestStatistic	DescribePdnsRequestStatistic	get	All Resource ``	Aucune	Aucune
pubdns:UpdateRecursionZoneEffectiveScope	UpdateRecursionZoneEffectiveScope	update	*recursionRecord `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:UpdateRecursionRecordWeightEnableStatus	UpdateRecursionRecordWeightEnableStatus	update	*recursionRecord `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:UpdateRecursionRecordWeight	UpdateRecursionRecordWeight	update	*recursionRecord `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:UpdateRecursionRecord	UpdateRecursionRecord	update	*recursionRecord `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:UpdateRecursionZoneRemark	UpdateRecursionZoneRemark	update	*recursionZone `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:AddRecursionZone	AddRecursionZone	create	All Resource ``	Aucune	Aucune
pubdns:DeleteRecursionRecord	DeleteRecursionRecord	delete	*recursionRecord `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:AddRecursionRecord	AddRecursionRecord	create	*recursionZone `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:UpdateRecursionZoneProxyPattern	UpdateRecursionZoneProxyPattern	update	*recursionZone `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:ValidatePdnsUdpIpSegment	ValidatePdnsUdpIpSegment	none	All Resource ``	Aucune	Aucune
pubdns:SearchRecursionZones	SearchRecursionZones	list	All Resource ``	Aucune	Aucune
pubdns:UpdateRecursionRecordRemark	UpdateRecursionRecordRemark	update	*recursionRecord `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:UpdateRecursionRecordEnableStatus	UpdateRecursionRecordEnableStatus	update	*recursionRecord `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:DescribeRecursionZone	DescribeRecursionZone	get	*recursionZone `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:SearchRecursionRecords	SearchRecursionRecords	list	*recursion `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:DescribeRecursionRecord	DescribeRecursionRecord	get	*recursionRecord `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune
pubdns:DeleteRecursionZone	DeleteRecursionZone	delete	*recursionZone `acs:pubdns::{#accountId}:recursionZone/{#zoneId}`	Aucune	Aucune

Resource

Le tableau suivant répertorie les ressources définies par Alibaba Cloud DNS. Spécifiez-les dans l'élément Resource des instructions de politique RAM pour accorder des permissions sur des opérations spécifiques. Chaque ressource est identifiée de manière unique par un ARN. Format : acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType} :

acs : acronyme d'Alibaba Cloud Service, désignant le cloud public d'Alibaba Cloud.
{#ramcode} : le code utilisé dans RAM pour identifier un service Alibaba Cloud.
{#regionId} : l'ID de région. Si la ressource couvre toutes les régions, définissez cette valeur sur un astérisque (*).
{#accountId} : l'ID du compte Alibaba Cloud. Si la ressource couvre tous les comptes Alibaba Cloud, définissez cette valeur sur un astérisque (*).
{#resourceType} : l'identifiant de ressource défini par le service. Il prend en charge une structure hiérarchique, similaire à un chemin de fichier. Si l'instruction couvre des ressources globales, définissez cette valeur sur un astérisque (*).

Type de ressource	ARN
gtminstance	acs:alidns::{#accountId}:gtminstance/* acs:alidns::{#accountId}:gtminstance/{#instanceId} acs:alidns::{#accountId}:gtminstance/{#gtminstanceId}
cloudGtmAddress	acs:alidns::{#accountId}:cloudGtmAddress/{#addressId} acs:alidns::{#accountId}:cloudGtmAddress/*
GtmInstance	acs:alidns::{#accountId}:gtminstance/{#instanceId} acs:alidns::{#accountId}:gtminstance/* acs:alidns:*:{#accountId}:gtminstance/{#InstanceId}
domain	acs:alidns::{#accountId}:domain/{#domainId} acs:alidns::{#accountId}:domain/* acs:alidns::{#accountId}:domain/{#domainName} acs:alidns::{#accountId}:domain/{#$domainName}
Domain	acs:alidns::{#accountId}:domain/{#DomainName} acs:alidns::{#accountId}:domain/ acs:alidns::{#accountId}:flushcache/ acs:alidns::{#accountId}:gtminstance/{#instanceId} acs:alidns::{#accountId}:domain/{#DomainName} acs:alidns::{#accountId}:domain/ acs:eiam:{#regionId}:{#accountId}:flushcache/* acs:alidns::{#accountId}:zone/*
CacheDomain	acs:alidns::{#accountId}:dnscache/{#DomainName} acs:alidns::{#accountId}:dnscache/*
gtmInstance	acs:alidns::{#accountId}:gtmInstance/{#gtmInstanceId} acs:alidns::{#accountId}:gtmInstance/* acs:alidns::{#accountId}:gtminstance/{#instanceId}
group	acs:alidns::{#accountId}:group/ acs:alidns::{#accountId}:group/{#groupId} acs:alidns::{#accountId}:group/*
cloudGtmAddressPool	acs:alidns::{#accountId}:cloudGtmAddressPool/{#addressPoolId} acs:alidns::{#accountId}:cloudGtmAddressPool/{#addressId}
instance	acs:alidns::{#accountId}:instance/{#instanceId}
cloudGtmMonitorTemplate	acs:alidns::{#accountId}:cloudGtmMonitorTemplate/* acs:alidns::{#accountId}:cloudGtmMonitorTemplate/{#templateId}
doh	acs:alidns::{#accountId}:doh/*
gtmInstnace	acs:alidns::{#accountId}:gtmInstnace/
MonitorConfig	acs:alidns:*:{#accountId}:gtminstance/{#InstanceId}
Instance	acs:alidns::{#accountId}:instance/{#InstanceId} acs:alidns::{#accountId}:instance/*
AccessStrategy	acs:alidns:*:{#accountId}:gtminstance/{#InstanceId}
recursion	acs:pubdns::{#accountId}:recursionZone/{#zoneId} acs:pubdns::{#accountId}:recursionZone/*
recursionRecord	acs:pubdns::{#accountId}:recursionZone/{#zoneId}
recursionZone	acs:pubdns::{#accountId}:recursionZone/{#zoneId} acs:pubdns::{#accountId}:recursionZone/*

Condition

Alibaba Cloud DNS ne définit pas de clés de condition au niveau du produit. Toutefois, vous pouvez utiliser les clés de condition communes d'Alibaba Cloud pour le contrôle d'accès. Pour plus d'informations, consultez Clés de condition communes.

Comment créer des politiques RAM personnalisées ?

Créez des politiques personnalisées et accordez-les à des utilisateurs RAM, des groupes d'utilisateurs RAM ou des rôles RAM. Pour obtenir des instructions, consultez :