Autorisation RAM - Elastic Compute Service - Centre de documentation Alibaba Cloud

Resource Access Management (RAM) est un service d'Alibaba Cloud qui permet de gérer les identités utilisateur et les autorisations d'accès aux ressources. RAM vous permet d'éviter de partager les clés de votre compte Alibaba Cloud avec d'autres utilisateurs et d'accorder aux utilisateurs un accès à privilège minimum. RAM utilise des politiques d'autorisation pour définir les autorisations. Cette rubrique décrit la structure générale d'une politique RAM, ainsi que les éléments d'instruction de politique (Action, Resource et Condition) définis par Elastic Compute Service pour les politiques d'autorisation RAM. Le code RAM (RamCode) de Elastic Compute Service est ecs,vpc,ecs-workbench , et la granularité d'autorisation prise en charge est RESOURCE .

Structure générale d'une politique

Les politiques d'autorisation prennent en charge le format JSON avec la structure générale suivante :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

La liste suivante décrit les champs de la politique :

Version : indique le numéro de version de la politique. Sa valeur est fixée à 1.
Statement :
- Effect : indique le résultat de l'autorisation. Valeurs valides : Allow et Deny.
- Action : précise une ou plusieurs opérations autorisées ou refusées.
- Resource : désigne les objets spécifiques affectés par les opérations. Utilisez des Alibaba Cloud Resource Names (ARN) pour décrire des ressources spécifiques.
- Condition : définit les conditions requises pour que l'autorisation prenne effet. Ce champ est facultatif.
  - Opérateur de condition : indique les opérateurs conditionnels. Les différents types de conditions prennent en charge différents opérateurs conditionnels.
  - Condition_key : précise les clés de condition.
  - Condition_value : spécifie les valeurs de condition.

Action

Le tableau suivant répertorie les actions définies par Elastic Compute Service. Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique d'autorisation RAM pour accorder les permissions nécessaires à l'exécution de l'opération.
API : l'API à appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Cette colonne indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action, sinon la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressources requis sont marqués d'un astérisque (*). Spécifiez l'ARN correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur affichée est All Resources. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. Ces clés permettent un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition spécifiques au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services intégrés à RAM. Pour plus d'informations, consultez Clés de condition communes.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions nécessaires pour exécuter toutes les actions dépendantes.

Action	API	Niveau d'accès	Type de ressource	Clé de condition	Action dépendante
ecs:StartInstance	StartInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifyReservedInstanceAttribute	ModifyReservedInstanceAttribute	update	*ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId}`	Aucune	Aucune
ecs:StartInstances	StartInstances	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeUserData	DescribeUserData	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeElasticityAssuranceInstances	DescribeElasticityAssuranceInstances	get	All Resource ``	Aucune	Aucune
ecs:DescribePrefixListAssociations	DescribePrefixListAssociations	get	*PrefixList `acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}`	Aucune	Aucune
ecs:ModifyImageSharePermission	ModifyImageSharePermission	update	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	Aucune	Aucune
ecs:CreateImagePipeline	CreateImagePipeline	create	ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/`	Aucune	ram:CreateServiceLinkedRole
ecs:DescribeImageSharePermission	DescribeImageSharePermission	get	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	Aucune	Aucune
ecs:DescribeDiagnosticReportAttributes	DescribeDiagnosticReportAttributes	get	All Resource ``	Aucune	Aucune
ecs:ModifyDiskSpec	ModifyDiskSpec	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	Aucune	Aucune
ecs:CancelSimulatedSystemEvents	CancelSimulatedSystemEvents	update	All Resource ``	Aucune	Aucune
ecs:DescribeAutoSnapshotPolicyAssociations	DescribeAutoSnapshotPolicyAssociations	get	AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	Aucune	Aucune
ecs:UnlockSnapshot	UnlockSnapshot	update	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#SnapshotId}`	Aucune	Aucune
ecs:ModifyPrepayInstanceSpec	ModifyPrepayInstanceSpec	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:CreatePlanMaintenanceWindow	CreatePlanMaintenanceWindow	create	All Resource ``	Aucune	Aucune
ecs:CreateKeyPair	CreateKeyPair	create	KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/`	Aucune	Aucune
ecs:DescribeLockedSnapshots	DescribeLockedSnapshots	list	Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/*` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#SnapshotId}`	Aucune	Aucune
ecs:DescribeDedicatedHosts	DescribeDedicatedHosts	get	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/*` DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	Aucune	Aucune
ecs:AllocatePublicIpAddress	AllocatePublicIpAddress	create	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:EnableDiskEncryptionByDefault	EnableDiskEncryptionByDefault	none	All Resource ``	Aucune	Aucune
ecs:CreateNetworkInterfacePermission	CreateNetworkInterfacePermission	create	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:DescribeClassicLinkInstances	DescribeClassicLinkInstances	get	All Resource ``	Aucune	Aucune
ecs:ModifyDiskChargeType	ModifyDiskChargeType	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifyDedicatedHostAutoRenewAttribute	ModifyDedicatedHostAutoRenewAttribute	update	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	Aucune	Aucune
ecs:InstallCloudAssistant	InstallCloudAssistant	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeDedicatedHostAutoRenew	DescribeDedicatedHostAutoRenew	get	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	Aucune	Aucune
ecs:CreateLaunchTemplate	CreateLaunchTemplate	create	LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/`	Aucune	Aucune
ecs:ConvertNatPublicIpToEip	ConvertNatPublicIpToEip	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ReleasePublicIpAddress	ReleasePublicIpAddress	delete	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:CreateAutoSnapshotPolicy	CreateAutoSnapshotPolicy	create	AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/`	Aucune	Aucune
ecs:DescribeSnapshotsUsage	DescribeSnapshotsUsage	get	All Resource ``	Aucune	Aucune
ecs:CreateAutoProvisioningGroup	CreateAutoProvisioningGroup	create	All Resource ``	Aucune	ram:CreateServiceLinkedRole
ecs:DescribeActivations	DescribeActivations	get	Activation `acs:ecs:{#regionId}:{#accountId}:activation/*` Activation `acs:ecs:{#regionId}:{#accountId}:activation/{#activationId}`	Aucune	Aucune
ecs:ModifyInstanceVncPasswd	ModifyInstanceVncPasswd	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DeleteSnapshot	DeleteSnapshot	delete	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	Aucune	Aucune
ecs:RevokeSecurityGroup	RevokeSecurityGroup	delete	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	ecs:tag ecs:tag ecs:tag	Aucune
ecs:DetachDisk	DetachDisk	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifySnapshotAttribute	ModifySnapshotAttribute	update	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	Aucune	Aucune
ecs:DescribeLaunchTemplateVersions	DescribeLaunchTemplateVersions	list	LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/*` LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	Aucune	Aucune
ecs:DeleteInstances	DeleteInstances	delete	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:CreateDiagnosticMetricSet	CreateDiagnosticMetricSet	create	All Resource ``	Aucune	Aucune
ecs:LeaveSecurityGroup	LeaveSecurityGroup	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	Aucune	Aucune
ecs:DescribePortRangeListAssociations	DescribePortRangeListAssociations	list	*PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId}`	Aucune	Aucune
ecs:PurchaseStorageCapacityUnit	PurchaseStorageCapacityUnit	create	StorageCapacityUnit `acs:ecs:{#regionId}:{#accountId}:scu/`	Aucune	Aucune
ecs:ImportImage	ImportImage	update	Image `acs:ecs:{#regionId}:{#accountId}:image/`	Aucune	Aucune
ecs:CopyImage	CopyImage	update	Image `acs:ecs:{#regionId}:{#accountId}:image/`	Aucune	Aucune
ecs:RedeployInstance	RedeployInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DeleteVsc	DeleteVsc	delete	All Resource ``	Aucune	Aucune
ecs:CancelImagePipelineExecution	CancelImagePipelineExecution	update	*ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#imagepipelineId}`	Aucune	Aucune
ecs:DescribePortRangeLists	DescribePortRangeLists	list	PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/` PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId}`	Aucune	Aucune
ecs:DescribeInstances	DescribeInstances	list	Instance `acs:ecs:{#regionId}:{#accountId}:instance/*` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ResourceOwner	Aucune
ecs:ModifyDeploymentSetAttribute	ModifyDeploymentSetAttribute	update	*DeploymentSet `acs:ecs:{#regionId}:{#accountId}:deploymentset/{#DeploymentSetId}`	Aucune	Aucune
ecs:CreateDisk	CreateDisk	create	Disk `acs:ecs:{#regionId}:{#accountId}:disk/*` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	ecs:IsDiskEncrypted ecs:IsDiskByokEncrypted	Aucune
ecs:StopInvocation	StopInvocation	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeLaunchTemplates	DescribeLaunchTemplates	get	LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/*` LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	Aucune	Aucune
ecs:DeleteDisk	DeleteDisk	delete	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	Aucune	Aucune
ecs:ModifyInstanceNetworkOptions	ModifyInstanceNetworkOptions	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	Aucune	Aucune
ecs:EnableNetworkInterfaceQoS	EnableNetworkInterfaceQoS	update	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:JoinResourceGroup	JoinResourceGroup	update	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairId}` LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#SnapshotId}`	Aucune	Aucune
ecs:ModifyInstanceAttachmentAttributes	ModifyInstanceAttachmentAttributes	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ListTagResources	ListTagResources	get	All Resource ``	Aucune	Aucune
ecs:ModifyInstanceSecurityOptions	ModifyInstanceSecurityOptions	update	All Resource ``	Aucune	Aucune
ecs:DescribeRenewalPrice	DescribeRenewalPrice	get	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifyLaunchTemplateDefaultVersion	ModifyLaunchTemplateDefaultVersion	update	LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	Aucune	Aucune
ecs:ReleaseDedicatedHost	ReleaseDedicatedHost	delete	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	Aucune	Aucune
ecs:RenewDedicatedHosts	RenewDedicatedHosts	update	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	Aucune	Aucune
ecs:DescribeLimitation	DescribeLimitation	get	All Resource ``	Aucune	Aucune
ecs:DeleteLaunchTemplate	DeleteLaunchTemplate	delete	LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	Aucune	Aucune
ecs:ResetDiskDefaultKMSKeyId	ResetDiskDefaultKMSKeyId	none	All Resource ``	Aucune	Aucune
ecs:StartImagePipelineExecution	StartImagePipelineExecution	update	*ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#imagepipelineId}`	Aucune	Aucune
ecs:RebootInstance	RebootInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeAutoProvisioningGroupHistory	DescribeAutoProvisioningGroupHistory	get	All Resource ``	Aucune	Aucune
ecs:DisableDiskEncryptionByDefault	DisableDiskEncryptionByDefault	none	All Resource ``	Aucune	Aucune
ecs:ModifyInstanceVpcAttribute	ModifyInstanceVpcAttribute	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#vswitchId}`	vpc:tag vpc:VPC	Aucune
ecs:PurchaseElasticityAssurance	PurchaseElasticityAssurance	update	*ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId}`	Aucune	Aucune
ecs:DescribeSnapshots	DescribeSnapshots	get	Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/*` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	Aucune	Aucune
ecs:DescribeInstanceHistoryEvents	DescribeInstanceHistoryEvents	get	All Resource ``	Aucune	Aucune
ecs:ModifyElasticityAssuranceAutoRenewAttribute	ModifyElasticityAssuranceAutoRenewAttribute	update	*ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId}`	Aucune	Aucune
ecs:GetInstanceConsoleOutput	GetInstanceConsoleOutput	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:RenewReservedInstances	RenewReservedInstances	create	*ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#ReservedInstanceId}`	Aucune	Aucune
ecs:CreateSimulatedSystemEvents	CreateSimulatedSystemEvents	create	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeInstanceMonitorData	DescribeInstanceMonitorData	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ApplyAutoSnapshotPolicy	ApplyAutoSnapshotPolicy	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId}`	Aucune	Aucune
ecs:AddTags	AddTags	create	All Resource ``	Aucune	Aucune
ecs:CreateDiagnosticReport	CreateDiagnosticReport	create	All Resource ``	Aucune	Aucune
ecs:DeleteInstance	DeleteInstance	delete	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DeleteHpcCluster	DeleteHpcCluster	delete	All Resource ``	Aucune	Aucune
ecs:DescribeTerminalSessions	DescribeTerminalSessions	list	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	Aucune	Aucune
ecs:ModifyNetworkInterfaceAttribute	ModifyNetworkInterfaceAttribute	update	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	Aucune	Aucune
ecs:ResizeDisk	ResizeDisk	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	Aucune	Aucune
ecs:ModifyAutoProvisioningGroup	ModifyAutoProvisioningGroup	update	*autoprovisioninggroup `acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/{#autoprovisioninggroupId}`	Aucune	ram:CreateServiceLinkedRole
ecs:CreateSecurityGroup	CreateSecurityGroup	create	SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/` *VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#vpcId}`	Aucune	Aucune
ecs:ModifyDiskDeployment	ModifyDiskDeployment	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	Aucune	Aucune
ecs:SendFile	SendFile	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifyDiskDefaultKMSKeyId	ModifyDiskDefaultKMSKeyId	update	All Resource ``	Aucune	Aucune
ecs:DeleteSnapshotGroup	DeleteSnapshotGroup	delete	*SnapshotGroup `acs:ecs:{#regionId}:{#accountId}:snapshotgroup/{#snapshotgroupId}`	Aucune	Aucune
ecs:ModifyInstanceSpec	ModifyInstanceSpec	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:AssociatePublicIpAddress	Aucune
ecs:DeleteNetworkInterfacePermission	DeleteNetworkInterfacePermission	delete	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:ModifyPlanMaintenanceWindow	ModifyPlanMaintenanceWindow	update	All Resource ``	Aucune	Aucune
ecs:CreateSnapshotGroup	CreateSnapshotGroup	create	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#DiskId}`	Aucune	Aucune
ecs:AttachInstanceRamRole	AttachInstanceRamRole	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Role `acs:ram:{#regionId}:{#accountId}:role/{#roleName}`	Aucune	ram:PassRole
ecs:ModifyCapacityReservation	ModifyCapacityReservation	update	*CapacityReservation `acs:ecs:{#regionId}:{#accountId}:capacityreservation/{#CapacityReservationId}`	Aucune	Aucune
ecs:AssignPrivateIpAddresses	AssignPrivateIpAddresses	create	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:DescribeManagedInstances	DescribeManagedInstances	get	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeDeploymentSets	DescribeDeploymentSets	get	DeploymentSet `acs:ecs:{#regionId}:{#accountId}:deploymentset/`	Aucune	Aucune
ecs:DescribeNetworkInterfaces	DescribeNetworkInterfaces	get	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:DescribeVscs	DescribeVscs	list	Vsc `acs:ecs:{#regionId}:{#accountId}:vsc/*`	Aucune	Aucune
ecs:DescribeResourcesModification	DescribeResourcesModification	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DeleteImage	DeleteImage	delete	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	Aucune	Aucune
ecs:DescribeInstanceModificationPrice	DescribeInstanceModificationPrice	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	Aucune	Aucune
ecs:DescribeSnapshotGroups	DescribeSnapshotGroups	get	SnapshotGroup `acs:ecs:{#regionId}:{#accountId}:snapshotgroup/*` SnapshotGroup `acs:ecs:{#regionId}:{#accountId}:snapshotgroup/{#snapshotgroupId}`	Aucune	Aucune
ecs:DescribeAutoSnapshotPolicyEx	DescribeAutoSnapshotPolicyEx	get	AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/*` AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId}`	Aucune	Aucune
ecs:DescribeEniMonitorData	DescribeEniMonitorData	get	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` *Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribePortRangeListEntries	DescribePortRangeListEntries	list	*PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId}`	Aucune	Aucune
ecs:DeleteKeyPairs	DeleteKeyPairs	delete	*KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairName}`	Aucune	Aucune
ecs:ReInitDisk	ReInitDisk	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	ecs:PasswordCustomized	Aucune
ecs:DeleteSecurityGroup	DeleteSecurityGroup	delete	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	Aucune	Aucune
ecs:AcceptInquiredSystemEvent	AcceptInquiredSystemEvent	update	All Resource ``	Aucune	Aucune
ecs:DeleteActivation	DeleteActivation	update	*activation `acs:ecs:{#regionId}:{#accountId}:activation/{#activationId}`	Aucune	Aucune
ecs:DescribeTags	DescribeTags	get	All Resource ``	Aucune	Aucune
ecs:ImportKeyPair	ImportKeyPair	create	KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/`	Aucune	Aucune
ecs:DescribeDiskEncryptionByDefaultStatus	DescribeDiskEncryptionByDefaultStatus	none	DiskEncryptionDefaultConfig `acs:ecs:{#regionId}:{#accountId}:diskencryptiondefaultconfig/`	Aucune	Aucune
ecs:DescribePrefixLists	DescribePrefixLists	get	*PrefixList `acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}`	Aucune	Aucune
ecs:DeleteLaunchTemplateVersion	DeleteLaunchTemplateVersion	delete	*LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	Aucune	Aucune
ecs:DescribeDisks	DescribeDisks	list	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/*`	Aucune	Aucune
ecs:DetachClassicLinkVpc	DetachClassicLinkVpc	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#vpcId}`	Aucune	Aucune
ecs:DescribeReservedInstanceAutoRenewAttribute	DescribeReservedInstanceAutoRenewAttribute	get	*ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#ReservedInstanceId}`	Aucune	Aucune
ecs:ModifyDiskAttribute	ModifyDiskAttribute	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	Aucune	Aucune
ecs:ExportSnapshot	ExportSnapshot	create	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	Aucune	Aucune
ecs:ModifySnapshotCategory	ModifySnapshotCategory	update	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	ecs:tag	Aucune
ecs:DescribeAccountAttributes	DescribeAccountAttributes	get	All Resource ``	Aucune	Aucune
ecs:DescribeElasticityAssurances	DescribeElasticityAssurances	get	ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/`	Aucune	Aucune
ecs:DescribeDiagnosticMetricSets	DescribeDiagnosticMetricSets	get	All Resource ``	Aucune	Aucune
ecs:DescribeAutoProvisioningGroupInstances	DescribeAutoProvisioningGroupInstances	get	*AutoProvisioningGroup `acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/{#autoprovisioninggroupId}`	Aucune	Aucune
ecs:AllocateDedicatedHosts	AllocateDedicatedHosts	create	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/`	Aucune	Aucune
ecs:ModifyInstanceAttribute	ModifyInstanceAttribute	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#SecurityGroupId}`	ecs:tag ecs:PasswordCustomized	Aucune
ecs:CreatePortRangeList	CreatePortRangeList	create	PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/`	Aucune	Aucune
ecs:DisableActivation	DisableActivation	update	*Activation `acs:ecs:{#regionId}:{#accountId}:activation/{#ActivationId}`	Aucune	Aucune
ecs:DeleteCommand	DeleteCommand	delete	*Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}`	Aucune	Aucune
ecs:ModifyInstanceAutoReleaseTime	ModifyInstanceAutoReleaseTime	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifyManagedInstance	ModifyManagedInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribePrefixListAttributes	DescribePrefixListAttributes	get	*PrefixList `acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}`	Aucune	Aucune
ecs:RunCommand	RunCommand	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:CommandRunAs	Aucune
ecs:DescribeCapacityReservationInstances	DescribeCapacityReservationInstances	get	*CapacityReservation `acs:ecs:{#regionId}:{#accountId}:capacityreservation/{#CapacityReservationId}`	Aucune	Aucune
ecs:ModifySecurityGroupAttribute	ModifySecurityGroupAttribute	update	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	Aucune	Aucune
ecs:DescribeSecurityGroupReferences	DescribeSecurityGroupReferences	get	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	Aucune	Aucune
ecs:DescribeImages	DescribeImages	get	Image `acs:ecs:{#regionId}:{#accountId}:image/*` Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	Aucune	Aucune
ecs:ModifyDedicatedHostClusterAttribute	ModifyDedicatedHostClusterAttribute	update	*ddhcluster `acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId}`	Aucune	Aucune
ecs:CreateCapacityReservation	CreateCapacityReservation	create	CapacityReservation `acs:ecs:{#regionId}:{#accountId}:capacityreservation/`	Aucune	Aucune
ecs:DescribeSnapshotMonitorData	DescribeSnapshotMonitorData	get	All Resource ``	Aucune	Aucune
ecs:DescribeDiskDefaultKMSKeyId	DescribeDiskDefaultKMSKeyId	get	DiskEncryptionDefaultConfig `acs:ecs:{#regionId}:{#accountId}:diskencryptiondefaultconfig/`	Aucune	Aucune
ecs:ModifyUserBusinessBehavior	ModifyUserBusinessBehavior	update	All Resource ``	Aucune	Aucune
ecs:ModifyInstanceAutoRenewAttribute	ModifyInstanceAutoRenewAttribute	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifyInstanceClockOptions	ModifyInstanceClockOptions	update	All Resource ``	Aucune	Aucune
ecs:AssignIpv6Addresses	AssignIpv6Addresses	create	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:AuthorizeSecurityGroupEgress	AuthorizeSecurityGroupEgress	create	All Resource ``	ecs:SecurityGroupIpProtocols ecs:SecurityGroupSourceCidrIps	Aucune
ecs:EndTerminalSession	EndTerminalSession	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	Aucune	Aucune
ecs:CreateInstance	CreateInstance	create	All Resource ``	vpc:VPC vpc:IsDefaultVSwitch vpc:IsDefaultVpc ecs:IsDiskEncrypted ecs:InstanceType ecs:InstanceTypeFamily ecs:ImageOwnerId ecs:ImageSource ecs:NotSpecifySecurityGroupId ecs:LoginAsNonRoot ecs:IsSystemDiskByokEncrypted ecs:IsDiskByokEncrypted ecs:PasswordInherit ecs:PasswordCustomized ecs:IsSystemDiskEncrypted ecs:ImagePlatform ecs:LoginAsNonRoot ecs:IsSystemDiskByokEncrypted ecs:IsDiskByokEncrypted ecs:PasswordInherit ecs:PasswordCustomized ecs:IsSystemDiskEncrypted ecs:ImagePlatform ecs:SecurityHardeningMode vpc:CreateDefaultVpc ecs:SecurityEnhancementStrategy ecs:AssociatePublicIpAddress ecs:InstanceChargeType	Aucune
ecs:GetInstanceScreenshot	GetInstanceScreenshot	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeElasticityAssuranceAutoRenewAttribute	DescribeElasticityAssuranceAutoRenewAttribute	get	*ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId}`	Aucune	Aucune
ecs:DescribeInvocationResults	DescribeInvocationResults	get	Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DeleteImageComponent	DeleteImageComponent	delete	*ImageComponent `acs:ecs:{#regionId}:{#accountId}:imagecomponent/{#imagecomponentId}`	Aucune	Aucune
ecs:DescribePlanMaintenanceWindows	DescribePlanMaintenanceWindows	list	All Resource ``	Aucune	Aucune
ecs:DescribeInvocations	DescribeInvocations	get	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}`	Aucune	Aucune
ecs:DescribeInstanceAttribute	DescribeInstanceAttribute	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeInstanceAttachmentAttributes	DescribeInstanceAttachmentAttributes	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeNetworkInterfaceAttribute	DescribeNetworkInterfaceAttribute	get	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:ModifyDedicatedHostAttribute	ModifyDedicatedHostAttribute	update	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` DedicatedHostCluster `acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId}`	Aucune	Aucune
ecs:DescribeBandwidthLimitation	DescribeBandwidthLimitation	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifyCommand	ModifyCommand	update	*Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}`	Aucune	Aucune
ecs:DescribeImageFromFamily	DescribeImageFromFamily	get	All Resource ``	Aucune	Aucune
ecs:CancelCopyImage	CancelCopyImage	update	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	Aucune	Aucune
ecs:AttachNetworkInterface	AttachNetworkInterface	update	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifySecurityGroupRule	ModifySecurityGroupRule	update	All Resource ``	ecs:SecurityGroupIpProtocols ecs:SecurityGroupSourceCidrIps	Aucune
ecs:JoinSecurityGroup	JoinSecurityGroup	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	Aucune	Aucune
ecs:DescribeResourceByTags	DescribeResourceByTags	get	All Resource ``	Aucune	Aucune
ecs:DescribeCloudAssistantStatus	DescribeCloudAssistantStatus	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ReportInstancesStatus	ReportInstancesStatus	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifyDedicatedHostsChargeType	ModifyDedicatedHostsChargeType	update	All Resource ``	Aucune	Aucune
ecs:CreateLaunchTemplateVersion	CreateLaunchTemplateVersion	create	*LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	Aucune	Aucune
ecs:ModifyReservedInstances	ModifyReservedInstances	update	*ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId}`	Aucune	Aucune
ecs:ResetDisks	ResetDisks	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	Aucune	Aucune
ecs:DetachKeyPair	DetachKeyPair	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairName}`	Aucune	Aucune
ecs:DescribeHpcClusters	DescribeHpcClusters	get	HpcCluster `acs:ecs:{#regionId}:{#accountId}:hpc/`	Aucune	Aucune
ecs:ListPluginStatus	ListPluginStatus	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	Aucune	Aucune
ecs:OpenSnapshotService	OpenSnapshotService	create	All Resource ``	Aucune	Aucune
ecs:DeletePrefixList	DeletePrefixList	delete	*PrefixList `acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}`	Aucune	Aucune
ecs:DescribeUserBusinessBehavior	DescribeUserBusinessBehavior	get	All Resource ``	Aucune	Aucune
ecs:DeletePlanMaintenanceWindow	DeletePlanMaintenanceWindow	delete	All Resource ``	Aucune	Aucune
ecs:CreateSnapshot	CreateSnapshot	create	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/*`	Aucune	Aucune
ecs:ExportImage	ExportImage	update	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	Aucune	Aucune
ecs:ModifySnapshotGroup	ModifySnapshotGroup	update	*SnapshotGroup `acs:ecs:{#regionId}:{#accountId}:snapshotgroup/{#SnapshotGroupId}`	Aucune	Aucune
ecs:RunInstances	RunInstances	create	All Resource ``	vpc:IsDefaultVSwitch vpc:IsDefaultVpc vpc:VPC ecs:IsDiskEncrypted ecs:InstanceTypeFamily ecs:InstanceType ecs:ImageOwnerId ecs:ImageSource ecs:NotSpecifySecurityGroupId ecs:LoginAsNonRoot ecs:IsSystemDiskByokEncrypted ecs:IsDiskByokEncrypted ecs:PasswordInherit ecs:PasswordCustomized ecs:IsSystemDiskEncrypted ecs:ImagePlatform ecs:IsDiskEncrypted ecs:SecurityHardeningMode ecs:AssociatePublicIpAddress vpc:CreateDefaultVpc ecs:SecurityEnhancementStrategy ecs:InstanceChargeType	Aucune
ecs:ModifyInstanceMetadataOptions	ModifyInstanceMetadataOptions	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DeleteDiagnosticReports	DeleteDiagnosticReports	delete	All Resource ``	Aucune	Aucune
ecs:DetachNetworkInterface	DetachNetworkInterface	update	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeReservedInstances	DescribeReservedInstances	get	ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/*` ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId}`	Aucune	Aucune
ecs:DeleteDeploymentSet	DeleteDeploymentSet	delete	*DeploymentSet `acs:ecs:{#regionid}:{#accountId}:deploymentset/{#deploymentSetId}`	Aucune	Aucune
ecs:DeleteAutoSnapshotPolicy	DeleteAutoSnapshotPolicy	delete	*AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#SnapshotPolicyId}`	Aucune	Aucune
ecs:DescribeNetworkInterfacePermissions	DescribeNetworkInterfacePermissions	get	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:LockSnapshot	LockSnapshot	update	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#SnapshotId}`	Aucune	Aucune
ecs:ModifyDiagnosticMetricSet	ModifyDiagnosticMetricSet	update	All Resource ``	Aucune	Aucune
ecs:ModifySecurityGroupPolicy	ModifySecurityGroupPolicy	update	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	Aucune	Aucune
ecs:ReleaseCapacityReservation	ReleaseCapacityReservation	delete	*CapacityReservation `acs:ecs:{#regionId}:{#accountId}:capacityreservation/{#CapacityReservationId}`	Aucune	Aucune
ecs:ModifyElasticityAssurance	ModifyElasticityAssurance	update	*ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId}`	Aucune	Aucune
ecs:DescribeKeyPairs	DescribeKeyPairs	get	KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairName}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/*`	Aucune	Aucune
ecs:DescribePrice	DescribePrice	get	All Resource ``	Aucune	Aucune
ecs:DescribeDisksFullStatus	DescribeDisksFullStatus	list	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/*`	Aucune	Aucune
ecs:DescribeSendFileResults	DescribeSendFileResults	get	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:AttachKeyPair	AttachKeyPair	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairName}`	Aucune	Aucune
ecs:ModifyReservedInstanceAutoRenewAttribute	ModifyReservedInstanceAutoRenewAttribute	update	*ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#ReservedInstanceId}`	Aucune	Aucune
ecs:StopInstances	StopInstances	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifyPortRangeList	ModifyPortRangeList	update	*PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId}`	Aucune	Aucune
ecs:ModifyImageAttribute	ModifyImageAttribute	update	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	Aucune	Aucune
ecs:RemoveTags	RemoveTags	delete	All Resource ``	Aucune	Aucune
ecs:RevokeSecurityGroupEgress	RevokeSecurityGroupEgress	delete	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	ecs:tag ecs:tag ecs:tag	Aucune
ecs:ModifySecurityGroupEgressRule	ModifySecurityGroupEgressRule	update	All Resource ``	ecs:tag ecs:tag ecs:SecurityGroupIpProtocols ecs:SecurityGroupSourceCidrIps	Aucune
ecs:DetachInstanceRamRole	DetachInstanceRamRole	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Role `acs:ram:{#regionId}:{#accountId}:role/{#roleName}`	Aucune	Aucune
ecs:DescribeImageSupportInstanceTypes	DescribeImageSupportInstanceTypes	get	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	Aucune	Aucune
ecs:ModifyImageShareGroupPermission	ModifyImageShareGroupPermission	update	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	Aucune	Aucune
ecs:ModifyInstanceMaintenanceAttributes	ModifyInstanceMaintenanceAttributes	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:CreateHpcCluster	CreateHpcCluster	create	HpcCluster `acs:ecs:{#regionId}:{#accountId}:hpc/`	Aucune	Aucune
ecs:DeleteDiagnosticMetricSets	DeleteDiagnosticMetricSets	delete	All Resource ``	Aucune	Aucune
ecs:DeleteNetworkInterface	DeleteNetworkInterface	delete	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:CreateImage	CreateImage	create	Image `acs:ecs:{#regionId}:{#accountId}:image/` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	Aucune	Aucune
ecs:CancelAutoSnapshotPolicy	CancelAutoSnapshotPolicy	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId}`	Aucune	Aucune
ecs:StartTerminalSession	StartTerminalSession	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:SessionStartAs	Aucune
ecs:PurchaseReservedInstancesOffering	PurchaseReservedInstancesOffering	create	ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/`	Aucune	Aucune
ecs:ModifyInstanceChargeType	ModifyInstanceChargeType	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeInstancesFullStatus	DescribeInstancesFullStatus	list	All Resource ``	Aucune	Aucune
ecs:ModifyDedicatedHostAutoReleaseTime	ModifyDedicatedHostAutoReleaseTime	update	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	Aucune	Aucune
ecs:CancelTask	CancelTask	update	All Resource ``	Aucune	Aucune
ecs:RenewInstance	RenewInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:StopInstance	StopInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:CopySnapshot	CopySnapshot	create	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	Aucune	Aucune
ecs:CloneDisks	CloneDisks	create	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#SourceDiskId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/*`	Aucune	Aucune
ecs:CreatePrefixList	CreatePrefixList	create	All Resource ``	Aucune	Aucune
ecs:DescribeDiskMonitorData	DescribeDiskMonitorData	get	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	Aucune	Aucune
ecs:DescribeImagePipelineExecutions	DescribeImagePipelineExecutions	get	ImagePipelineExecution `acs:ecs:{#regionId}:{#accountId}:imagepipelineexecution/` ImagePipelineExecution `acs:ecs:{#regionId}:{#accountId}:imagepipelineexecution/{#ImagePipelineExecutionId}` ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/` ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#ImagePipelineId}`	Aucune	Aucune
ecs:DeletePortRangeList	DeletePortRangeList	delete	*PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId}`	Aucune	Aucune
ecs:UnassignPrivateIpAddresses	UnassignPrivateIpAddresses	delete	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:AttachClassicLinkVpc	AttachClassicLinkVpc	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#vpcId}`	vpc:tag	Aucune
ecs:DescribeInstanceStatus	DescribeInstanceStatus	list	All Resource ``	Aucune	Aucune
ecs:DeleteAutoProvisioningGroup	DeleteAutoProvisioningGroup	delete	*AutoProvisioningGroup `acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/{#autoprovisioninggroupId}`	Aucune	ram:CreateServiceLinkedRole
ecs:ModifyPrefixList	ModifyPrefixList	update	*PrefixList `acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}`	Aucune	Aucune
ecs:UnassignIpv6Addresses	UnassignIpv6Addresses	delete	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:DescribeDiagnosticMetrics	DescribeDiagnosticMetrics	get	All Resource ``	Aucune	Aucune
ecs:DescribeInstanceRamRole	DescribeInstanceRamRole	get	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Role `acs:ram:{#regionId}:{#accountId}:role/{#roleName}`	Aucune	Aucune
ecs:DescribeDedicatedHostClusters	DescribeDedicatedHostClusters	get	DedicatedHostCluster `acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId}` DedicatedHostCluster `acs:ecs:{#regionId}:{#accountId}:ddhcluster/*`	Aucune	Aucune
ecs:ModifyCloudAssistantSettings	ModifyCloudAssistantSettings	update	*ServiceSettings `acs:ecs:{#regionId}:{#accountId}:servicesettings/{#servicesettingId}`	Aucune	Aucune
ecs:DescribeTasks	DescribeTasks	get	All Resource ``	Aucune	Aucune
ecs:ModifyInstanceNetworkSpec	ModifyInstanceNetworkSpec	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:AssociatePublicIpAddress	Aucune
ecs:DescribeAutoProvisioningGroups	DescribeAutoProvisioningGroups	get	All Resource ``	Aucune	Aucune
ecs:DescribeImageComponents	DescribeImageComponents	get	ImageComponent `acs:ecs:{#regionId}:{#accountId}:imagecomponent/` *ImageComponent `acs:ecs:{#regionId}:{#accountId}:imagecomponent/{#imagecomponentId}`	Aucune	Aucune
ecs:CreateActivation	CreateActivation	create	Activation `acs:ecs:{#regionId}:{#accountId}:activation/`	Aucune	Aucune
ecs:DescribeCommands	DescribeCommands	get	Command `acs:ecs:{#regionId}:{#accountId}:command/*` Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}`	Aucune	Aucune
ecs:CreateElasticityAssurance	CreateElasticityAssurance	create	ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/`	Aucune	Aucune
ecs:DeleteDedicatedHostCluster	DeleteDedicatedHostCluster	delete	*DedicatedHostCluster `acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId}`	Aucune	Aucune
ecs:InvokeCommand	InvokeCommand	update	Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:CommandRunAs	Aucune
ecs:DescribeSecurityGroups	DescribeSecurityGroups	get	SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/*` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	ecs:tag ecs:tag ecs:tag ecs:tag	Aucune
ecs:DescribeImagePipelines	DescribeImagePipelines	get	ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/` *ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#imagepipelineId}`	Aucune	Aucune
ecs:CreateVsc	CreateVsc	create	Vsc `acs:ecs:{#regionId}:{#accountId}:vsc/` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	Aucune	Aucune
ecs:DeregisterManagedInstance	DeregisterManagedInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ReplaceSystemDisk	ReplaceSystemDisk	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}` *Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:IsDiskEncrypted ecs:IsSystemDiskEncrypted ecs:PasswordInherit ecs:PasswordCustomized ecs:IsDiskByokEncrypted ecs:IsSystemDiskByokEncrypted ecs:LoginAsNonRoot ecs:ImagePlatform	Aucune
ecs:DescribeSnapshotLinks	DescribeSnapshotLinks	get	All Resource ``	Aucune	Aucune
ecs:DeleteImagePipeline	DeleteImagePipeline	delete	*ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#imagepipelineId}`	Aucune	Aucune
ecs:RebootInstances	RebootInstances	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ModifyInvocationAttribute	ModifyInvocationAttribute	update	*Invocation `acs:ecs:{#regionId}:{#accountId}:invocation/{#invocationId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:AuthorizeSecurityGroup	AuthorizeSecurityGroup	create	All Resource ``	ecs:SecurityGroupIpProtocols ecs:SecurityGroupSourceCidrIps	Aucune
ecs:RedeployDedicatedHost	RedeployDedicatedHost	update	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	Aucune	Aucune
ecs:DisableNetworkInterfaceQoS	DisableNetworkInterfaceQoS	update	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	Aucune	Aucune
ecs:RenewElasticityAssurances	RenewElasticityAssurances	create	*ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId}`	Aucune	Aucune
ecs:ReActivateInstances	ReActivateInstances	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeDiagnosticReports	DescribeDiagnosticReports	get	All Resource ``	Aucune	Aucune
ecs:UntagResources	UntagResources	delete	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairId}` ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}` LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}` AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#SnapshotPolicyId}`	Aucune	Aucune
ecs:CreateDedicatedHostCluster	CreateDedicatedHostCluster	create	All Resource ``	Aucune	Aucune
ecs:DescribeInstanceMaintenanceAttributes	DescribeInstanceMaintenanceAttributes	get	All Resource ``	Aucune	Aucune
ecs:DescribeTaskAttribute	DescribeTaskAttribute	get	All Resource ``	Aucune	Aucune
ecs:AttachDisk	AttachDisk	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:LoginAsNonRoot ecs:PasswordCustomized	Aucune
ecs:CreateDeploymentSet	CreateDeploymentSet	create	All Resource ``	Aucune	Aucune
ecs:DescribeSecurityGroupAttribute	DescribeSecurityGroupAttribute	get	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	ecs:tag	Aucune
ecs:DescribeInstanceAutoRenewAttribute	DescribeInstanceAutoRenewAttribute	list	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/*`	Aucune	Aucune
ecs:CreateCommand	CreateCommand	create	Command `acs:ecs:{#regionId}:{#accountId}:command/`	Aucune	Aucune
ecs:ModifySystemEventAttribute	ModifySystemEventAttribute	none	All Resource ``	Aucune	Aucune
ecs:ModifyStorageCapacityUnitAttribute	ModifyStorageCapacityUnitAttribute	update	*StorageCapacityUnit `acs:ecs:{#regionId}:{#accountId}:scu/{#scuId}`	Aucune	Aucune
ecs:ModifyHpcClusterAttribute	ModifyHpcClusterAttribute	update	All Resource ``	Aucune	Aucune
ecs:CreateNetworkInterface	CreateNetworkInterface	create	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}` VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#vswitchId}`	vpc:IsDefaultVSwitch vpc:IsDefaultVpc vpc:VPC vpc:tag vpc:tag vpc:tag	Aucune
ecs:CreateImageComponent	CreateImageComponent	create	ImageComponent `acs:ecs:{#regionId}:{#accountId}:imagecomponent/`	Aucune	Aucune
ecs:DescribeCloudAssistantSettings	DescribeCloudAssistantSettings	list	*ServiceSettings `acs:ecs:{#regionId}:{#accountId}:servicesettings/{#servicesettingId}`	Aucune	Aucune
ecs:DescribeCapacityReservations	DescribeCapacityReservations	get	CapacityReservation `acs:ecs:{#regionId}:{#accountId}:capacityreservation/`	Aucune	Aucune
ecs:DescribeInstanceVncUrl	DescribeInstanceVncUrl	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:DescribeStorageCapacityUnits	DescribeStorageCapacityUnits	get	StorageCapacityUnit `acs:ecs:{#regionId}:{#accountId}:scu/*` StorageCapacityUnit `acs:ecs:{#regionId}:{#accountId}:scu/{#scuId}`	Aucune	Aucune
ecs:TagResources	TagResources	create	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairId}` LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}` ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}` AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#SnapshotPolicyId}`	Aucune	Aucune
ecs:ModifyAutoSnapshotPolicyEx	ModifyAutoSnapshotPolicyEx	update	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#autoSnapshotPolicyId}`	Aucune	Aucune
ecs:ModifyInstanceDeployment	ModifyInstanceDeployment	update	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` *Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	Aucune	Aucune
ecs:ResetDisk	ResetDisk	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	Aucune	Aucune
vpc:ActivateRouterInterface	ActivateRouterInterface	update	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	Aucune	Aucune
vpc:DescribeVRouters	DescribeVRouters	get	All Resource ``	vpc:VPC	Aucune
vpc:ModifyVirtualBorderRouterAttribute	ModifyVirtualBorderRouterAttribute	update	*VirtualBorderRouter `acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VirtualBorderRouterId}`	Aucune	Aucune
vpc:ModifyVpcAttribute	ModifyVpcAttribute	update	*VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}`	vpc:tag	Aucune
vpc:AllocateEipAddress	AllocateEipAddress	update	All Resource ``	Aucune	Aucune
vpc:DescribePhysicalConnections	DescribePhysicalConnections	get	All Resource ``	Aucune	Aucune
vpc:UnassociateEipAddress	UnassociateEipAddress	update	All Resource ``	Aucune	Aucune
vpc:DeletePhysicalConnection	DeletePhysicalConnection	delete	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	Aucune	Aucune
vpc:DescribeVpcs	DescribeVpcs	get	All Resource ``	vpc:tag	Aucune
vpc:DeactivateRouterInterface	DeactivateRouterInterface	update	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	Aucune	Aucune
vpc:DescribeBandwidthPackages	DescribeBandwidthPackages	get	All Resource ``	Aucune	Aucune
vpc:RemoveBandwidthPackageIps	RemoveBandwidthPackageIps	delete	*BandwidthPackage `acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/{#BandwidthPackageId}`	Aucune	Aucune
vpc:DeleteVSwitch	DeleteVSwitch	delete	*VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}`	Aucune	Aucune
vpc:ModifyBandwidthPackageSpec	ModifyBandwidthPackageSpec	update	*BandwidthPackage `acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/{#BandwidthPackageId}`	Aucune	Aucune
vpc:CreateHaVip	CreateHaVip	create	All Resource ``	Aucune	Aucune
vpc:DescribeEipAddresses	DescribeEipAddresses	get	*Address `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}`	Aucune	Aucune
vpc:ModifyRouterInterfaceSpec	ModifyRouterInterfaceSpec	update	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	Aucune	Aucune
vpc:EnablePhysicalConnection	EnablePhysicalConnection	update	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	Aucune	Aucune
vpc:DeleteVirtualBorderRouter	DeleteVirtualBorderRouter	delete	*VirtualBorderRouter `acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VirtualBorderRouterId}`	Aucune	Aucune
vpc:DescribeRouterInterfaces	DescribeRouterInterfaces	get	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	Aucune	Aucune
vpc:DescribeNatGateways	DescribeNatGateways	get	All Resource ``	Aucune	Aucune
vpc:ModifyPhysicalConnectionAttribute	ModifyPhysicalConnectionAttribute	update	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	Aucune	Aucune
vpc:DeleteForwardEntry	DeleteForwardEntry	delete	*ForwardTable `acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}`	Aucune	Aucune
vpc:DescribeVirtualBorderRoutersForPhysicalConnection	DescribeVirtualBorderRoutersForPhysicalConnection	get	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	vpc:PhysicalConnection	Aucune
vpc:DescribeRouteTables	DescribeRouteTables	get	*RouteTable `acs:vpc:{#regionId}:{#accountId}:routetable/{#RouteTableId}`	vpc:VBR vpc:VRouter	Aucune
vpc:TerminatePhysicalConnection	TerminatePhysicalConnection	update	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	Aucune	Aucune
vpc:ModifyRouterInterfaceAttribute	ModifyRouterInterfaceAttribute	update	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	vpc:TargetAccountRDId	Aucune
vpc:DescribeForwardTableEntries	DescribeForwardTableEntries	get	*ForwardTable `acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}`	Aucune	Aucune
vpc:CreatePhysicalConnection	CreatePhysicalConnection	create	All Resource ``	Aucune	Aucune
vpc:DeleteRouteEntry	DeleteRouteEntry	delete	*RouteTable `acs:vpc:{#regionId}:{#accountId}:routetable/{#RouteTableId}`	Aucune	Aucune
vpc:DeleteRouterInterface	DeleteRouterInterface	delete	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	Aucune	Aucune
vpc:RecoverVirtualBorderRouter	RecoverVirtualBorderRouter	update	*VirtualBorderRouter `acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VirtualBorderRouterId}`	Aucune	Aucune
vpc:DescribeHaVips	DescribeHaVips	get	All Resource ``	Aucune	Aucune
vpc:TerminateVirtualBorderRouter	TerminateVirtualBorderRouter	update	*VirtualBorderRouter `acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VirtualBorderRouterId}`	Aucune	Aucune
vpc:CreateVpc	CreateVpc	create	All Resource ``	Aucune	Aucune
vpc:DeleteHaVip	DeleteHaVip	delete	*HaVip `acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId}`	Aucune	Aucune
vpc:AddBandwidthPackageIps	AddBandwidthPackageIps	create	*BandwidthPackage `acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/{#BandwidthPackageId}`	Aucune	Aucune
vpc:CreateVirtualBorderRouter	CreateVirtualBorderRouter	create	All Resource ``	Aucune	Aucune
vpc:CreateForwardEntry	CreateForwardEntry	create	*ForwardTable `acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}`	Aucune	Aucune
vpc:ReleaseEipAddress	ReleaseEipAddress	update	*Address `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}`	vpc:tag	Aucune
vpc:ModifyVRouterAttribute	ModifyVRouterAttribute	update	*VRouter `acs:vpc:{#regionId}:{#accountId}:vrouter/{#VRouterId}`	Aucune	Aucune
vpc:DeleteNatGateway	DeleteNatGateway	delete	*NatGateway `acs:vpc:{#regionId}:{#accountId}:natgateway/{#natgatewayid}`	Aucune	Aucune
vpc:DescribeNewProjectEipMonitorData	DescribeNewProjectEipMonitorData	get	*Address `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}`	Aucune	Aucune
vpc:CreateRouterInterface	CreateRouterInterface	create	All Resource ``	vpc:TargetAccountRDId	Aucune
vpc:ConnectRouterInterface	ConnectRouterInterface	update	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	Aucune	Aucune
vpc:DescribeVirtualBorderRouters	DescribeVirtualBorderRouters	get	*VirtualBorderRouter `acs:vpc:{#regionId}:{#AccountId}:virtualborderrouter/{#VbrId}`	Aucune	Aucune
vpc:ModifyEipAddressAttribute	ModifyEipAddressAttribute	update	*Address `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}`	Aucune	Aucune
vpc:UnassociateHaVip	UnassociateHaVip	delete	Instance `acs:vpc:{#regionId}:{#accountId}:instance/{#InstanceId}` HaVip `acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId}`	Aucune	Aucune
vpc:DeleteVpc	DeleteVpc	delete	*VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}`	vpc:tag	Aucune
vpc:DeleteBandwidthPackage	DeleteBandwidthPackage	delete	*BandwidthPackage `acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/{#BandwidthPackageId}`	Aucune	Aucune
vpc:DescribeEipMonitorData	DescribeEipMonitorData	get	*Address `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}`	Aucune	Aucune
vpc:ModifyForwardEntry	ModifyForwardEntry	update	*ForwardTable `acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}`	Aucune	Aucune
vpc:ModifyHaVipAttribute	ModifyHaVipAttribute	update	*HaVip `acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId}`	Aucune	Aucune
vpc:DescribeVSwitches	DescribeVSwitches	get	All Resource ``	vpc:VPC	Aucune
vpc:CreateRouteEntry	CreateRouteEntry	create	*RouteTable `acs:vpc:{#regionId}:{#accountId}:routetable/{#RouteTableId}`	Aucune	Aucune
vpc:CreateVSwitch	CreateVSwitch	create	All Resource ``	vpc:tag	Aucune
vpc:CreateNatGateway	CreateNatGateway	create	All Resource ``	Aucune	Aucune
vpc:AssociateEipAddress	AssociateEipAddress	update	All Resource ``	Aucune	Aucune
vpc:AssociateHaVip	AssociateHaVip	update	Instance `acs:vpc:{#regionId}:{#accountId}:instance/{#InstanceId}` HaVip `acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId}`	Aucune	Aucune
vpc:CancelPhysicalConnection	CancelPhysicalConnection	update	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	Aucune	Aucune
vpc:ModifyVSwitchAttribute	ModifyVSwitchAttribute	update	*VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}`	Aucune	Aucune

Resource

Le tableau suivant répertorie les ressources définies par Elastic Compute Service. Spécifiez-les dans l'élément Resource des instructions de politique RAM pour accorder des permissions sur des opérations spécifiques. Chaque ressource est identifiée de manière unique par un ARN. Format : acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType} :

acs : acronyme d'Alibaba Cloud Service, désignant le cloud public d'Alibaba Cloud.
{#ramcode} : le code utilisé dans RAM pour identifier un service Alibaba Cloud.
{#regionId} : l'ID de région. Si la ressource couvre toutes les régions, définissez cette valeur sur un astérisque (*).
{#accountId} : l'ID du compte Alibaba Cloud. Si la ressource couvre tous les comptes Alibaba Cloud, définissez cette valeur sur un astérisque (*).
{#resourceType} : l'identifiant de ressource défini par le service. Il prend en charge une structure hiérarchique, similaire à un chemin de fichier. Si l'instruction couvre des ressources globales, définissez cette valeur sur un astérisque (*).

Type de ressource	ARN
Instance	acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId} acs:ecs:{#regionId}:{#accountId}:instance/* acs:vpc:{#regionId}:{#accountId}:instance/{#InstanceId}
ReservedInstance	acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId} acs:ecs:{#regionId}:{#accountId}:reservedinstance/*
CapacityReservation	acs:ecs:{#regionId}:{#accountId}:capacityreservation/* acs:ecs:{#regionId}:{#accountId}:capacityreservation/{#CapacityReservationId}
PrefixList	acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}
Image	acs:ecs:{#regionId}:{#accountId}:image/{#imageId} acs:ecs:{#regionId}:{#accountId}:image/*
ImagePipeline	acs:ecs:{#regionId}:{#accountId}:imagepipeline/* acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#imagepipelineId}
Disk	acs:ecs:{#regionId}:{#accountId}:disk/{#diskId} acs:ecs:{#regionId}:{#accountId}:disk/* acs:ecs:{#regionId}:{#accountId}:disk/{#SourceDiskId}
AutoSnapshotPolicy	acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId} acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/*
Snapshot	acs:ecs:{#regionId}:{#accountId}:snapshot/{#SnapshotId} acs:ecs:{#regionId}:{#accountId}:snapshot/* acs:ecs::{#accountId}:snapshot/* acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#autoSnapshotPolicyId}
KeyPair	acs:ecs:{#regionId}:{#accountId}:keypair/* acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairId} acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairName}
DedicatedHost	acs:ecs:{#regionId}:{#accountId}:ddh/* acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}
NetworkInterface	acs:ecs:{#regionId}:{#accountId}:eni/{#eniId} acs:ecs:{#regionId}:{#accountId}:eni/*
LaunchTemplate	acs:ecs:{#regionId}:{#accountId}:launchtemplate/* acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}
Fleet	acs:ecs:{#regionId}:{#accountId}:fleet/*
Activation	acs:ecs:{#regionId}:{#accountId}:activation/* acs:ecs:{#regionId}:{#accountId}:activation/{#activationId}
SecurityGroup	acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId} acs:ecs:{#regionId}:{#accountId}:securitygroup/*
PortRangeList	acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId} acs:ecs:{#regionId}:{#accountId}:portrangelist/*
StorageCapacityUnit	acs:ecs:{#regionId}:{#accountId}:scu/* acs:ecs:{#regionId}:{#accountId}:scu/{#scuId}
Vsc	acs:ecs:{#regionId}:{#accountId}:vsc/* acs:ecs:{#regionId}:{#accountId}:vsc/{#VscId}
DeploymentSet	acs:ecs:{#regionId}:{#accountId}:deploymentset/{#DeploymentSetId} acs:ecs:{#regionId}:{#accountId}:deploymentset/*
AutoProvisioningGroup	acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/{#autoprovisioninggroupId} acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/*
VSwitch	acs:vpc:{#regionId}:{#accountId}:vswitch/{#vswitchId} acs:vpc:{#regionId}:{#accountId}:vswitch/*
ElasticityAssurance	acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId} acs:ecs:{#regionId}:{#accountId}:elasticityassurance/*
snapshotpolicy	acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId}
HpcCluster	acs:ecs:{#regionId}:{#accountId}:hpc/{#hpcClusterId} acs:ecs:{#regionId}:{#accountId}:hpc/*
autoprovisioninggroup	acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/{#autoprovisioninggroupId}
VPC	acs:vpc:{#regionId}:{#accountId}:vpc/{#vpcId} acs:vpc:{#regionId}:{#accountId}:vpc/*
SnapshotGroup	acs:ecs:{#regionId}:{#accountId}:snapshotgroup/{#snapshotgroupId} acs:ecs:{#regionId}:{#accountId}:snapshotgroup/*
Role	acs:ram:{#regionId}:{#accountId}:role/{#roleName}
activation	acs:ecs:{#regionId}:{#accountId}:activation/{#activationId}
DedicatedHostCluster	acs:ecs:{#regionId}:{#accountId}:ddhcluster/* acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId}
DiskEncryptionDefaultConfig	acs:ecs:{#regionId}:{#accountId}:diskencryptiondefaultconfig/*
Command	acs:ecs:{#regionId}:{#accountId}:command/{#commandId} acs:ecs:{#regionId}:{#accountId}:command/*
ddhcluster	acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId} acs:ecs:{#regionId}:{#accountId}:ddhcluster/*
ImageComponent	acs:ecs:{#regionId}:{#accountId}:imagecomponent/{#imagecomponentId} acs:ecs:{#regionId}:{#accountId}:imagecomponent/*
ImagePipelineExecution	acs:ecs:{#regionId}:{#accountId}:imagepipelineexecution/* acs:ecs:{#regionId}:{#accountId}:imagepipelineexecution/{#ImagePipelineExecutionId}
ServiceSettings	acs:ecs:{#regionId}:{#accountId}:servicesettings/{#servicesettingId}
Invocation	acs:ecs:{#regionId}:{#accountId}:invocation/{#invocationId}
RouterInterface	acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId} acs:vpc:{#regionId}:{#accountId}:routerinterface/*
VRouter	acs:vpc:{#regionId}:{#accountId}:vrouter/* acs:vpc:{#regionId}:{#accountId}:vrouter/{#VRouterId}
VirtualBorderRouter	acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VirtualBorderRouterId} acs:vpc:{#regionId}:{#AccountId}:virtualborderrouter/* acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VbrId}
Address	acs:vpc:{#regionId}:{#accountId}:eip/* acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}
PhysicalConnection	acs:vpc:{#regionId}:{#accountId}:physicalconnection/* acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}
HaVip	acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId} acs:vpc:{#regionId}:{#accountId}:havip/*
BandwidthPackage	acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/{#BandwidthPackageId} acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/*
NatGateway	acs:vpc:{#regionId}:{#accountId}:natgateway/* acs:vpc:{#regionId}:{#accountId}:natgateway/{#NatGatewayId}
ForwardTable	acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}
RouteTable	acs:vpc:{#regionId}:{#accountId}:routetable/{#RouteTableId}
Association	acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId}

Condition

Le tableau suivant répertorie les clés de condition au niveau du produit définies par Elastic Compute Service. Vous pouvez également utiliser les clés de condition communes d'Alibaba Cloud. Spécifiez ces clés dans l'élément Condition des instructions de politique RAM pour définir des règles d'autorisation granulaires. Pour chaque clé de condition, spécifiez les valeurs de condition dans l'élément Condition_value de la politique.

Chaque clé de condition possède un type de données spécifique, tel que string, number, Boolean ou adresse IP. Le type de données détermine les opérateurs conditionnels utilisables pour comparer les valeurs de la requête avec les valeurs de la politique. Les opérateurs conditionnels doivent être compatibles avec le type de données de la clé de condition. En cas d'incompatibilité, la politique sera invalidée. Consultez Opérateur de condition pour connaître les combinaisons valides.

Clé de condition	Description	Type de données
ecs:SecurityEnhancementStrategy	Le type de système d'exploitation de l'image.	String
vpc:CreateDefaultVpc	Indique si le renforcement de la sécurité est activé.	Boolean
ecs:AssociatePublicIpAddress	Indique si un VPC par défaut peut être créé.	Boolean
ecs:PasswordInherit	Indique si des adresses IP publiques peuvent être attribuées aux ressources lors de la création de ressources ou de modifications de configuration. Ce paramètre indique si les ressources peuvent être configurées avec une bande passante publique supérieure à 0 Mbit/s.	Boolean
ecs:RamRoleName	Indique s'il faut utiliser le mot de passe prédéfini dans l'image.	String
vpc:IsDefaultVSwitch	Indique si le vSwitch est le vSwitch par défaut et si le vSwitch par défaut peut être utilisé.	Boolean
ecs:IsSystemDiskEncrypted	Indique si le disque système est chiffré.	String
ecs:PasswordCustomized	Indique si le disque système est chiffré à l'aide d'une clé principale.	Boolean
ecs:CommandRunAs	La source de l'image.	String
ecs:SecurityGroupSourceCidrIps	Indique si un mot de passe personnalisé est utilisé.	Array
ecs:InstanceTypeFamily	L'utilisateur du système d'exploitation qui exécute les commandes Cloud Assistant.	String
ecs:SecurityGroupIpProtocols	Indique si le mode renforcé (IMDSv2) est requis lors de l'accès aux métadonnées de l'instance.	Array
vpc:IsDefaultVpc	Le bloc CIDR IPv4 source pour lequel le groupe de sécurité accorde des autorisations d'accès.	Boolean
ecs:IsDiskByokEncrypted	Description : L'ARN de la ressource VPC. Exemple : acs:vpc:cn-shanghai:1234567890:vpc/vpc-abc0123efg4567***	String
ecs:InstanceType	Indique si le disque de données est chiffré.	String
ecs:NotSpecifySecurityGroupId	La famille d'instances.	Boolean
ecs:ImagePlatform	Le mode de facturation de l'instance.	String
ecs:NotSpecifyRamRoleName	L'UID du propriétaire de l'image.	Boolean
ecs:IsSystemDiskByokEncrypted	Le protocole de couche de transport activé par le groupe de sécurité.	String
ecs:SessionStartAs	Indique si le VPC est le VPC par défaut.	String
ecs:ImageSource	Indique si la connexion à l'instance est effectuée par un utilisateur non root.	String
ecs:SecurityHardeningMode	Indique si le disque de données est chiffré à l'aide d'une clé principale.	Boolean
vpc:VPC	Le type d'instance.	String
ecs:IsDiskEncrypted	Indique si aucun identifiant de groupe de sécurité n'est spécifié.	String
ecs:InstanceChargeType	Le mode de facturation de l'instance.	String
ecs:ImageOwnerId	L'UID du propriétaire de l'image.	String
ecs:LoginAsNonRoot	Indique si la connexion à l'instance est effectuée par un utilisateur non root.	Boolean

Comment créer des politiques RAM personnalisées ?

Créez des politiques personnalisées et accordez-les à des utilisateurs RAM, des groupes d'utilisateurs RAM ou des rôles RAM. Pour obtenir des instructions, consultez :