Bab ini menjelaskan API ActionTrail yang dapat diberikan otorisasi kepada akun RAM.
Sebelum memanggil API, izin akan diperiksa untuk memastikan bahwa pemanggil memiliki otoritas yang diperlukan untuk mengoperasikan sumber daya tertentu.
Tabel berikut menjelaskan aturan autentikasi API.
| Action | Deskripsi sumber daya |
| actiontrail:CreateTrail | acs:actiontrail:${region}:${AccountId}:* |
| actiontrail:DescribeTrails | acs:actiontrail:${region}:${AccountId}:* |
| actiontrail:GetTrailStatus | acs:actiontrail:${region}:${AccountId}:* |
| actiontrail:StartLogging | acs:actiontrail:${region}:${AccountId}:* |
| actiontrail:StopLogging | acs:actiontrail:${region}:${AccountId}:* |
| actiontrail:UpdateTrail | acs:actiontrail:${region}:${AccountId}:* |
| actiontrail:DeleteTrail | acs:actiontrail:${region}:${AccountId}:* |
| actiontrail:LookupEvents | acs:actiontrail:${region}:${AccountId}:* |