Otentikasi RAM - - 阿里云

Sebelum menggunakan pengguna RAM untuk memanggil API, Anda harus memberikan izin kepada pengguna RAM dengan membuat kebijakan otorisasi dan melampirkannya ke pengguna tersebut.

Anda dapat menentukan sumber daya yang diizinkan untuk dioperasikan oleh pengguna RAM dalam kebijakan otorisasi. Dalam kebijakan ini, Nama Sumber Daya Alibaba (ARN) digunakan untuk mengidentifikasi sumber daya yang akan diberi izin.

Tabel 1. Sumber daya CEN yang tersedia dan format ARN yang sesuai.

Sumber daya	Format ARN
ceninstance	`acs:cen::$accountid: ceninstance /$ceninstanceidacs:cen::$accountid: ceninstance /*`
cenbandwidthpackage	`acs:cen::$accountid: cenbandwidthpackage /$ cenbandwidthpackageidacs:cen::$accountid: cenbandwidthpackage/*`

Tabel 2. Aturan otentikasi

Aksi otentikasi	Aturan otentikasi
cen: CreateCen	`acs:cen::$accountid:ceninstance/`
cen: ModifyCenAttribute	`acs:cen: *:$accountid:ceninstance/$ceninstanceid`
cen: DeleteCen	`acs:cen: *:$accountid:ceninstance/$ceninstanceid`
cen: DescribeCens	`acs:cen: :$accountid: ceninstance/`
cen: AttachCenChildInstance	`acs:cen:*:$accountid: ceninstance/$ceninstanceid` Melampirkan VPC: `acs:vpc:$regionid:$accountid:vpc/$vpcid` Melampirkan VBR: `acs:vpc:$regionid:$accountid:virtualborderrouter/$virtualborderrouterid`
cen: DetachCenChildInstance	`acs:cen:*:$accountid: ceninstance/$ ceninstanceid` Melepas VPC: `acs:vpc:$regionid:$accountid:vpc/$vpcid` Melepas VBR: `acs:vpc:$regionid:$accountid:virtualborderrouter/$virtualborderrouterid`
cen: DescribeCenAttachedChildInstances	`acs:cen:*:$accountid: ceninstance/$ceninstanceid`
cen: DescribeCenRegionDomainRouteEntries	`acs:cen:*:$accountid: ceninstance/$ceninstanceid`
cen: EnableCenVbrHealthCheck	`acs:cen:*:$accountid: ceninstance/$ceninstanceidacs:vpc:$regionid:$accountid:virtualborderrouter/$virtualborderrouterid`
cen: DisableCenVbrHealthCheck	`acs:cen:*:$accountid: ceninstance/$ceninstanceidacs:vpc:$regionid:$accountid:virtualborderrouter/$virtualborderrouterid`
cen: DescribeCenVbrHealthCheck	`acs:cen:*:$accountid: ceninstance/$ceninstanceidacs:vpc:$regionid:$accountid:virtualborderrouter/$virtualborderrouterid`
cen: CreateCenBandwidthPackage	`acs:cen::$accountid: cenbandwidthpackage/`
cen: DescribeCenBandwidthPackage	`acs:cen::$accountid: cenbandwidthpackage/`
cen: ModifyCenBandwidthPackageAttribute	`acs:cen:*:$accountid:cenbandwidthpackage/$cenbandwidthpackageid`
cen: ModifyCenBandwidthPackageSpec	`acs:cen:*:$accountid:cenbandwidthpackage/$cenbandwidthpackageid`
cen: DeleteCenBandwidthPackage	`acs:cen:*:$accountid:bandwidthpackage/$cenbandwidthpackageid`
cen: AssociateCenBandwidthPackage	`acs:cen::$accountid: ceninstance/$ceninstanceidacs:cen::$accountid:bandwidthpackage/$cenbandwidthpackageid`
cen: UnassociateCenBandwidthPackage	`acs:cen::$accountid: ceninstance/$ceninstanceid acs:cen::$accountid:bandwidthpackage/$cenbandwidthpackageid`
cen: DescribeCenGeographicSpanRemainingBandwidth	`acs:cen:*:$accountid: ceninstance/$ceninstanceid`
cen: SetCenInterRegionBandwidthLimit	`acs:cen:*:$accountid: ceninstance/$ceninstanceid`
cen: DescribeCenInterRegionBandwidthLimits	`acs:cen:*:$accountid: ceninstance/$ceninstanceid`
cen: DescribeRouteConflict	Menggambarkan rute VPC: `acs:vpc:$regionid:$accountid:vpc/$vpcid` Menggambarkan rute VBR: `acs:vpc:$regionid:$accountid:virtualborderrouter/$virtualborderrouterid`
cen: DescribeGeographicRegionMembership	Tidak diperlukan otentikasi.