権限管理 - Application Real-Time Monitoring Service - Alibaba Cloud ドキュメントセンター

Resource Access Management (RAM) は Alibaba Cloud によって提供される、ユーザーのアイデンティティとリソースの権限を管理するためのサービスです。RAM を使用すると、Alibaba Cloud アカウント (root ユーザー) のキーを他のユーザーと共有することを回避でき、ユーザーに必要最小限の権限を付与できます。RAM ではポリシーを使用して権限付与を定義します。このトピックでは、RAM ポリシーの一般的な構造と、 Application Real-Time Monitoring サービス。 のポリシーステートメントを構成する要素である「アクション (Action)」「リソース (Resource)」および「条件 (Condition) 」について説明します。 Application Real-Time Monitoring サービス。 は、RAM コード (RamCode) が arms,xtrace で、 リソースレベル。 での権限付与がサポートされています。

一般的なポリシー構造

RAM ポリシーは、一般的に以下のような JSON 構造で構成されます。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

ポリシーのフィールドに関する説明：

Version：ポリシーのバージョン番号。現在のポリシーバージョンは 1 です。
Statement：
- Effect：「許可するか、拒否するか」という、最終的な結果を定義します。有効な値：Allow (許可) または Deny (拒否)。
- Action：「何をすることができるか、できないか」を定義する、リソースへの具体的な操作を指します。
- Resource：「何に対して操作を行うか」を定義する、操作の具体的な対象です。対象となるリソースは、ARN (Alibaba Cloud Resource Name) を使用して指定できます。
- Condition：「どのような状況下でポリシーが適用されるか」という、権限が有効になるための付加的な制約条件を定義します。このフィールドは任意です。
  - Condition operator：条件の演算子。条件キーの値とリクエスト値をどのように比較するかを定義する「比較方法」です。条件演算子は、条件のタイプによって異なります。
  - Condition_key：条件のキー。ポリシーの条件が満たされているかを判断するために、リクエストから参照・チェックされる特定の属性を指します。
  - Condition_value：条件の値。条件キーから取得されたリクエスト値と比較するための、具体的な「基準値」です。

アクション (Action)

下表に、Application Real-Time Monitoring サービス。 で定義されたアクションを示します。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定する必要があります。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。詳細については、「共通条件キー」をご参照ください。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション	API	アクセスレベル	リソースタイプ	条件キー	依存アクション
arms:CreateEnvServiceMonitor	CreateEnvServiceMonitor	create	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:GetGrafanaWorkspace	GetGrafanaWorkspace	get	*GrafanaWorkspace。 `acs:arms:{#regionId}:{#accountId}:grafanaworkspace/{#GrafanaWorkspaceId}`	なし	なし
arms:CreateIntegration	CreateIntegration	none	すべてのリソース。 ``	なし	なし
arms:ListTraceApps	ListTraceApps	none	すべてのリソース。 ``	なし	なし
arms:GetRetcodeShareUrl	GetRetcodeShareUrl	none	すべてのリソース。 ``	なし	なし
arms:GetRetcodeApp	GetRetcodeAppByPid	none	*RetcodeApp。 `acs:arms:{#regionId}:{#accountId}:retcodeapp/{#RetcodeAppId}`	なし	なし
arms:ListEnvironmentMetricTargets	ListEnvironmentMetricTargets	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:QueryMetricByPage	QueryMetricByPage	get	すべてのリソース。 ``	なし	なし
arms:CreateEnvironment	CreateEnvironment	create	Environment。 `acs:arms:{#regionId}:{#accountId}:environment/`	なし	なし
arms:UninstallPromCluster	UninstallPromCluster	delete	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:ListActivatedAlerts	ListActivatedAlerts	none	すべてのリソース。 ``	なし	なし
arms:DescribeEnvironment	DescribeEnvironment	get	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:DeleteContact	DeleteContact	none	すべてのリソース。 ``	なし	なし
arms:AddRecordingRule	AddRecordingRule	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:DescribeEnvCustomJob	DescribeEnvCustomJob	get	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:EnableMetric	EnableMetric	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:Prometheus/{#ClusterId}`	なし	なし
arms:GetAgentDownloadUrl	GetAgentDownloadUrl	none	すべてのリソース。 ``	なし	なし
arms:ListIntegration	ListIntegration	none	すべてのリソース。 ``	なし	なし
arms:UpdateAlertContact	UpdateAlertContact	none	すべてのリソース。 ``	なし	なし
arms:StopAlertRule	StopAlert	none	すべてのリソース。 ``	なし	なし
arms:InitEnvironment	InitEnvironment	update	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:ListDispatchRule	ListOnCallSchedules	none	すべてのリソース。 ``	なし	なし
arms:GetPrometheusMonitoring	GetPrometheusMonitoring	get	すべてのリソース。 ``	なし	なし
arms:DeleteGrafanaWorkspace	DeleteGrafanaWorkspace	delete	*GrafanaWorkspace。 `acs:arms:{#regionId}:{#accountId}:grafanaworkspace/{#GrafanaWorkspaceId}`	なし	なし
arms:ApplyScenario	ApplyScenario	none	すべてのリソース。 ``	なし	なし
arms:GetPrometheusInstance	GetPrometheusInstance	get	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:SearchAlertContact	SearchAlertContact	none	すべてのリソース。 ``	なし	なし
arms:GetAlertRules	GetAlertRules	get	すべてのリソース。 ``	なし	なし
arms:QueryTopology	QueryAppTopology	get	すべてのリソース。 ``	なし	なし
arms:ListDispatchRule	ListEscalationPolicies	none	すべてのリソース。 ``	なし	なし
arms:DeleteAlertRules	DeleteAlertRule	delete	*AlertRule。 `acs:arms:{#regionId}:{#accountId}:AlertRule/{#AlertRuled}`	なし	なし
arms:ListPrometheusAlertTemplates	ListPrometheusAlertTemplates	none	すべてのリソース。 ``	なし	なし
arms:GetSourceMapInfo	GetSourceMapInfo	none	すべてのリソース。 ``	なし	なし
arms:GetRetcodeDataByQuery	GetRetcodeDataByQuery	get	すべてのリソース。 ``	なし	なし
arms:DeleteIntegration	DeleteIntegration	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:DescribeEnvPodMonitor	DescribeEnvPodMonitor	get	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:GetRumExceptionStack	GetRumExceptionStack	get	すべてのリソース。 ``	なし	なし
arms:GetRumAppInfo	GetRumAppInfo	get	すべてのリソース。 ``	なし	なし
arms:UpdateAlertContactGroup	UpdateAlertContactGroup	none	すべてのリソース。 ``	なし	なし
arms:GetAppJVMConfig	GetAppJVMConfig	none	すべてのリソース。 ``	なし	なし
arms:GetRetcodeLogstore	GetRetcodeLogstore	none	すべてのリソース。 ``	なし	なし
arms:CreateGrafanaWorkspace	CreateGrafanaWorkspace	create	GrafanaWorkspace。 `acs:arms:{#regionId}:{#AccountId}:grafanaworkspace/`	なし	なし
arms:OpenXtraceDefaultSLR	OpenXtraceDefaultSLR	none	すべてのリソース。 ``	なし	なし
arms:QueryReleaseMetric	QueryReleaseMetric	none	すべてのリソース。 ``	なし	なし
arms:ListEnvironmentDashboards	ListEnvironmentDashboards	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:DescribePrometheusAlertRule	DescribePrometheusAlertRule	get	すべてのリソース。 ``	なし	なし
arms:UpdatePrometheusInstance	UpdatePrometheusInstance	update	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:CreatePrometheusAlertRule	CreatePrometheusAlertRule	create	すべてのリソース。 ``	なし	なし
arms:ListRetcodeApps	ListRetcodeApps	none	RetcodeApp。 `acs:arms:{#regionId}:{#accountId}:retcodeapp/`	なし	なし
arms:AddAliClusterIdsToPrometheusGlobalView	AddAliClusterIdsToPrometheusGlobalView	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:DeletePrometheusGlobalView	DeletePrometheusGlobalView	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:DeleteContact	DeleteIMRobot	none	すべてのリソース。 ``	なし	なし
arms:GetRumOcuStatisticData	GetRumOcuStatisticData	get	すべてのリソース。 ``	なし	なし
arms:GetAlert	ListInsightsEvents	none	すべてのリソース。 ``	なし	なし
arms:ListGrafanaWorkspace	ListGrafanaWorkspace	list	GrafanaWorkspace。 `acs:arms:{#regionId}:{#accountId}:grafanaworkspace/`	なし	なし
arms:DeleteEnvPodMonitor	DeleteEnvPodMonitor	delete	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:GetIntegrationState	GetIntegrationState	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:DeleteRetcodeApp	DeleteRetcodeApp	none	*RetcodeApp。 `acs:arms:{#regionId}:{#accountId}:retcodeapp/{#Pid}`	なし	なし
arms:CreateAlertRules	CreateOrUpdateAlertRule	create	*AlertRule。 `acs:arms:{#regionId}:{#AccountId}:alertrule/{#AlertRuled}`	なし	なし
arms:CreatePrometheusInstance	CreatePrometheusInstance	create	Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/`	なし	なし
arms:CreateWebhook	CreateWebhook	none	すべてのリソース。 ``	なし	なし
arms:SetRetcodeShareStatus	SetRetcodeShareStatus	none	*RetcodeApp。 `acs:arms:{#regionId}:{#accountId}:retcodeapp/{#RetcodeAppId}`	なし	なし
arms:CreateContact	CreateOrUpdateWebhookContact	none	すべてのリソース。 ``	なし	なし
arms:ListDispatchRule	ListNotificationPolicies	none	すべてのリソース。 ``	なし	なし
arms:GetRumData	GetRumDataForPage	get	すべてのリソース。 ``	なし	なし
arms:CreateAlertRules	ImportAppAlertRules	none	*AlertRule。 `acs:arms:{#regionId}:{#AccountId}:alertrule/{#AlertRuled}`	なし	なし
arms:CheckServiceStatus	CheckServiceStatus	none	すべてのリソース。 ``	なし	なし
arms:CreateDispatchRule	CreateOrUpdateSilencePolicy	none	すべてのリソース。 ``	なし	なし
arms:SearchTraceAppByName	SearchTraceAppByName	get	*TraceApp。 `acs:arms:{#regionId}:{#AccountId}:traceapp/{#Pid}`	なし	なし
arms:GetCloudClusterAllUrl	GetCloudClusterAllUrl	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:CreateContact	CreateOrUpdateContact	none	すべてのリソース。 ``	なし	なし
arms:ListScenario	ListScenario	none	すべてのリソース。 ``	なし	なし
arms:GetSyntheticTask	SwitchSyntheticTaskStatus	none	すべてのリソース。 ``	なし	なし
arms:ListPrometheusGlobalView	ListPrometheusGlobalView	none	すべてのリソース。 ``	なし	なし
arms:GetSyntheticMonitors	GetSyntheticMonitors	none	すべてのリソース。 ``	なし	なし
arms:SearchAlertRules	SearchAlertRules	none	AlertRule。 `acs:arms:{#regionId}:{#AccountId}:AlertRule/`	なし	なし
arms:ListEnvironmentFeatures	ListEnvironmentFeatures	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:UpdatePrometheusIntegration	UpdatePrometheusIntegration	none	すべてのリソース。 ``	なし	なし
arms:GetRecordingRule	GetRecordingRule	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:SaveTraceAppConfig	SaveTraceAppConfig	none	*TraceApp。 `acs:arms:{#regionId}:{#accountId}:traceapp/{#Pid}`	なし	なし
arms:GetTimingSyntheticTask	GetTimingSyntheticTask	get	*SyntheticTask。 `acs:arms:{#regionId}:{#accountId}:synthetictask/{#TaskId}`	なし	なし
arms:ListEnvironmentAddons	ListEnvironmentAddons	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:ListEnvironmentAlertRules	ListEnvironmentAlertRules	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:OpenArmsDefaultSLR	OpenArmsDefaultSLR	none	すべてのリソース。 ``	なし	なし
arms:DeletePrometheusAlertRule	DeletePrometheusAlertRule	delete	すべてのリソース。 ``	なし	なし
arms:GetAppApiPageInfo	GetAppApiByPage	none	すべてのリソース。 ``	なし	なし
arms:SearchAlertContactGroup	SearchAlertContactGroup	none	すべてのリソース。 ``	なし	なし
arms:UpdateDispatchRule	UpdateDispatchRule	none	すべてのリソース。 ``	なし	なし
arms:ListDashboards	ListDashboards	none	すべてのリソース。 ``	なし	なし
arms:UpdateEnvCustomJob	UpdateEnvCustomJob	update	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:AddPrometheusGlobalViewByAliClusterIds	AddPrometheusGlobalViewByAliClusterIds	none	すべてのリソース。 ``	なし	なし
arms:DeletePrometheusIntegration	DeletePrometheusIntegration	none	すべてのリソース。 ``	なし	なし
arms:DeleteEnvironment	DeleteEnvironment	delete	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:UpdateEnvDropMetricsRule	UpdateEnvDropMetricsRule	update	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:CreateDispatchRule	CreateOrUpdateNotificationPolicy	none	すべてのリソース。 ``	なし	なし
arms:RemoveSourcesFromPrometheusGlobalView	RemoveSourcesFromPrometheusGlobalView	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:UpdatePrometheusMonitoring	UpdatePrometheusMonitoring	update	すべてのリソース。 ``	なし	なし
arms:AppendInstancesToPrometheusGlobalView	AppendInstancesToPrometheusGlobalView	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:DescribeEnvironmentFeature	DescribeEnvironmentFeature	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:DeleteTimingSyntheticTask	DeleteTimingSyntheticTask	delete	*SyntheticTask。 `acs:arms:{#regionId}:{#accountId}:synthetictask/{#TaskId}`	なし	なし
arms:SearchContact	DescribeIMRobots	none	すべてのリソース。 ``	なし	なし
arms:ListSyntheticDetail	ListSyntheticDetail	list	すべてのリソース。 ``	なし	なし
arms:GetClusterAllUrl	GetClusterAllUrl	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:GetTrace	GetTrace	none	すべてのリソース。 ``	なし	なし
arms:GetStack	GetStack	none	すべてのリソース。 ``	なし	なし
arms:DescribeEnvDropMetricsRule	DescribeEnvDropMetricsRule	get	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:UpdateMetricDrop	UpdateMetricDrop	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:Prometheus/{#ClusterId}`	なし	なし
arms:InstallAddon	InstallAddon	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:ListEnvPodMonitors	ListEnvPodMonitors	list	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:CreateOrUpdateEventBridgeIntegration	CreateOrUpdateEventBridgeIntegration	none	すべてのリソース。 ``	なし	なし
arms:DeleteAddonRelease	DeleteAddonRelease	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:ListEnvServiceMonitors	ListEnvServiceMonitors	list	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:SyncRecordingRules	SyncRecordingRules	none	すべてのリソース。 ``	なし	なし
arms:UpdateRumApp	UpdateRumFileStatus	update	すべてのリソース。 ``	なし	なし
arms:CreateEnvCustomJob	CreateEnvCustomJob	create	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:TagResources	TagResources	update	Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}` RetcodeApp。 `acs:arms:{#regionId}:{#accountId}:retcodeapp/{#Pid}` TraceApp。 `acs:arms:{#regionId}:{#accountId}:traceapp/{#Pid}` Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#EnvironmentId}` *GrafanaWorkspace。 `acs:arms:{#regionId}:{#accountId}:grafanaworkspace/{#GrafanaWorkspaceId}`	なし	なし
arms:GetCommercialStatus	GetCommercialStatus	none	すべてのリソース。 ``	なし	なし
arms:GetSyntheticTaskList	GetSyntheticTaskList	none	すべてのリソース。 ``	なし	なし
arms:InstallManagedPrometheus	InstallManagedPrometheus	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:UpdateEnvServiceMonitor	UpdateEnvServiceMonitor	update	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:DeleteContactGroup	DeleteContactGroup	none	すべてのリソース。 ``	なし	なし
arms:CreateAlertContact	CreateAlertContact	none	すべてのリソース。 ``	なし	なし
arms:DeleteScenario	DeleteScenario	none	すべてのリソース。 ``	なし	なし
arms:ListAddons	ListAddons	none	すべてのリソース。 ``	なし	なし
arms:QueryCommercialUsage	QueryCommercialUsage	get	すべてのリソース。 ``	なし	なし
arms:CheckCommercialStatus	CheckCommercialStatus	none	すべてのリソース。 ``	なし	なし
arms:DeleteEnvServiceMonitor	DeleteEnvServiceMonitor	delete	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:DoInsightsAction	DoInsightsAction	get	すべてのリソース。 ``	なし	なし
arms:UpdateAlertRule	UpdateAlertRule	none	*AlertRule。 `acs:arms:{#regionId}:{#AccountId}:alertrule/{#AlertRuled}`	なし	なし
arms:CloseAlarm	CloseAlarm	create	すべてのリソース。 ``	なし	なし
arms:SearchContact	DescribeContacts	none	すべてのリソース。 ``	なし	なし
arms:UninstallManagedPrometheus	UninstallManagedPrometheus	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:StopTimingSyntheticTask	StopTimingSyntheticTask	update	*SyntheticTask。 `acs:arms:{#regionId}:{#accountId}:synthetictask/{#TaskId}`	なし	なし
arms:RemoveAliClusterIdsFromPrometheusGlobalView	RemoveAliClusterIdsFromPrometheusGlobalView	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:SearchTraces	SearchTraces	none	すべてのリソース。 ``	なし	なし
arms:CreatePrometheusMonitoring	CreatePrometheusMonitoring	create	すべてのリソース。 ``	なし	なし
arms:SearchRetcodeAppByPage	SearchRetcodeAppByPage	get	すべてのリソース。 ``	なし	なし
arms:GetOnCallSchedulesDetail	GetOnCallSchedulesDetail	none	すべてのリソース。 ``	なし	なし
arms:StartAlertRule	StartAlert	none	すべてのリソース。 ``	なし	なし
arms:GetAlarmHistories	ListAlerts	none	すべてのリソース。 ``	なし	なし
arms:AddTagToFlinkCluster	AddTagToFlinkCluster	create	すべてのリソース。 ``	なし	なし
arms:GetRumApps	GetRumApps	list	Rum。 `acs:arms:{#regionId}:{#accountId}:rum/`	なし	なし
arms:ChangeResourceGroup	ChangeResourceGroup	update	Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}` RetcodeApp。 `acs:arms:{#regionId}:{#accountId}:retcodeapp/{#Pid}` TraceApp。 `acs:arms:{#regionId}:{#accountId}:traceapp/{#Pid}` Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#EnvironmentId}` GrafanaWorkspace。 `acs:arms:{#regionId}:{#accountId}:grafanaworkspace/{#GrafanaWorkspaceId}` XTraceApp。 `acs:arms:{#regionId}:{#accountId}:xtraceapp/{#Pid}`	なし	なし
arms:CreateRumApp	CreateRumApp	create	すべてのリソース。 ``	なし	なし
arms:GetPrometheusApiToken	GetPrometheusApiToken	none	すべてのリソース。 ``	なし	なし
arms:UpdatePrometheusMonitoringStatus	UpdatePrometheusMonitoringStatus	update	*PrometheusMonitoring。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:GetPrometheusIntegration	ListPrometheusIntegration	none	すべてのリソース。 ``	なし	なし
arms:UpdateGrafanaWorkspace	UpdateGrafanaWorkspace	update	*GrafanaWorkspace。 `acs:arms:{#regionId}:{#accountId}:grafanaworkspace/{#GrafanaWorkspaceId}`	なし	なし
arms:CreateEnvPodMonitor	CreateEnvPodMonitor	create	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:StartTimingSyntheticTask	StartTimingSyntheticTask	update	*SyntheticTask。 `acs:arms:{#regionId}:{#accountId}:synthetictask/{#TaskId}`	なし	なし
arms:CreateDispatchRule	CreateDispatchRule	none	すべてのリソース。 ``	なし	なし
arms:DescribeTraceLicenseKey	DescribeTraceLicenseKey	get	すべてのリソース。 ``	なし	なし
arms:UpdateEnvPodMonitor	UpdateEnvPodMonitor	update	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:DeleteAlertContact	DeleteAlertContact	none	すべてのリソース。 ``	なし	なし
arms:BlockAlarmNotification	BlockAlarmNotification	create	すべてのリソース。 ``	なし	なし
arms:OpenVCluster	OpenVCluster	none	すべてのリソース。 ``	なし	なし
arms:ChangeAlarmSeverity	ChangeAlarmSeverity	create	すべてのリソース。 ``	なし	なし
arms:DeleteSilencePolicy	DeleteSilencePolicy	none	すべてのリソース。 ``	なし	なし
arms:DescribeDispatchRule	DescribeDispatchRule	none	すべてのリソース。 ``	なし	なし
arms:DeleteEnvCustomJob	DeleteEnvCustomJob	delete	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:UpgradeAddonRelease	UpgradeAddonRelease	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:UpdateSourceMap	Upload	update	すべてのリソース。 ``	なし	なし
arms:ListAlertEvents	ListAlertEvents	none	すべてのリソース。 ``	なし	なし
arms:ListEventBridgeIntegrations	ListEventBridgeIntegrations	none	すべてのリソース。 ``	なし	なし
arms:ListCmsInstances	ListCmsInstances	none	すべてのリソース。 ``	なし	なし
arms:DeleteSourceMap	DeleteSourceMap	delete	すべてのリソース。 ``	なし	なし
arms:DeleteEventBridgeIntegration	DeleteEventBridgeIntegration	none	すべてのリソース。 ``	なし	なし
arms:DeleteTraceApp	DeleteTraceApp	none	*TraceApp。 `acs:arms:{#regionId}:{#AccountId}:traceapp/{#Pid}`	なし	なし
arms:GetSyntheticTaskDetail	GetSyntheticTaskDetail	none	すべてのリソース。 ``	なし	なし
arms:AddPrometheusGlobalView	AddPrometheusGlobalView	none	すべてのリソース。 ``	なし	なし
arms:CreateContact	CreateOrUpdateIMRobot	none	すべてのリソース。 ``	なし	なし
arms:ListDispatchRule	ListSilencePolicies	none	すべてのリソース。 ``	なし	なし
arms:CreateAlertContactGroup	CreateAlertContactGroup	none	すべてのリソース。 ``	なし	なし
arms:DeleteDispatchRule	DeleteNotificationPolicy	none	すべてのリソース。 ``	なし	なし
arms:DescribeAddonRelease	DescribeAddonRelease	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:UpdateWebhook	UpdateWebhook	none	すべてのリソース。 ``	なし	なし
arms:DeleteRumUploadFile	DeleteRumUploadFile	delete	すべてのリソース。 ``	なし	なし
arms:AddIntegration	AddIntegration	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:DeleteAlertRules	DeleteAlertRules	none	すべてのリソース。 ``	なし	なし
arms:CreateRumUploadFileUrl	CreateRumUploadFileUrl	create	すべてのリソース。 ``	なし	なし
arms:DeleteSyntheticTask	DeleteSyntheticTask	none	すべてのリソース。 ``	なし	なし
arms:DeleteRumApp	DeleteRumApp	delete	すべてのリソース。 ``	なし	なし
arms:AddGrafana	AddGrafana	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:GetExploreUrl	GetExploreUrl	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:ListEnvironmentKubeResources	ListEnvironmentKubeResources	none	すべてのリソース。 ``	なし	なし
arms:UpdatePrometheusAlertRule	UpdatePrometheusAlertRule	update	すべてのリソース。 ``	なし	なし
arms:UpdateGrafanaWorkspaceVersion	UpdateGrafanaWorkspaceVersion	update	*GrafanaWorkspace。 `acs:arms:{#regionId}:{#accountId}:grafanaworkspace/{#GrafanaWorkspaceId}`	なし	なし
arms:DelAuthToken	DelAuthToken	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:SearchTraceAppByPage	SearchTraceAppByPage	none	TraceApp。 `acs:arms:{#regionId}:{#accountId}:traceapp/`	なし	なし
arms:SearchTracesByPage	SearchTracesByPage	none	すべてのリソース。 ``	なし	なし
arms:ListPrometheusInstanceByTagAndResourceGroupId	ListPrometheusInstanceByTagAndResourceGroupId	list	Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/`	なし	なし
arms:QueryPromInstallStatus	QueryPromInstallStatus	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:ClaimAlarm	ClaimAlarm	create	すべてのリソース。 ``	なし	なし
arms:CreateContactGroup	CreateOrUpdateContactGroup	none	すべてのリソース。 ``	なし	なし
arms:ListPrometheusAlertRules	ListPrometheusAlertRules	list	すべてのリソース。 ``	なし	なし
arms:DeleteGrafanaResource	DeleteGrafanaResource	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:CreateTimingSyntheticTask	CreateTimingSyntheticTask	create	SyntheticTask。 `acs:arms:{#regionId}:{#accountId}:synthetictask/`	なし	なし
arms:ListPrometheusMonitoring	ListPrometheusMonitoring	list	すべてのリソース。 ``	なし	なし
arms:InstallCmsExporter	InstallCmsExporter	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:QueryAppMetadata	QueryAppMetadata	get	すべてのリソース。 ``	なし	なし
arms:ListClusterFromGrafana	ListClusterFromGrafana	none	すべてのリソース。 ``	なし	なし
arms:ListEnvCustomJobs	ListEnvCustomJobs	list	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:DeleteContact	DeleteWebhookContact	none	すべてのリソース。 ``	なし	なし
arms:DeleteAlertContactGroup	DeleteAlertContactGroup	none	すべてのリソース。 ``	なし	なし
arms:UpdateEnvironment	UpdateEnvironment	update	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:ListDispatchRule	ListDispatchRule	none	すべてのリソース。 ``	なし	なし
arms:UpdatePrometheusGlobalView	UpdatePrometheusGlobalView	update	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:GetMultipleTrace	GetMultipleTrace	none	すべてのリソース。 ``	なし	なし
arms:GetPrometheusGlobalView	GetPrometheusGlobalView	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:GetRumUploadFiles	GetRumUploadFiles	get	すべてのリソース。 ``	なし	なし
arms:DeleteCmsExporter	DeleteCmsExporter	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:ListTimingSyntheticTasks	ListTimingSyntheticTasks	list	SyntheticTask。 `acs:arms:{#regionId}:{#accountId}:synthetictask/`	なし	なし
arms:AddPrometheusIntegration	AddPrometheusIntegration	none	すべてのリソース。 ``	なし	なし
arms:CreateRetcodeApp	CreateRetcodeApp	none	すべてのリソース。 ``	なし	なし
arms:SearchContactGroup	DescribeContactGroups	none	すべてのリソース。 ``	なし	なし
arms:DeleteDispatchRule	DeleteDispatchRule	none	すべてのリソース。 ``	なし	なし
arms:UpdateTimingSyntheticTask	UpdateTimingSyntheticTask	create	*SyntheticTask。 `acs:arms:{#regionId}:{#accountId}:synthetictask/{#TaskId}`	なし	なし
arms:UpdateContact	SendTTSVerifyLink	none	すべてのリソース。 ``	なし	なし
arms:GetAuthToken	GetAuthToken	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:ConfigApp	ConfigApp	none	すべてのリソース。 ``	なし	なし
arms:UpgradeEnvironmentFeature	UpgradeEnvironmentFeature	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:SearchContact	DescribeWebhookContacts	none	すべてのリソース。 ``	なし	なし
arms:DeleteEnvironmentFeature	DeleteEnvironmentFeature	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:DescribeEnvServiceMonitor	DescribeEnvServiceMonitor	get	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:SearchEvents	SearchEvents	none	すべてのリソース。 ``	なし	なし
arms:GetTraceAppConfig	GetTraceAppConfig	get	*TraceApp。 `acs:arms:{#regionId}:{#accountId}:traceapp/{#Pid}`	なし	なし
arms:GetAgentDownloadUrl	GetAgentDownloadUrlV2	none	すべてのリソース。 ``	なし	なし
arms:DescribeAddonMetrics	DescribeAddonMetrics	none	すべてのリソース。 ``	なし	なし
arms:GetManagedPrometheusStatus	GetManagedPrometheusStatus	none	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:InstallEnvironmentFeature	InstallEnvironmentFeature	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:UpdateRumApp	UpdateRumApp	update	すべてのリソース。 ``	なし	なし
arms:DeletePrometheusMonitoring	DeletePrometheusMonitoring	delete	すべてのリソース。 ``	なし	なし
arms:BindPrometheusGrafanaInstance	BindPrometheusGrafanaInstance	update	*Prometheus。 `acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId}`	なし	なし
arms:DeleteAppList	DeleteAppList	none	*TraceApp。 `acs:arms:{#regionId}:{#accountId}:traceapp/{#Pid}`	なし	なし
arms:AddPrometheusInstance	AddPrometheusInstance	none	すべてのリソース。 ``	なし	なし
arms:GetPrometheusIntegration	GetPrometheusIntegration	none	すべてのリソース。 ``	なし	なし
arms:GetTraceApp	GetTraceApp	none	*TraceApp。 `acs:arms:{#regionId}:{#AccountId}:traceapp/{#Pid}`	なし	なし
arms:ListDashboardsByName	ListDashboardsByName	none	すべてのリソース。 ``	なし	なし
arms:ListAddonReleases	ListAddonReleases	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:GetSyntheticTask	GetSyntheticTaskMonitors	none	すべてのリソース。 ``	なし	なし
arms:RestartEnvironmentFeature	RestartEnvironmentFeature	none	*Environment。 `acs:arms:{#regionId}:{#accountId}:environment/{#environmentId}`	なし	なし
arms:OpenArmsService	OpenArmsServiceSecondVersion	none	すべてのリソース。 ``	なし	なし
arms:SearchAlertHistories	SearchAlertHistories	none	すべてのリソース。 ``	なし	なし
arms:GetSyntheticTask	CreateSyntheticTask	create	すべてのリソース。 ``	なし	なし
arms:UpdateIntegration	UpdateIntegration	none	すべてのリソース。 ``	なし	なし
arms:ListEnvironments	ListEnvironments	list	Environment。 `acs:arms:{#regionId}:{#accountId}:environment/`	なし	なし
arms:ListPrometheusInstances	ListPrometheusInstances	none	すべてのリソース。 ``	なし	なし

リソース (Resource)

下表に、Application Real-Time Monitoring サービス。 で定義されたリソースを示します。ポリシーステートメントのResource要素で指定することで、特定のアクションの適用対象を設定できます。各リソースは対応する ARN を持ち、一意的に識別されます。ARN はacs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}形式で、構成要素は以下のとおりです。

acs：Alibaba Cloud Service の頭文字で、Alibaba Cloud のパブリッククラウドを指します。
{#ramcode}：RAM における具体的な Alibaba Cloud サービスの識別コード。
{#regionId}：リージョン ID。アスタリスク (*) に設定した場合、リソースがすべてのリージョンに適用することを示します。
{#accountId}：Alibaba Cloud アカウントの ID。アスタリスク (*) に設定した場合、リソースがすべての Alibaba Cloud アカウントに適用することを示します。
{#resourceType}：具体的な Alibaba Cloud サービスによって定義されたリソースの識別子で、ファイルパスに似た階層構造をサポートしています。アスタリスク (*) に設定した場合、ステートメントがすべてのリソースに適用することを示します。

リソースタイプ	ARN
Environment	acs:arms:{#regionId}:{#accountId}:environment/{#environmentId} acs:arms:{#regionId}:{#accountId}:environment/*
GrafanaWorkspace	acs:arms:{#regionId}:{#accountId}:grafanaworkspace/{#GrafanaWorkspaceId} acs:arms:{#regionId}:{#AccountId}:grafanaworkspace/*
TraceApp	acs:arms:{#regionId}:{#AccountId}:traceapp/{#Pid} acs:arms:{#regionId}:{#accountId}:traceapp/*
RetcodeApp	acs:arms:{#regionId}:{#accountId}:retcodeapp/{#RetcodeAppId} acs:arms:{#regionId}:{#accountId}:retcodeapp/* acs:arms:{#regionId}:{#accountId}:retcodeapp/{#Pid}
Prometheus	acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId} acs:arms:{#regionId}:{#accountId}:Prometheus/{#ClusterId} acs:arms:{#regionId}:{#accountId}:prometheus/*
PrometheusMonitoring	acs:arms:{#regionId}:{#accountId}:prometheus/{#clusterId}/monitoring/{#type}/{#monitoringName}/* acs:arms:{#regionId}:{#accountId}:prometheus/{#clusterId}/monitoring/{#type}/* acs:arms:{#regionId}:{#accountId}:prometheus/{#ClusterId} acs:arms:{#regionId}:{#accountId}:prometheus/{#clusterId}/monitoring/* acs:arms:{#regionId}:{#accountId}:prometheus/{#clusterId}/monitoring/{#type}/{#monitoringName}
AlertRule	acs:arms:{#regionId}:{#accountId}:AlertRule/{#AlertRuled} acs:arms:{#regionId}:{#AccountId}:alertrule/{#AlertRuled} acs:arms:{#regionId}:{#AccountId}:AlertRule/*
PrometheusAlertRule	acs:arms:${Region}:${AccountId}:prometheus/${ClusterId}/prometheusalertrule/${PrometheusAlertRuleId} acs:arms:${Region}:${AccountId}:prometheus/${ClusterId}/prometheusalertrule/* acs:arms:{#regionId}:{#accountId}:prometheusalertrule/{#ClusterId}/{#PrometheusAlertRuleId} acs:arms:{#regionId}:${AccountId}:prometheus/${ClusterId}/prometheusalertrule/*
IntegrationExporter	acs:arms:{#regionId}:{#accountId}:prometheus/{#clusterId}
SyntheticTask	acs:arms:{#regionId}:{#accountId}:synthetictask/{#TaskId} acs:arms:{#regionId}:{#accountId}:synthetictask/*
Rum	acs:arms:{#regionId}:{#accountId}:rum/*
XTraceApp	acs:arms:{#regionId}:{#accountId}:xtraceapp/{#Pid}

条件 (Condition)

Application Real-Time Monitoring サービス。 では、プロダクトレベルの条件キーは定義されていません。その代わりに、Alibaba Cloud 共通条件キーを使用してアクセスを制御できます。詳細については、「共通条件キー」をご参照ください。

カスタム RAM ポリシーの作成方法

カスタムポリシーを作成し、RAM ユーザー、RAM ユーザーグループ、または RAM ロールに付与できます。詳細については、以下をご参照ください。