RAM でサポートされる権限とポリシー要素 - Cloud Firewall - Alibaba Cloud - Cloud Firewall

Resource Access Management (RAM) は Alibaba Cloud によって提供される、ユーザーのアイデンティティとリソースの権限を管理するためのサービスです。RAM を使用すると、Alibaba Cloud アカウント (root ユーザー) のキーを他のユーザーと共有することを回避でき、ユーザーに必要最小限の権限を付与できます。RAM ではポリシーを使用して権限付与を定義します。このトピックでは、RAM ポリシーの一般的な構造と、 Cloud Firewall のポリシーステートメントを構成する要素である「アクション (Action)」「リソース (Resource)」および「条件 (Condition) 」について説明します。 Cloud Firewall は、RAM コード (RamCode) が yundun-cloudfirewall で、 Resource-level での権限付与がサポートされています。

一般的なポリシー構造

RAM ポリシーは、一般的に以下のような JSON 構造で構成されます。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

ポリシーのフィールドに関する説明：

Version：ポリシーのバージョン番号。現在のポリシーバージョンは 1 です。
Statement：
- Effect：「許可するか、拒否するか」という、最終的な結果を定義します。有効な値：Allow (許可) または Deny (拒否)。
- Action：「何をすることができるか、できないか」を定義する、リソースへの具体的な操作を指します。
- Resource：「何に対して操作を行うか」を定義する、操作の具体的な対象です。対象となるリソースは、ARN (Alibaba Cloud Resource Name) を使用して指定できます。
- Condition：「どのような状況下でポリシーが適用されるか」という、権限が有効になるための付加的な制約条件を定義します。このフィールドは任意です。
  - Condition operator：条件の演算子。条件キーの値とリクエスト値をどのように比較するかを定義する「比較方法」です。条件演算子は、条件のタイプによって異なります。
  - Condition_key：条件のキー。ポリシーの条件が満たされているかを判断するために、リクエストから参照・チェックされる特定の属性を指します。
  - Condition_value：条件の値。条件キーから取得されたリクエスト値と比較するための、具体的な「基準値」です。

アクション (Action)

下表に、Cloud Firewall で定義されたアクションを示します。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定する必要があります。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。詳細については、「共通条件キー」をご参照ください。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション	API	アクセスレベル	リソースタイプ	条件キー	依存アクション
yundun-cloudfirewall:DescribeInstanceRiskLevels	DescribeInstanceRiskLevels	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyAddressBook	ModifyAddressBook	update	*AddressBook。 `acs:yundun-cloudfirewall::{#accountId}:addressbook/{#GroupUuid}`	なし	なし
yundun-cloudfirewall:DeleteVpcFirewallConfigure	DeleteVpcFirewallConfigure	delete	*VpcFirewall。 `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:UpdateSecurityProxy	UpdateSecurityProxy	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeUserIPSWhitelist	DescribeUserIPSWhitelist	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateVpcFirewallTask	CreateVpcFirewallTask	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeCreatedNatFirewall	DescribeCreatedNatFirewall	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyIpsRulesToDefault	ModifyIpsRulesToDefault	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ReleasePostInstance	ReleasePostInstance	delete	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInvadeEventStatistic	DescribeInvadeEventStatistic	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyPrivateDnsEndpoint	ModifyPrivateDnsEndpoint	update	*PrivateDNS。 `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	なし	なし
yundun-cloudfirewall:ModifyVpcFirewallControlPolicyPosition	ModifyVpcFirewallControlPolicyPosition	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifySlsDispatchStatus	ModifySlsDispatchStatus	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePolicyAdvancedConfig	DescribePolicyAdvancedConfig	list	*PolicyAdvancedConfig。 `acs:yundun-cloudfirewall::{#accountId}:policyadvancedconfig`	なし	なし
yundun-cloudfirewall:CreateTrFirewallV2	CreateTrFirewallV2	create	VpcCenTrFirewall。 `acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/`	なし	なし
yundun-cloudfirewall:ModifyPolicyAdvancedConfig	ModifyPolicyAdvancedConfig	update	*PolicyAdvancedConfig。 `acs:yundun-cloudfirewall::{#accountId}:policyadvancedconfig`	なし	なし
yundun-cloudfirewall:DescribeRegionResourceTypeAutoEnable	DescribeRegionResourceTypeAutoEnable	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAckClusterNamespaces	DescribeAckClusterNamespaces	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeConfiguredDestinationIP	DescribeConfiguredDestinationIP	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAssetList	DescribeAssetList	get	*Asset。 `acs:cloudfirewall::{#accountId}:asset/{#Type}`	なし	なし
yundun-cloudfirewall:DescribeFirewallVSwitch	DescribeFirewallVSwitch	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeControlPolicy	DescribeControlPolicy	get	ControlPolicyOrder。 `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}/controlpolicyorder/{#Direction}` ControlPolicy。 `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:DescribeAccessInstanceRegionList	DescribeAccessInstanceRegionList	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyVpcFirewallConfigure	ModifyVpcFirewallConfigure	update	*VpcFirewall。 `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:EnableSdlProtectedAsset	EnableSdlProtectedAsset	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:SwitchSecurityProxy	SwitchSecurityProxy	none	*NatFirewall。 `acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}`	なし	なし
yundun-cloudfirewall:DeleteFirewallV2RoutePolicies	DeleteFirewallV2RoutePolicies	delete	*VpcCenTrFirewallPolicy。 `acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	なし	なし
yundun-cloudfirewall:DeleteControlPolicy	DeleteControlPolicy	delete	*ControlPolicy。 `acs:yundun-cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallPolicyPriorUsed	DescribeVpcFirewallPolicyPriorUsed	get	*VpcFirewall。 `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:ModifyVpcFirewallCenConfigure	ModifyVpcFirewallCenConfigure	update	*VpcFirewallCen。 `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:ModifyThreatIntelligenceSwitch	ModifyThreatIntelligenceSwitch	none	*ThreatIntelligenceSwitch。 `acs:cloudfirewall::{#accountId}:threatintelligenceswitch/{#CategoryId}`	なし	なし
yundun-cloudfirewall:ModifyControlPolicyPriority	ModifyControlPolicyPriority	get	*ControlPolicyOrder。 `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:CreateInstanceSyncTask	CreateInstanceSyncTask	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyDefaultIPSConfig	ModifyDefaultIPSConfig	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ReleaseExpiredInstance	ReleaseExpiredInstance	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallControlPolicy	DescribeVpcFirewallControlPolicy	get	VpcFirewallControlPolicy。 `acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}` VpcFirewall。 `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:DescribeTrFirewallsV2List	DescribeTrFirewallsV2List	get	*VpcCenTrFirewall。 `acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	なし	なし
yundun-cloudfirewall:CreatePrivateDnsEndpoint	CreatePrivateDnsEndpoint	create	PrivateDNS。 `acs:yundun-cloudfirewall::{#accountId}:privatedns/`	なし	なし
yundun-cloudfirewall:DescribeAclChecks	DescribeAclChecks	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeRiskEventTopAttackType	DescribeRiskEventTopAttackType	list	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyUserIPSWhitelist	ModifyUserIPSWhitelist	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateIpsPrivateAssoc	CreateIpsPrivateAssoc	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyObjectGroupOperation	ModifyObjectGroupOperation	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInternetOpenIp	DescribeInternetOpenIp	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeOutgoingDestination	DescribeOutgoingDestination	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeCtrlInstanceMemberAccounts	DescribeCtrlInstanceMemberAccounts	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNetworkInstanceRelationList	DescribeNetworkInstanceRelationList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallDomainRelationList	DescribeVpcFirewallDomainRelationList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateVpcFirewallCenConfigure	CreateVpcFirewallCenConfigure	create	VpcFirewallCen。 `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcen/`	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallAssetList	DescribeVpcFirewallAssetList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeTransitRouterResourcesList	DescribeTransitRouterResourcesList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallDefaultIPSConfig	DescribeVpcFirewallDefaultIPSConfig	get	*VpcFirewallIpsConfig。 `acs:cloudfirewall::{#accountId}:vpcfirewallipsconfig/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:ModifyVpcFirewallIPSWhitelist	ModifyVpcFirewallIPSWhitelist	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeCfwRiskLevelSummary	DescribeCfwRiskLevelSummary	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyFirewallV2RoutePolicySwitch	ModifyFirewallV2RoutePolicySwitch	update	*VpcCenTrFirewallPolicy。 `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	なし	なし
yundun-cloudfirewall:PutEnableFwSwitch	PutEnableFwSwitch	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeRiskEventTopAttackAsset	DescribeRiskEventTopAttackAsset	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePrepayBillTotal	DescribePrepayBillTotal	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:PutDisableFwSwitch	PutDisableFwSwitch	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyVpcFirewallAclEngineMode	ModifyVpcFirewallAclEngineMode	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateNatFirewallControlPolicy	CreateNatFirewallControlPolicy	create	NatFirewallControlPolicy。 `acs:yundun-cloudfirewall::{#accountId}:natfirewallcontrolpolicy/`	なし	なし
yundun-cloudfirewall:ModifyNatFirewallControlPolicy	ModifyNatFirewallControlPolicy	update	*NatFirewallControlPolicy。 `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:DescribeInvadeEcsTrend	DescribeInvadeEcsTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInternetTrafficTop	DescribeInternetTrafficTop	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNetworkInstanceList	DescribeNetworkInstanceList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeDefaultIPSConfig	DescribeDefaultIPSConfig	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeOpenIpAccessSrcStat	DescribeOpenIpAccessSrcStat	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeSdlLastPayload	DescribeSdlLastPayload	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInvadeEventList	DescribeInvadeEventList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInvadeEventNameList	DescribeInvadeEventNameList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeUnprotectedVulnTrend	DescribeUnprotectedVulnTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:PutDisableAllFwSwitch	PutDisableAllFwSwitch	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyVpcFirewallSwitchStatus	ModifyVpcFirewallSwitchStatus	update	*VpcFirewall。 `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:DescribePrivateDnsEndpointDetail	DescribePrivateDnsEndpointDetail	get	*PrivateDNS。 `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	なし	なし
yundun-cloudfirewall:DeleteSecurityProxy	DeleteSecurityProxy	get	*NatFirewall。 `acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}`	なし	なし
yundun-cloudfirewall:DeleteDownloadTask	DeleteDownloadTask	delete	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyTrFirewallV2RoutePolicyScope	ModifyTrFirewallV2RoutePolicyScope	update	*VpcCenTrFirewallPolicy。 `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	なし	なし
yundun-cloudfirewall:DescribeAssetStatistic	DescribeAssetStatistic	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInternetOpenDetail	DescribeInternetOpenDetail	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ClearLogStoreStorage	ClearLogStoreStorage	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeDownloadTask	DescribeDownloadTask	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeSdlEventSdList	DescribeSdlEventSdList	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeletePrivateDnsAllDomainName	DeletePrivateDnsAllDomainName	delete	*PrivateDNS。 `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	なし	なし
yundun-cloudfirewall:DescribeInternetServiceNameList	DescribeInternetServiceNameList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeResourceTypeAutoEnable	DescribeResourceTypeAutoEnable	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:GetTlsInspectCertificateDownloadUrl	GetTlsInspectCertificateDownloadUrl	get	*TlsInspectCaCertificate。 `acs:yundun-cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId}`	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallTrafficAssetList	DescribeVpcFirewallTrafficAssetList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyNatFirewallControlPolicyPosition	ModifyNatFirewallControlPolicyPosition	update	*NatFirewallControlPolicy。 `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:ModifyVpcFirewallDefaultIPSConfig	ModifyVpcFirewallDefaultIPSConfig	update	*VpcFirewallIpsConfig。 `acs:cloudfirewall::{#accountId}:vpcfirewallipsconfig/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:DescribeFirewallVswitchResources	DescribeFirewallVswitchResources	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:AddControlPolicy	AddControlPolicy	create	ControlPolicy。 `acs:cloudfirewall::{#accountId}:controlpolicy/`	なし	なし
yundun-cloudfirewall:DescribePostpayUserInternetStatus	DescribePostpayUserInternetStatus	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAckClusterConnectors	DescribeAckClusterConnectors	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyInstanceMemberAttributes	ModifyInstanceMemberAttributes	update	*InstanceMember。 `acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid}`	なし	なし
yundun-cloudfirewall:DescribeDnsFirewallPolicy	DescribeDnsFirewallPolicy	get	*DnsFirewallPolicy。 `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:DescribeSensitiveSwitch	DescribeSensitiveSwitch	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeTrFirewallsV2Detail	DescribeTrFirewallsV2Detail	get	*VpcCenTrFirewall。 `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	なし	なし
yundun-cloudfirewall:DescribeSecurityProxyResources	DescribeSecurityProxyResources	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeTrFirewallV2RoutePolicyList	DescribeTrFirewallV2RoutePolicyList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAITrafficAnalysisStatus	DescribeAITrafficAnalysisStatus	none	AiTrafficAnalysisStatus。 `acs:yundun-cloudfirewall::{#accountId}:aitrafficanalysisstatus/`	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallCenDetail	DescribeVpcFirewallCenDetail	get	*VpcFirewallCen。 `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:DescribeMemberInfo	DescribeMemberInfo	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePrivateDnsEndpointList	DescribePrivateDnsEndpointList	get	*PrivateDNS。 `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	なし	なし
yundun-cloudfirewall:UpdatePostpayUserInternetStatus	UpdatePostpayUserInternetStatus	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInternetDropTrafficTrend	DescribeInternetDropTrafficTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallIPSWhitelist	DescribeVpcFirewallIPSWhitelist	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteAckClusterConnector	DeleteAckClusterConnector	delete	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInvadeEventDetail	DescribeInvadeEventDetail	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteAddressBook	DeleteAddressBook	delete	*AddressBook。 `acs:cloudfirewall::{#accountId}:addressbook/{#GroupUuid}`	なし	なし
yundun-cloudfirewall:DescribeFirewallTrafficTrend	DescribeFirewallTrafficTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeRiskEventStatistic	DescribeRiskEventStatistic	list	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePrefixLists	DescribePrefixLists	list	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeControlPolicyDomainResolve	DescribeControlPolicyDomainResolve	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeSdlEventList	DescribeSdlEventList	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:BatchDeleteVpcFirewallControlPolicy	BatchDeleteVpcFirewallControlPolicy	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:AddInstanceMembers	AddInstanceMembers	create	InstanceMember。 `acs:yundun-cloudfirewall::{#accountId}:instancemember/`	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallDomainList	DescribeVpcFirewallDomainList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteNatFirewallControlPolicyBatch	DeleteNatFirewallControlPolicyBatch	delete	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeTrFirewallPolicyBackUpAssociationList	DescribeTrFirewallPolicyBackUpAssociationList	get	*VpcCenTrFirewallPolicy。 `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	なし	なし
yundun-cloudfirewall:DescribeNatFirewallControlPolicy	DescribeNatFirewallControlPolicy	list	*NatFirewallControlPolicy。 `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:CreateVpcFirewallCenManualConfigure	CreateVpcFirewallCenManualConfigure	create	VpcFirewallCen。 `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcen/`	なし	なし
yundun-cloudfirewall:AddAclBackupData	AddAclBackupData	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeLogStoreInfo	DescribeLogStoreInfo	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeOutgoingRiskTrend	DescribeOutgoingRiskTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:UpdatePostpayUserVpcStatus	UpdatePostpayUserVpcStatus	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeTrFirewallsV2RouteList	DescribeTrFirewallsV2RouteList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeletePrivateDnsEndpoint	DeletePrivateDnsEndpoint	delete	*PrivateDNS。 `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	なし	なし
yundun-cloudfirewall:DescribeAccessInstanceZoneList	DescribeAccessInstanceZoneList	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePostpayUserNatStatus	DescribePostpayUserNatStatus	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallAclGroupList	DescribeVpcFirewallAclGroupList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallCenList	DescribeVpcFirewallCenList	get	*VpcFirewallCen。 `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:DescribeAssetRiskList	DescribeAssetRiskList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:UpdateAclCheckDetailStatus	UpdateAclCheckDetailStatus	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyIpsRules	ModifyIpsRules	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNatFirewallPolicyPriorUsed	DescribeNatFirewallPolicyPriorUsed	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyUserAlarmConfig	ModifyUserAlarmConfig	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteControlPolicyTemplate	DeleteControlPolicyTemplate	delete	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:AddAddressBook	AddAddressBook	create	AddressBook。 `acs:yundun-cloudfirewall::{#accountId}:addressbook/`	なし	なし
yundun-cloudfirewall:DescribePostpayBill	DescribePostpayBill	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePostpayTrafficTotal	DescribePostpayTrafficTotal	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNatAclPageStatus	DescribeNatAclPageStatus	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:UpdateAckClusterConnector	UpdateAckClusterConnector	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyControlPolicy	ModifyControlPolicy	update	*ControlPolicy。 `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:DescribeAckClusters	DescribeAckClusters	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeOutgoingRiskDomainAndIpCount	DescribeOutgoingRiskDomainAndIpCount	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeOutgoingDomain	DescribeOutgoingDomain	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateTrFirewallV2RoutePolicy	CreateTrFirewallV2RoutePolicy	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNatFirewallPrecheckDetail	DescribeNatFirewallPrecheckDetail	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeRiskEventPayload	DescribeRiskEventPayload	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInternetSlb	DescribeInternetSlb	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallAssetRegionList	DescribeVpcFirewallAssetRegionList	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePostpayTrafficDetail	DescribePostpayTrafficDetail	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallDropTrafficTrend	DescribeVpcFirewallDropTrafficTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateSecurityProxy	CreateSecurityProxy	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyDnsFirewallPolicy	ModifyDnsFirewallPolicy	update	*DnsFirewallPolicy。 `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:DescribeInstanceRdAccounts	DescribeInstanceRdAccounts	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateAckClusterConnector	CreateAckClusterConnector	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAclRuleCount	DescribeAclRuleCount	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeOutgoingDomainDetail	DescribeOutgoingDomainDetail	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeSdlStatistic	DescribeSdlStatistic	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallPrecheckDetail	DescribeVpcFirewallPrecheckDetail	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeSecurityProxy	DescribeSecurityProxy	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeRiskEventGroup	DescribeRiskEventGroup	list	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePrivateDnsDomainNameList	DescribePrivateDnsDomainNameList	get	*PrivateDNS。 `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	なし	なし
yundun-cloudfirewall:DescribeFirewallTask	DescribeFirewallTask	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAclCheck	DescribeAclCheck	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInternetOpenService	DescribeInternetOpenService	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyVpcFirewallControlPolicy	ModifyVpcFirewallControlPolicy	update	*VpcFirewallControlPolicy。 `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:AddPrivateDnsDomainName	AddPrivateDnsDomainName	create	*PrivateDNS。 `acs:yundun-cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	なし	なし
yundun-cloudfirewall:DescribeOutgoingDestinationIPDetail	DescribeOutgoingDestinationIPDetail	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifySensitiveSwitch	ModifySensitiveSwitch	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyTrFirewallV2Configuration	ModifyTrFirewallV2Configuration	update	*VpcCenTrFirewall。 `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	なし	なし
yundun-cloudfirewall:DescribeLocationInfo	DescribeLocationInfo	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeOutgoingAssetList	DescribeOutgoingAssetList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallList	DescribeVpcFirewallList	get	*VpcFirewall。 `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:DescribeVpcListLite	DescribeVpcListLite	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyControlPolicyPosition	ModifyControlPolicyPosition	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAccessInstanceVpcList	DescribeAccessInstanceVpcList	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNetworkTrafficTopRatio	DescribeNetworkTrafficTopRatio	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateVpcFirewallConfigure	CreateVpcFirewallConfigure	create	VpcFirewall。 `acs:cloudfirewall::{#accountId}:vpcfirewall/`	なし	なし
yundun-cloudfirewall:DeleteAclBackupData	DeleteAclBackupData	delete	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeSdlEventStatistic	DescribeSdlEventStatistic	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeDownloadTaskType	DescribeDownloadTaskType	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:AddDnsFirewallPolicy	AddDnsFirewallPolicy	get	DnsFirewallPolicy。 `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/`	なし	なし
yundun-cloudfirewall:DescribeAclBackupList	DescribeAclBackupList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeOutgoingTag	DescribeOutgoingTag	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAccessInstanceTask	DescribeAccessInstanceTask	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVfwIPSConfigList	DescribeVfwIPSConfigList	list	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInternetOpenStatistic	DescribeInternetOpenStatistic	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeletePrivateDnsDomainName	DeletePrivateDnsDomainName	delete	*PrivateDNS。 `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	なし	なし
yundun-cloudfirewall:DescribePageDocuments	DescribePageDocuments	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyCfwInstance	ModifyCfwInstance	update	*Instance。 `acs:cloudfirewall::{#accountId}:instance/{#InstanceId}`	なし	なし
yundun-cloudfirewall:DescribeRiskEventTopAttackApp	DescribeRiskEventTopAttackApp	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteVpcFirewallControlPolicy	DeleteVpcFirewallControlPolicy	delete	*VpcFirewallControlPolicy。 `acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:DescribeClearAuthInfo	DescribeClearAuthInfo	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcZone	DescribeVpcZone	list	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAddressBook	DescribeAddressBook	get	*AddressBook。 `acs:cloudfirewall::{#accountId}:addressbook/{#GroupUuid}`	なし	なし
yundun-cloudfirewall:UpdateAITrafficAnalysisStatus	UpdateAITrafficAnalysisStatus	none	AiTrafficAnalysisStatus。 `acs:yundun-cloudfirewall::{#accountId}:aitrafficanalysisstatus/`	なし	なし
yundun-cloudfirewall:DescribePolicyPriorUsed	DescribePolicyPriorUsed	list	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyVpcFirewallCenSwitchStatus	ModifyVpcFirewallCenSwitchStatus	update	*VpcFirewallCen。 `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:DescribeOutgoingStatistic	DescribeOutgoingStatistic	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallSummaryInfo	DescribeVpcFirewallSummaryInfo	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePrivateDnsStatistics	DescribePrivateDnsStatistics	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateNatFirewallPreCheck	CreateNatFirewallPreCheck	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAckClusterPodLabels	DescribeAckClusterPodLabels	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteIpsPrivateAssoc	DeleteIpsPrivateAssoc	delete	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeOutgoingDestinationCategory	DescribeOutgoingDestinationCategory	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeUserAssetIPTrafficInfo	DescribeUserAssetIPTrafficInfo	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteDnsFirewallPolicy	DeleteDnsFirewallPolicy	delete	*DnsFirewallPolicy。 `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:CreateNatFirewallSyncTask	CreateNatFirewallSyncTask	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNatFirewallAclGroupList	DescribeNatFirewallAclGroupList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeRegionInfo	DescribeRegionInfo	list	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateVpcFirewallControlPolicy	CreateVpcFirewallControlPolicy	create	VpcFirewallControlPolicy。 `acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/`	なし	なし
yundun-cloudfirewall:BatchCopyVpcFirewallControlPolicy	BatchCopyVpcFirewallControlPolicy	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNatFirewallTrafficTrend	DescribeNatFirewallTrafficTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAclCheckQuota	DescribeAclCheckQuota	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ResetVpcFirewallRuleHitCount	ResetVpcFirewallRuleHitCount	update	*VpcFirewallControlPolicy。 `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:DescribeInternetTimeTop	DescribeInternetTimeTop	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeOutgoingDestinationIP	DescribeOutgoingDestinationIP	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteInstanceMembers	DeleteInstanceMembers	delete	*InstanceMember。 `acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid}`	なし	なし
yundun-cloudfirewall:ModifyResourceTypeAutoEnable	ModifyResourceTypeAutoEnable	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:SetAutoProtectNewAssets	SetAutoProtectNewAssets	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInternetOpenPort	DescribeInternetOpenPort	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeUserBuyVersion	DescribeUserBuyVersion	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeFirewallDropStatistics	DescribeFirewallDropStatistics	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeSignatureLibVersion	DescribeSignatureLibVersion	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeTrafficLog	DescribeTrafficLog	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeSlsAnalyzeOpenStatus	DescribeSlsAnalyzeOpenStatus	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateSlsLogDispatch	CreateSlsLogDispatch	create	Instance。 `acs:yundun-cloudfirewall::{#accountId}:instance/{#InstanceId}`	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallCenSummaryList	DescribeVpcFirewallCenSummaryList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAttackAppCategory	DescribeAttackAppCategory	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateVpcFirewallPrecheck	CreateVpcFirewallPrecheck	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNatFirewallList	DescribeNatFirewallList	get	*NatFirewall。 `acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}`	なし	なし
yundun-cloudfirewall:DescribeAckClusterConnector	DescribeAckClusterConnector	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:PutEnableAllFwSwitch	PutEnableAllFwSwitch	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeBatchSlsDispatchStatus	DescribeBatchSlsDispatchStatus	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeIPSRules	DescribeIPSRules	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteTrFirewallV2	DeleteTrFirewallV2	delete	*VpcCenTrFirewall。 `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	なし	なし
yundun-cloudfirewall:DescribeFirewallDropTrend	DescribeFirewallDropTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInstanceMembers	DescribeInstanceMembers	get	*InstanceMember。 `acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid}`	なし	なし
yundun-cloudfirewall:DescribeSecurityMode	DescribeSecurityMode	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePostpayUserVpcStatus	DescribePostpayUserVpcStatus	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteNatFirewallControlPolicy	DeleteNatFirewallControlPolicy	delete	*NatFirewallControlPolicy。 `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallDetail	DescribeVpcFirewallDetail	get	*VpcFirewall。 `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallZone	DescribeVpcFirewallZone	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNatFirewallTimeTop	DescribeNatFirewallTimeTop	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeThreatIntelligenceSwitch	DescribeThreatIntelligenceSwitch	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAclWhitelist	DescribeAclWhitelist	list	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ResetNatFirewallRuleHitCount	ResetNatFirewallRuleHitCount	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeDomainResolve	DescribeDomainResolve	get	*Domain。 `acs:yundun-cloudfirewall::{#accountId}:domain/{#Domain}`	なし	なし
yundun-cloudfirewall:CreateAclCheck	CreateAclCheck	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNatFirewallQuota	DescribeNatFirewallQuota	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeNatFirewallDropTrafficTrend	DescribeNatFirewallDropTrafficTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeConfiguredDomainNames	DescribeConfiguredDomainNames	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallAccessDetail	DescribeVpcFirewallAccessDetail	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeInternetTrafficTrend	DescribeInternetTrafficTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:AddDomainResolveRealtimeTask	AddDomainResolveRealtimeTask	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeUnprotectedPortTrend	DescribeUnprotectedPortTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:UpdatePostpayUserNatStatus	UpdatePostpayUserNatStatus	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribePostpayEnabledProtection	DescribePostpayEnabledProtection	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeRiskSecurityGroupDetail	DescribeRiskSecurityGroupDetail	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ResetRuleHitCount	ResetRuleHitCount	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeUserAlarmConfig	DescribeUserAlarmConfig	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:CreateDownloadTask	CreateDownloadTask	create	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeSdlEventDetail	DescribeSdlEventDetail	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeIspInfo	DescribeIspInfo	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeACLProtectTrend	DescribeACLProtectTrend	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAclApps	DescribeAclApps	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DeleteVpcFirewallCenConfigure	DeleteVpcFirewallCenConfigure	delete	*VpcFirewallCen。 `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	なし	なし
yundun-cloudfirewall:DescribeIpsPrivateAssoc	DescribeIpsPrivateAssoc	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:UseAclBackupData	UseAclBackupData	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ModifyUserSlsLogStorageTime	ModifyUserSlsLogStorageTime	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeAccessInstanceVSwitchList	DescribeAccessInstanceVSwitchList	none	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:ListTlsInspectCACertificates	ListTlsInspectCACertificates	list	*TlsInspectCaCertificate。 `acs:cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId}`	なし	なし
yundun-cloudfirewall:DescribeVulnerabilityProtectedList	DescribeVulnerabilityProtectedList	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeSlrGrant	DescribeSlrGrant	get	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DisableSdlProtectedAsset	DisableSdlProtectedAsset	update	すべてのリソース。 ``	なし	なし
yundun-cloudfirewall:DescribeVpcFirewallManualVSwitchList	DescribeVpcFirewallManualVSwitchList	get	すべてのリソース。 ``	なし	なし

リソース (Resource)

下表に、Cloud Firewall で定義されたリソースを示します。ポリシーステートメントのResource要素で指定することで、特定のアクションの適用対象を設定できます。各リソースは対応する ARN を持ち、一意的に識別されます。ARN はacs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}形式で、構成要素は以下のとおりです。

acs：Alibaba Cloud Service の頭文字で、Alibaba Cloud のパブリッククラウドを指します。
{#ramcode}：RAM における具体的な Alibaba Cloud サービスの識別コード。
{#regionId}：リージョン ID。アスタリスク (*) に設定した場合、リソースがすべてのリージョンに適用することを示します。
{#accountId}：Alibaba Cloud アカウントの ID。アスタリスク (*) に設定した場合、リソースがすべての Alibaba Cloud アカウントに適用することを示します。
{#resourceType}：具体的な Alibaba Cloud サービスによって定義されたリソースの識別子で、ファイルパスに似た階層構造をサポートしています。アスタリスク (*) に設定した場合、ステートメントがすべてのリソースに適用することを示します。

リソースタイプ	ARN
AddressBook。	acs:yundun-cloudfirewall::{#accountId}:addressbook/{#GroupUuid} acs:cloudfirewall::{#accountId}:addressbook/{#GroupUuid} acs:yundun-cloudfirewall::{#accountId}:addressbook/*
VpcFirewall。	acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId} acs:cloudfirewall::{#accountId}:vpcfirewall/*
PrivateDNS。	acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId} acs:yundun-cloudfirewall::{#accountId}:privatedns/* acs:yundun-cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}
PolicyAdvancedConfig。	acs:yundun-cloudfirewall::{#accountId}:policyadvancedconfig
VpcCenTrFirewall。	acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/* acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId} acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}
Asset。	acs:cloudfirewall::{#accountId}:asset/{#Type}
ControlPolicyOrder。	acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}/controlpolicyorder/{#Direction} acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}
ControlPolicy。	acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid} acs:yundun-cloudfirewall::{#accountId}:controlpolicy/{#AclUuid} acs:cloudfirewall::{#accountId}:controlpolicy/*
NatFirewall。	acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}
VpcCenTrFirewallPolicy。	acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId} acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}
VpcFirewallCen。	acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId} acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcen/*
ThreatIntelligenceSwitch。	acs:cloudfirewall::{#accountId}:threatintelligenceswitch/{#CategoryId} acs:cloudfirewall::{#accountId}:threatintelligenceswitch
VpcFirewallControlPolicy。	acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid} acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid} acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/* acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/*
VpcFirewallIpsConfig。	acs:cloudfirewall::{#accountId}:vpcfirewallipsconfig/{#VpcFirewallId}
NatFirewallControlPolicy。	acs:yundun-cloudfirewall::{#accountId}:natfirewallcontrolpolicy/* acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}
TlsInspectCaCertificate。	acs:yundun-cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId} acs:cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId}
InstanceMember。	acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid} acs:yundun-cloudfirewall::{#accountId}:instancemember/*
DnsFirewallPolicy。	acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid} acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/*
AiTrafficAnalysisStatus。	acs:yundun-cloudfirewall::{#accountId}:aitrafficanalysisstatus/*
Instance。	acs:cloudfirewall::{#accountId}:instance/{#InstanceId} acs:yundun-cloudfirewall::{#accountId}:instance/{#InstanceId}
Domain。	acs:yundun-cloudfirewall::{#accountId}:domain/{#Domain}

条件 (Condition)

Cloud Firewall では、プロダクトレベルの条件キーは定義されていません。その代わりに、Alibaba Cloud 共通条件キーを使用してアクセスを制御できます。詳細については、「共通条件キー」をご参照ください。

カスタム RAM ポリシーの作成方法

カスタムポリシーを作成し、RAM ユーザー、RAM ユーザーグループ、または RAM ロールに付与できます。詳細については、以下をご参照ください。