DMS の RAM ポリシーにおけるアクション、リソースおよび条件の理解 - DMS - Alibaba Cloud - Data Management

Resource Access Management (RAM) は Alibaba Cloud によって提供される、ユーザーのアイデンティティとリソースの権限を管理するためのサービスです。RAM を使用すると、Alibaba Cloud アカウント (root ユーザー) のキーを他のユーザーと共有することを回避でき、ユーザーに必要最小限の権限を付与できます。RAM ではポリシーを使用して権限付与を定義します。このトピックでは、RAM ポリシーの一般的な構造と、 Data Management のポリシーステートメントを構成する要素である「アクション (Action)」「リソース (Resource)」および「条件 (Condition) 」について説明します。 Data Management は、RAM コード (RamCode) が dms,dms-console で、 Operation-level での権限付与がサポートされています。

一般的なポリシー構造

RAM ポリシーは、一般的に以下のような JSON 構造で構成されます。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

ポリシーのフィールドに関する説明：

Version：ポリシーのバージョン番号。現在のポリシーバージョンは 1 です。
Statement：
- Effect：「許可するか、拒否するか」という、最終的な結果を定義します。有効な値：Allow (許可) または Deny (拒否)。
- Action：「何をすることができるか、できないか」を定義する、リソースへの具体的な操作を指します。
- Resource：「何に対して操作を行うか」を定義する、操作の具体的な対象です。対象となるリソースは、ARN (Alibaba Cloud Resource Name) を使用して指定できます。
- Condition：「どのような状況下でポリシーが適用されるか」という、権限が有効になるための付加的な制約条件を定義します。このフィールドは任意です。
  - Condition operator：条件の演算子。条件キーの値とリクエスト値をどのように比較するかを定義する「比較方法」です。条件演算子は、条件のタイプによって異なります。
  - Condition_key：条件のキー。ポリシーの条件が満たされているかを判断するために、リクエストから参照・チェックされる特定の属性を指します。
  - Condition_value：条件の値。条件キーから取得されたリクエスト値と比較するための、具体的な「基準値」です。

アクション (Action)

下表に、Data Management で定義されたアクションを示します。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定する必要があります。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。詳細については、「共通条件キー」をご参照ください。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション	API	アクセスレベル	リソースタイプ	条件キー	依存アクション
dms:AnswerSqlSyntaxByMetaAgent	AnswerSqlSyntaxByMetaAgent	none	すべてのリソース。 ``	なし	なし
dms:RetryDataCorrectPreCheck	RetryDataCorrectPreCheck	update	すべてのリソース。 ``	なし	なし
dms:GetStandardGroup	GetStandardGroup	get	すべてのリソース。 ``	なし	なし
dms:ListAuthorizedDatabasesForUser	ListAuthorizedDatabasesForUser	none	すべてのリソース。 ``	なし	なし
dms:ListUserPermissions	ListUserPermissions	list	すべてのリソース。 ``	なし	なし
dms:ReDeployLhDagVersion	ReDeployLhDagVersion	none	すべてのリソース。 ``	なし	なし
dms:ListSensitiveColumnInfo	ListSensitiveColumnInfo	list	すべてのリソース。 ``	なし	なし
dms:ListSQLExecAuditLog	ListSQLExecAuditLog	list	すべてのリソース。 ``	なし	なし
dms:ApproveOrder	ApproveOrder	update	すべてのリソース。 ``	なし	なし
dms:GetPermApplyOrderDetail	GetPermApplyOrderDetail	get	すべてのリソース。 ``	なし	なし
dms:CreateUploadFileJob	CreateUploadFileJob	create	すべてのリソース。 ``	なし	なし
dms:RegisterInstance	RegisterInstance	create	すべてのリソース。 ``	なし	なし
dms:RegisterUser	RegisterUser	create	すべてのリソース。 ``	なし	なし
dms:GetOpLog	GetOpLog	get	すべてのリソース。 ``	なし	なし
dms:GetStructSyncJobAnalyzeResult	GetStructSyncJobAnalyzeResult	get	すべてのリソース。 ``	なし	なし
dms:GetStructSyncExecSqlDetail	GetStructSyncExecSqlDetail	get	すべてのリソース。 ``	なし	なし
dms:GetTableDesignProjectFlow	GetTableDesignProjectFlow	get	すべてのリソース。 ``	なし	なし
dms:ListDataCorrectPreCheckSQL	ListDataCorrectPreCheckSQL	list	すべてのリソース。 ``	なし	なし
dms:DeleteAuthorityTemplate	DeleteAuthorityTemplate	delete	すべてのリソース。 ``	なし	なし
dms:GetRuleNumLimitOfSLA	GetRuleNumLimitOfSLA	get	すべてのリソース。 ``	なし	なし
dms:ListLogicTableRouteConfig	ListLogicTableRouteConfig	list	すべてのリソース。 ``	なし	なし
dms:ListTaskFlow	ListTaskFlow	list	すべてのリソース。 ``	なし	なし
dms:UpdateUser	UpdateUser	update	すべてのリソース。 ``	なし	なし
dms:GetOrderBaseInfo	GetOrderBaseInfo	get	すべてのリソース。 ``	なし	なし
dms:ListColumns	ListColumns	list	すべてのリソース。 ``	なし	なし
dms:PublishAndDeployTaskFlow	PublishAndDeployTaskFlow	none	すべてのリソース。 ``	なし	なし
dms:SyncDatabaseMeta	SyncDatabaseMeta	update	すべてのリソース。 ``	なし	なし
dms:MoveTaskFlowToScenario	MoveTaskFlowToScenario	update	すべてのリソース。 ``	なし	なし
dms:RevokeUserPermission	RevokeUserPermission	delete	すべてのリソース。 ``	なし	なし
dms:CreateForecastAgent	CreateForecastAgent	create	すべてのリソース。 ``	なし	なし
dms:AddTaskFlowEdges	AddTaskFlowEdges	create	すべてのリソース。 ``	なし	なし
dms:ChangeLhDagOwner	ChangeLhDagOwner	update	すべてのリソース。 ``	なし	なし
dms:GetDBTaskSQLJobLog	GetDBTaskSQLJobLog	get	すべてのリソース。 ``	なし	なし
dms:CreateScenario	CreateScenario	create	すべてのリソース。 ``	なし	なし
dms:ListDataLakePartition	ListDataLakePartition	get	すべてのリソース。 ``	なし	なし
dms:ListInstanceUserPermissions	ListInstanceUserPermissions	list	すべてのリソース。 ``	なし	なし
dms:SetOwners	SetOwners	update	すべてのリソース。 ``	なし	なし
dms:GetLhSpaceByName	GetLhSpaceByName	get	すべてのリソース。 ``	なし	なし
dms:CreateMetaCategory	CreateMetaCategory	create	すべてのリソース。 ``	なし	なし
dms:GetAbacPolicy	GetAbacPolicy	none	すべてのリソース。 ``	なし	なし
dms:UpdateDataLakeFunction	UpdateDataLakeFunction	create	すべてのリソース。 ``	なし	なし
dms:ListAuthorizedUsersForDatabase	ListAuthorizedUsersForDatabase	none	すべてのリソース。 ``	なし	なし
dms:PauseDataCorrectSQLJob	PauseDataCorrectSQLJob	update	すべてのリソース。 ``	なし	なし
dms:ListProxySQLExecAuditLog	ListProxySQLExecAuditLog	list	すべてのリソース。 ``	なし	なし
dms:ExecuteDataExport	ExecuteDataExport	update	すべてのリソース。 ``	なし	なし
dms:ListDataLakeFunctionName	ListDataLakeFunctionName	get	すべてのリソース。 ``	なし	なし
dms:GetDbExportDownloadURL	GetDbExportDownloadURL	get	すべてのリソース。 ``	なし	なし
dms:BatchDeleteDataLakePartitions	BatchDeleteDataLakePartitions	delete	すべてのリソース。 ``	なし	なし
dms:TryRunTaskFlow	TryRunTaskFlow	get	すべてのリソース。 ``	なし	なし
dms:DeleteLogicTableRouteConfig	DeleteLogicTableRouteConfig	delete	すべてのリソース。 ``	なし	なし
dms:UpdateScenario	UpdateScenario	update	すべてのリソース。 ``	なし	なし
dms:ListDataLakeTableName	ListDataLakeTableName	get	すべてのリソース。 ``	なし	なし
dms:UpdateTaskFlowRelations	UpdateTaskFlowRelations	update	すべてのリソース。 ``	なし	なし
dms:GetTableInstructions	GetTableInstructions	none	すべてのリソース。 ``	なし	なし
dms:AddAuthorityTemplateItems	AddAuthorityTemplateItems	update	すべてのリソース。 ``	なし	なし
dms:CreateAuthorityTemplate	CreateAuthorityTemplate	create	すべてのリソース。 ``	なし	なし
dms:UpdateDataLakeTable	UpdateDataLakeTable	update	すべてのリソース。 ``	なし	なし
dms:UpdateStandardGroup	UpdateStandardGroup	update	すべてのリソース。 ``	なし	なし
dms:ListTableColumns	ListTableColumns	get	すべてのリソース。 ``	なし	なし
dms:ListDataLakeDatabase	ListDataLakeDatabase	get	すべてのリソース。 ``	なし	なし
dms:SearchDataTrackResult	SearchDataTrackResult	none	すべてのリソース。 ``	なし	なし
dms:BatchUpdateDataLakePartitions	BatchUpdateDataLakePartitions	update	すべてのリソース。 ``	なし	なし
dms:DeleteStandardGroup	DeleteStandardGroup	delete	すべてのリソース。 ``	なし	なし
dms:CreateAbacAuthorization	CreateAbacAuthorization	create	すべてのリソース。 ``	なし	なし
dms:ListDBTaskSQLJob	ListDBTaskSQLJob	list	すべてのリソース。 ``	なし	なし
dms:CreateDataImportOrder	CreateDataImportOrder	create	すべてのリソース。 ``	なし	なし
dms:GetForecastAgentInstance	GetForecastAgentInstance	get	すべてのリソース。 ``	なし	なし
dms:ListAbacPolicies	ListAbacPolicies	none	すべてのリソース。 ``	なし	なし
dms:ListUserTenants	ListUserTenants	list	すべてのリソース。 ``	なし	なし
dms:GetDataExportDownloadURL	GetDataExportDownloadURL	get	すべてのリソース。 ``	なし	なし
dms:ListTables	ListTables	list	すべてのリソース。 ``	なし	なし
dms:GrantUserPermission	GrantUserPermission	create	すべてのリソース。 ``	なし	なし
dms:BackFill	BackFill	none	すべてのリソース。 ``	なし	なし
dms:ListClassificationTemplates	ListClassificationTemplates	list	すべてのリソース。 ``	なし	なし
dms:ListMetaCategory	ListMetaCategory	get	すべてのリソース。 ``	なし	なし
dms:CreateInventoryJob	CreateInventoryJob	none	すべてのリソース。 ``	なし	なし
dms:UpdateTaskFlowNameAndDesc	UpdateTaskFlowNameAndDesc	update	すべてのリソース。 ``	なし	なし
dms:ListWorkFlowNodes	ListWorkFlowNodes	list	すべてのリソース。 ``	なし	なし
dms:ListTaskFlowConstants	ListTaskFlowConstants	list	すべてのリソース。 ``	なし	なし
dms:GetProxyAccess	GetProxyAccess	get	すべてのリソース。 ``	なし	なし
dms:UpdateTaskContent	UpdateTaskContent	update	すべてのリソース。 ``	なし	なし
dms:UpdateAuthorityTemplate	UpdateAuthorityTemplate	update	すべてのリソース。 ``	なし	なし
dms:GetDataExportPreCheckDetail	GetDataExportPreCheckDetail	get	すべてのリソース。 ``	なし	なし
dms:UpdateSLARules	UpdateSLARules	update	すべてのリソース。 ``	なし	なし
dms:ListTasksInTaskFlow	ListTasksInTaskFlow	list	すべてのリソース。 ``	なし	なし
dms:ListScenarios	ListScenarios	list	すべてのリソース。 ``	なし	なし
dms:DeleteWorkspace	DeleteWorkspace	delete	すべてのリソース。 ``	なし	なし
dms:UpdateMetaCategory	UpdateMetaCategory	update	すべてのリソース。 ``	なし	なし
dms:GetDatabaseExportOrderDetail	GetDatabaseExportOrderDetail	get	すべてのリソース。 ``	なし	なし
dms:ListSQLReviewOriginSQL	ListSQLReviewOriginSQL	list	すべてのリソース。 ``	なし	なし
dms:ChangeColumnSecurityLevel	ChangeColumnSecurityLevel	update	すべてのリソース。 ``	なし	なし
dms:GetDataTrackJobTableMeta	GetDataTrackJobTableMeta	none	すべてのリソース。 ``	なし	なし
dms:ListTablesInCategory	ListTablesInCategory	get	すべてのリソース。 ``	なし	なし
dms:RemoveDataExportJob	RemoveDataExportJob	delete	すべてのリソース。 ``	なし	なし
dms:GetDataTrackOrderDetail	GetDataTrackOrderDetail	none	すべてのリソース。 ``	なし	なし
dms:GetTableKnowledgeDetails	GetTableKnowledgeDetails	none	すべてのリソース。 ``	なし	なし
dms:ExecuteDataCorrect	ExecuteDataCorrect	update	すべてのリソース。 ``	なし	なし
dms:DeleteDataLakeDatabase	DeleteDataLakeDatabase	delete	すべてのリソース。 ``	なし	なし
dms:ListAuthorityTemplate	ListAuthorityTemplate	list	すべてのリソース。 ``	なし	なし
dms:GetPagedInstance	GetPagedInstance	get	すべてのリソース。 ``	なし	なし
dms:CreateDataCorrectOrder	CreateDataCorrectOrder	create	すべてのリソース。 ``	なし	なし
dms:DeleteLhMembers	DeleteLhMembers	delete	すべてのリソース。 ``	なし	なし
dms:ListSensitiveColumnsDetail	ListSensitiveColumnsDetail	list	すべてのリソース。 ``	なし	なし
dms:CreateLogicDatabase	CreateLogicDatabase	create	すべてのリソース。 ``	なし	なし
dms:AddTableToCategory	AddTableToCategory	none	すべてのリソース。 ``	なし	なし
dms:ListLogicDatabases	ListLogicDatabases	list	すべてのリソース。 ``	なし	なし
dms:AddWorkspaceUser	AddWorkspaceUser	create	すべてのリソース。 ``	なし	なし
dms:ListDataLakeFunction	ListDataLakeFunction	get	すべてのリソース。 ``	なし	なし
dms:DisableUser	DisableUser	update	すべてのリソース。 ``	なし	なし
dms:ListDefaultSLARules	ListDefaultSLARules	list	すべてのリソース。 ``	なし	なし
dms:GetMetaTableDetailInfo	GetMetaTableDetailInfo	get	すべてのリソース。 ``	なし	なし
dms:UpdateTaskFlowEdges	UpdateTaskFlowEdges	update	すべてのリソース。 ``	なし	なし
dms:SearchTableKnowledge	SearchTableKnowledge	none	すべてのリソース。 ``	なし	なし
dms:EditLogicDatabase	EditLogicDatabase	update	すべてのリソース。 ``	なし	なし
dms:ExecuteScript	ExecuteScript	update	すべてのリソース。 ``	なし	なし
dms:CheckInventoryJob	CheckInventoryJob	none	すべてのリソース。 ``	なし	なし
dms:ReRunTaskFlowInstance	ReRunTaskFlowInstance	none	すべてのリソース。 ``	なし	なし
dms:ListTaskFlowTimeVariables	ListTaskFlowTimeVariables	list	すべてのリソース。 ``	なし	なし
dms:UpdateWorkspace	UpdateWorkspace	update	すべてのリソース。 ``	なし	なし
dms:GetAuthorityTemplate	GetAuthorityTemplate	get	すべてのリソース。 ``	なし	なし
dms:CreateDataLakeTable	CreateDataLakeTable	create	すべてのリソース。 ``	なし	なし
dms:ListStandardGroups	ListStandardGroups	list	すべてのリソース。 ``	なし	なし
dms:CreateDataExportOrder	CreateDataExportOrder	create	すべてのリソース。 ``	なし	なし
dms:CreateTaskFlow	CreateTaskFlow	create	すべてのリソース。 ``	なし	なし
dms:GetStructSyncOrderDetail	GetStructSyncOrderDetail	get	すべてのリソース。 ``	なし	なし
dms:GetTableKnowledgeInfo	GetTableKnowledgeInfo	get	すべてのリソース。 ``	なし	なし
dms:ListDAGVersions	ListDAGVersions	list	すべてのリソース。 ``	なし	なし
dms:ListAuthorizedUsersForInstance	ListAuthorizedUsersForInstance	none	すべてのリソース。 ``	なし	なし
dms:GetTableColumnList	GetTableColumnList	none	すべてのリソース。 ``	なし	なし
dms:GetDataLakeDatabase	GetDataLakeDatabase	get	すべてのリソース。 ``	なし	なし
dms:UpdateTaskName	UpdateTaskName	update	すべてのリソース。 ``	なし	なし
dms:GetTaskFlowGraph	GetTaskFlowGraph	get	すべてのリソース。 ``	なし	なし
dms:ListUsers	ListUsers	list	すべてのリソース。 ``	なし	なし
dms:ListSensitivityLevel	ListSensitivityLevel	list	すべてのリソース。 ``	なし	なし
dms:UpdateDataLakeDatabase	UpdateDataLakeDatabase	update	すべてのリソース。 ``	なし	なし
dms:GetDataTrackJobDegree	GetDataTrackJobDegree	none	すべてのリソース。 ``	なし	なし
dms:GetTableDBTopology	GetTableDBTopology	get	すべてのリソース。 ``	なし	なし
dms:GetApprovalDetail	GetApprovalDetail	get	すべてのリソース。 ``	なし	なし
dms:GetDataCronClearTaskDetailList	GetDataCronClearTaskDetailList	get	すべてのリソース。 ``	なし	なし
dms:GetDataCorrectTaskDetail	GetDataCorrectTaskDetail	get	すべてのリソース。 ``	なし	なし
dms:UpdateTaskContentV2	UpdateTaskContentV2	update	すべてのリソース。 ``	なし	なし
dms:GrantTemplateAuthority	GrantTemplateAuthority	none	すべてのリソース。 ``	なし	なし
dms:CreateWorkspace	CreateWorkspace	create	すべてのリソース。 ``	なし	なし
dms:SearchInventoryAsset	SearchInventoryAsset	none	すべてのリソース。 ``	なし	なし
dms:ListDataLakePartitionName	ListDataLakePartitionName	get	すべてのリソース。 ``	なし	なし
dms:GetTaskInstanceRelation	GetTaskInstanceRelation	get	すべてのリソース。 ``	なし	なし
dms:CreateDatabaseExportOrder	CreateDatabaseExportOrder	create	すべてのリソース。 ``	なし	なし
dms:GetUserActiveTenant	GetUserActiveTenant	get	すべてのリソース。 ``	なし	なし
dms:ListInstanceLoginAuditLog	ListInstanceLoginAuditLog	list	すべてのリソース。 ``	なし	なし
dms:AddDesensitizationRule	AddDesensitizationRule	create	すべてのリソース。 ``	なし	なし
dms:ListAuthorizedInstancesForUser	ListAuthorizedInstancesForUser	none	すべてのリソース。 ``	なし	なし
dms:CreateAbacPolicy	CreateAbacPolicy	create	すべてのリソース。 ``	なし	なし
dms:ListTagMetaAsset	ListTagMetaAsset	get	すべてのリソース。 ``	なし	なし
dms:SearchInventoryKnowledge	SearchInventoryKnowledge	none	すべてのリソース。 ``	なし	なし
dms:GetDataCorrectBackupFiles	GetDataCorrectBackupFiles	get	すべてのリソース。 ``	なし	なし
dms:SubmitOrderApproval	SubmitOrderApproval	update	すべてのリソース。 ``	なし	なし
dms:ExecuteStructSync	ExecuteStructSync	update	すべてのリソース。 ``	なし	なし
dms:DeleteTaskFlow	DeleteTaskFlow	delete	すべてのリソース。 ``	なし	なし
dms:UpdateTaskOutput	UpdateTaskOutput	update	すべてのリソース。 ``	なし	なし
dms:GetTableDesignProjectInfo	GetTableDesignProjectInfo	get	すべてのリソース。 ``	なし	なし
dms:BatchCreateDataLakePartitions	BatchCreateDataLakePartitions	create	すべてのリソース。 ``	なし	なし
dms:ListEffectiveOrders	ListEffectiveOrders	list	すべてのリソース。 ``	なし	なし
dms:CreateProcCorrectOrder	CreateProcCorrectOrder	create	すべてのリソース。 ``	なし	なし
dms:UpdateAbacPolicy	UpdateAbacPolicy	update	すべてのリソース。 ``	なし	なし
dms:ModifyDesensitizationStrategy	ModifyDesensitizationStrategy	update	すべてのリソース。 ``	なし	なし
dms:GetDataImportSQL	GetDataImportSQL	none	すべてのリソース。 ``	なし	なし
dms:CloseOrder	CloseOrder	update	すべてのリソース。 ``	なし	なし
dms:GetDataCronClearConfig	GetDataCronClearConfig	get	すべてのリソース。 ``	なし	なし
dms:RevokeTemplateAuthority	RevokeTemplateAuthority	none	すべてのリソース。 ``	なし	なし
dms:CreateUploadOSSFileJob	CreateUploadOSSFileJob	create	すべてのリソース。 ``	なし	なし
dms:SearchTable	SearchTable	get	すべてのリソース。 ``	なし	なし
dms:QueryDataTrackResultDownloadStatus	QueryDataTrackResultDownloadStatus	none	すべてのリソース。 ``	なし	なし
dms:RefundPayAsYouGoOrder	RefundPayAsYouGoOrder	update	すべてのリソース。 ``	なし	なし
dms:OptimizeSqlByMetaAgent	OptimizeSqlByMetaAgent	none	すべてのリソース。 ``	なし	なし
dms:SearchWorkspaceRoles	SearchWorkspaceRoles	list	すべてのリソース。 ``	なし	なし
dms:CreateDataLakeDatabase	CreateDataLakeDatabase	create	すべてのリソース。 ``	なし	なし
dms:ListLogicTables	ListLogicTables	list	すべてのリソース。 ``	なし	なし
dms:CreatePublishGroupTask	CreatePublishGroupTask	create	すべてのリソース。 ``	なし	なし
dms:GetUserUploadFileJob	GetUserUploadFileJob	get	すべてのリソース。 ``	なし	なし
dms:ListSensitiveDataAuditLog	ListSensitiveDataAuditLog	list	すべてのリソース。 ``	なし	なし
dms:GetDataCorrectSQLFile	GetDataCorrectSQLFile	get	すべてのリソース。 ``	なし	なし
dms:RemoveTableFromCategory	RemoveTableFromCategory	none	すべてのリソース。 ``	なし	なし
dms:StopTaskFlowInstance	StopTaskFlowInstance	none	すべてのリソース。 ``	なし	なし
dms:MakeTaskFlowInstanceSuccess	MakeTaskFlowInstanceSuccess	update	すべてのリソース。 ``	なし	なし
dms:DeleteLakeHouseSpace	DeleteLakeHouseSpace	delete	すべてのリソース。 ``	なし	なし
dms:GetSQLReviewOptimizeDetail	GetSQLReviewOptimizeDetail	get	すべてのリソース。 ``	なし	なし
dms:UpdateInstance	UpdateInstance	update	すべてのリソース。 ``	なし	なし
dms:GetDataCorrectOrderDetail	GetDataCorrectOrderDetail	get	すべてのリソース。 ``	なし	なし
dms:DeleteScenario	DeleteScenario	delete	すべてのリソース。 ``	なし	なし
dms:CreateProxy	CreateProxy	create	すべてのリソース。 ``	なし	なし
dms:DeleteLogicDatabase	DeleteLogicDatabase	delete	すべてのリソース。 ``	なし	なし
dms:CreateSQLReviewOrder	CreateSQLReviewOrder	create	すべてのリソース。 ``	なし	なし
dms:ResumeTaskFlowInstance	ResumeTaskFlowInstance	none	すべてのリソース。 ``	なし	なし
dms:DeleteProxy	DeleteProxy	get	すべてのリソース。 ``	なし	なし
dms:ListIndexes	ListIndexes	list	すべてのリソース。 ``	なし	なし
dms:GetWorkspace	GetWorkspace	get	すべてのリソース。 ``	なし	なし
dms:DeleteAbacPolicy	DeleteAbacPolicy	none	すべてのリソース。 ``	なし	なし
dms:UpdateTaskFlowSchedule	UpdateTaskFlowSchedule	update	すべてのリソース。 ``	なし	なし
dms:GetProxy	GetProxy	get	すべてのリソース。 ``	なし	なし
dms:DeleteUser	DeleteUser	delete	すべてのリソース。 ``	なし	なし
dms:GetAIOrderApprovalCommentSSE	GetAIOrderApprovalCommentSSE	none	すべてのリソース。 ``	なし	なし
dms:ListInstances	ListInstances	list	すべてのリソース。 ``	なし	なし
dms:AddLhMembers	AddLhMembers	update	すべてのリソース。 ``	なし	なし
dms:GetTask	GetTask	get	すべてのリソース。 ``	なし	なし
dms:ListDataLakePartitionByFilter	ListDataLakePartitionByFilter	get	すべてのリソース。 ``	なし	なし
dms:GetDBTopology	GetDBTopology	get	すべてのリソース。 ``	なし	なし
dms:UpdateTaskFlowTimeVariables	UpdateTaskFlowTimeVariables	update	すべてのリソース。 ``	なし	なし
dms:EditMetaKnowledgeAsset	EditMetaKnowledgeAsset	get	すべてのリソース。 ``	なし	なし
dms:GetUser	GetUser	get	すべてのリソース。 ``	なし	なし
dms:PauseDataExportJob	PauseDataExportJob	update	すべてのリソース。 ``	なし	なし
dms:CreateDataCronClearOrder	CreateDataCronClearOrder	create	すべてのリソース。 ``	なし	なし
dms:AddLogicTableRouteConfig	AddLogicTableRouteConfig	create	すべてのリソース。 ``	なし	なし
dms:AddInstance	AddInstance	create	すべてのリソース。 ``	なし	なし
dms:GetSQLReviewCheckResultStatus	GetSQLReviewCheckResultStatus	get	すべてのリソース。 ``	なし	なし
dms:SetForecastAgentInstance	SetForecastAgentInstance	get	すべてのリソース。 ``	なし	なし
dms:GetPhysicalDatabase	GetPhysicalDatabase	get	すべてのリソース。 ``	なし	なし
dms:ExportInventoryAsset	ExportInventoryAsset	none	すべてのリソース。 ``	なし	なし
dms:CreateStructSyncOrder	CreateStructSyncOrder	create	すべてのリソース。 ``	なし	なし
dms:ListOrders	ListOrders	list	すべてのリソース。 ``	なし	なし
dms:ListWorkFlowTemplates	ListWorkFlowTemplates	list	すべてのリソース。 ``	なし	なし
dms:GetMetaTableColumn	GetMetaTableColumn	get	すべてのリソース。 ``	なし	なし
dms:ListTaskFlowCooperators	ListTaskFlowCooperators	list	すべてのリソース。 ``	なし	なし
dms:GetOrderAttachmentFile	GetOrderAttachmentFile	get	すべてのリソース。 ``	なし	なし
dms:GetDataArchiveCount	GetDataArchiveCount	none	すべてのリソース。 ``	なし	なし
dms:ListDataCorrectPreCheckDB	ListDataCorrectPreCheckDB	list	すべてのリソース。 ``	なし	なし
dms:UpdateTaskConfig	UpdateTaskConfig	update	すべてのリソース。 ``	なし	なし
dms:SyncInstanceMeta	SyncInstanceMeta	update	すべてのリソース。 ``	なし	なし
dms:SetWorkflowExtraInfo	SetWorkflowExtraInfo	update	すべてのリソース。 ``	なし	なし
dms:GetTableTopology	GetTableTopology	get	すべてのリソース。 ``	なし	なし
dms:ListDatabaseUserPermssions	ListDatabaseUserPermssions	list	すべてのリソース。 ``	なし	なし
dms:UpdateTaskTimeVariables	UpdateTaskTimeVariables	update	すべてのリソース。 ``	なし	なし
dms:ListDDLPublishRecords	ListDDLPublishRecords	list	すべてのリソース。 ``	なし	なし
dms:ListTaskFlowInstance	ListTaskFlowInstance	list	すべてのリソース。 ``	なし	なし
dms:SkipDataCorrectRowCheck	SkipDataCorrectRowCheck	none	すべてのリソース。 ``	なし	なし
dms:GetIntervalLimitOfSLA	GetIntervalLimitOfSLA	get	すべてのリソース。 ``	なし	なし
dms:ListTaskFlowEdgesByCondition	ListTaskFlowEdgesByCondition	list	すべてのリソース。 ``	なし	なし
dms:DeleteInstance	DeleteInstance	delete	すべてのリソース。 ``	なし	なし
dms:UpdateTaskFlowOwner	UpdateTaskFlowOwner	update	すべてのリソース。 ``	なし	なし
dms:SubmitStructSyncOrderApproval	SubmitStructSyncOrderApproval	update	すべてのリソース。 ``	なし	なし
dms:PreviewWorkflow	PreviewWorkflow	get	すべてのリソース。 ``	なし	なし
dms:DeleteTaskFlowEdgesByCondition	DeleteTaskFlowEdgesByCondition	delete	すべてのリソース。 ``	なし	なし
dms:ListDesensitizationRule	ListDesensitizationRule	list	すべてのリソース。 ``	なし	なし
dms:GetInstance	GetInstance	get	すべてのリソース。 ``	なし	なし
dms:CreateDataTrackOrder	CreateDataTrackOrder	none	すべてのリソース。 ``	なし	なし
dms:CreateDataArchiveOrder	CreateDataArchiveOrder	create	すべてのリソース。 ``	なし	なし
dms:ListSLARules	ListSLARules	list	すべてのリソース。 ``	なし	なし
dms:CreateDataLakePartition	CreateDataLakePartition	create	すべてのリソース。 ``	なし	なし
dms:ListDBTaskSQLJobDetail	ListDBTaskSQLJobDetail	list	すべてのリソース。 ``	なし	なし
dms:SuspendDataExportJob	SuspendDataExportJob	update	すべてのリソース。 ``	なし	なし
dms:CreateFreeLockCorrectOrder	CreateFreeLockCorrectOrder	create	すべてのリソース。 ``	なし	なし
dms:CreateProxyAccess	CreateProxyAccess	create	すべてのリソース。 ``	なし	なし
dms:ListAbacAuthorizations	ListAbacAuthorizations	get	すべてのリソース。 ``	なし	なし
dms:GetClassificationTemplate	GetClassificationTemplate	get	すべてのリソース。 ``	なし	なし
dms:RestartDataCorrectSQLJob	RestartDataCorrectSQLJob	update	すべてのリソース。 ``	なし	なし
dms:RestartDataExportJob	RestartDataExportJob	update	すべてのリソース。 ``	なし	なし
dms:DeleteMetaCategory	DeleteMetaCategory	delete	すべてのリソース。 ``	なし	なし
dms:ListUserOwnedResources	ListUserOwnedResources	list	すべてのリソース。 ``	なし	なし
dms:FixSqlByMetaAgent	FixSqlByMetaAgent	none	すべてのリソース。 ``	なし	なし
dms:SuspendTaskFlowInstance	SuspendTaskFlowInstance	none	すべてのリソース。 ``	なし	なし
dms:SearchTableAssetKnowledge	SearchTableAssetKnowledge	none	すべてのリソース。 ``	なし	なし
dms:ListDatabases	ListDatabases	list	すべてのリソース。 ``	なし	なし
dms:ListLhTaskFlowAndScenario	ListLhTaskFlowAndScenario	list	すべてのリソース。 ``	なし	なし
dms:CheckBatchTableAccessPermission	CheckBatchTableAccessPermission	none	すべてのリソース。 ``	なし	なし
dms:DeleteTask	DeleteTask	delete	すべてのリソース。 ``	なし	なし
dms:ListWorkspaceUsers	ListWorkspaceUsers	list	すべてのリソース。 ``	なし	なし
dms:EnableUser	EnableUser	update	すべてのリソース。 ``	なし	なし
dms:ListDataImportSQLType	ListDataImportSQLType	list	すべてのリソース。 ``	なし	なし
dms:ModifyInstance	ModifyInstance	update	すべてのリソース。 ``	なし	なし
dms:GetDataLakeCatalog	GetDataLakeCatalog	get	すべてのリソース。 ``	なし	なし
dms:ListInventoryJobs	ListInventoryJobs	none	すべてのリソース。 ``	なし	なし
dms:DownloadDataTrackResult	DownloadDataTrackResult	none	すべてのリソース。 ``	なし	なし
dms:GetDataLakePartition	GetDataLakePartition	get	すべてのリソース。 ``	なし	なし
dms:GetDataExportOrderDetail	GetDataExportOrderDetail	get	すべてのリソース。 ``	なし	なし
dms:ListDataLakeCatalog	ListDataLakeCatalog	get	すべてのリソース。 ``	なし	なし
dms:ListTaskFlowsByPage	ListTaskFlowsByPage	list	すべてのリソース。 ``	なし	なし
dms:CreateTask	CreateTask	create	すべてのリソース。 ``	なし	なし
dms:GetTaskFlowNotification	GetTaskFlowNotification	get	すべてのリソース。 ``	なし	なし
dms:DeleteAbacAuthorization	DeleteAbacAuthorization	delete	すべてのリソース。 ``	なし	なし
dms:DeleteProxyAccess	DeleteProxyAccess	delete	すべてのリソース。 ``	なし	なし
dms:CreateStandardGroup	CreateStandardGroup	create	すべてのリソース。 ``	なし	なし
dms:GetOnlineDDLProgress	GetOnlineDDLProgress	get	すべてのリソース。 ``	なし	なし
dms:ListProxies	ListProxies	get	すべてのリソース。 ``	なし	なし
dms:CreateDataLakeFunction	CreateDataLakeFunction	create	すべてのリソース。 ``	なし	なし
dms:ListDataImportSQLPreCheckDetail	ListDataImportSQLPreCheckDetail	list	すべてのリソース。 ``	なし	なし
dms:DeleteDataLakeTable	DeleteDataLakeTable	delete	すべてのリソース。 ``	なし	なし
dms:GetDataLakeTable	GetDataLakeTable	get	すべてのリソース。 ``	なし	なし
dms:UpdateTaskFlowNotification	UpdateTaskFlowNotification	update	すべてのリソース。 ``	なし	なし
dms:CreateOrder	CreateOrder	create	すべてのリソース。 ``	なし	なし
dms:ListSensitiveColumns	ListSensitiveColumns	list	すべてのリソース。 ``	なし	なし
dms:SearchDatabase	SearchDatabase	list	すべてのリソース。 ``	なし	なし
dms:OfflineTaskFlow	OfflineTaskFlow	none	すべてのリソース。 ``	なし	なし
dms:DeleteDataLakeFunction	DeleteDataLakeFunction	create	すべてのリソース。 ``	なし	なし
dms:UpdateDataLakePartition	UpdateDataLakePartition	update	すべてのリソース。 ``	なし	なし
dms:ListProxyAccesses	ListProxyAccesses	get	すべてのリソース。 ``	なし	なし
dms:GetLogicDatabase	GetLogicDatabase	get	すべてのリソース。 ``	なし	なし
dms:DescribeForecastAgent	DescribeForecastAgent	get	すべてのリソース。 ``	なし	なし
dms:ConfirmInventoryKnowledge	ConfirmInventoryKnowledge	none	すべてのリソース。 ``	なし	なし
dms:ListDataLakeTable	ListDataLakeTable	get	すべてのリソース。 ``	なし	なし
dms:ModifyDataCorrectExecSQL	ModifyDataCorrectExecSQL	update	すべてのリソース。 ``	なし	なし
dms:UpdateTaskFlowConstants	UpdateTaskFlowConstants	update	すべてのリソース。 ``	なし	なし
dms:GetDatabase	GetDatabase	get	すべてのリソース。 ``	なし	なし
dms:GetDataCorrectRollbackFile	GetDataCorrectRollbackFile	get	すべてのリソース。 ``	なし	なし
dms:DeleteDataLakePartition	DeleteDataLakePartition	delete	すべてのリソース。 ``	なし	なし
dms:GetStructSyncJobDetail	GetStructSyncJobDetail	get	すべてのリソース。 ``	なし	なし
dms:InspectProxyAccessSecret	InspectProxyAccessSecret	get	すべてのリソース。 ``	なし	なし
dms:ListWorkspaces	ListWorkspaces	list	すべてのリソース。 ``	なし	なし
dms:ListDataLakeTablebaseInfo	ListDataLakeTablebaseInfo	get	すべてのリソース。 ``	なし	なし
dms:CreateLakeHouseSpace	CreateLakeHouseSpace	create	すべてのリソース。 ``	なし	なし
dms:GetAuthorityTemplateItem	GetAuthorityTemplateItem	list	すべてのリソース。 ``	なし	なし
dms:GetDataLakeFunction	GetDataLakeFunction	create	すべてのリソース。 ``	なし	なし
dms:GetOwnerApplyOrderDetail	GetOwnerApplyOrderDetail	get	すべてのリソース。 ``	なし	なし
dms:ChangeColumnSecLevel	ChangeColumnSecLevel	update	すべてのリソース。 ``	なし	なし
dms:GetDataArchiveOrderDetail	GetDataArchiveOrderDetail	get	すべてのリソース。 ``	なし	なし
dms:UpdateTaskFlowCooperators	UpdateTaskFlowCooperators	update	すべてのリソース。 ``	なし	なし

リソース (Resource)

下表に、Data Management で定義されたリソースを示します。ポリシーステートメントのResource要素で指定することで、特定のアクションの適用対象を設定できます。各リソースは対応する ARN を持ち、一意的に識別されます。ARN はacs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}形式で、構成要素は以下のとおりです。

acs：Alibaba Cloud Service の頭文字で、Alibaba Cloud のパブリッククラウドを指します。
{#ramcode}：RAM における具体的な Alibaba Cloud サービスの識別コード。
{#regionId}：リージョン ID。アスタリスク (*) に設定した場合、リソースがすべてのリージョンに適用することを示します。
{#accountId}：Alibaba Cloud アカウントの ID。アスタリスク (*) に設定した場合、リソースがすべての Alibaba Cloud アカウントに適用することを示します。
{#resourceType}：具体的な Alibaba Cloud サービスによって定義されたリソースの識別子で、ファイルパスに似た階層構造をサポートしています。アスタリスク (*) に設定した場合、ステートメントがすべてのリソースに適用することを示します。

リソースタイプ	ARN
Order。	acs:dmsenterprise::{#accountId}:order/{#OrderId} acs:dmsenterprise:{#Region}:{#AccountId}:order/{#OrderId} acs:dmsenterprise:{#regionId}:{#accountId}:order/{#OrderId}
Database。	acs:dmsenterprise:{#regionId}:{#accountId}:database/{#DatabaseId}
TaskFlow。	acs:dms,dms-console:{#regionId}:{#accountId}:taskflow/{#TaskFlowId}
Instance。	acs:dms:*:{#accountId}:instance/{#Host}/{#Port}

条件 (Condition)

Data Management では、プロダクトレベルの条件キーは定義されていません。その代わりに、Alibaba Cloud 共通条件キーを使用してアクセスを制御できます。詳細については、「共通条件キー」をご参照ください。

カスタム RAM ポリシーの作成方法

カスタムポリシーを作成し、RAM ユーザー、RAM ユーザーグループ、または RAM ロールに付与できます。詳細については、以下をご参照ください。