RAM のアクション、リソース、条件 - ECS - Alibaba Cloud - Elastic Compute Service

Resource Access Management (RAM) は Alibaba Cloud によって提供される、ユーザーのアイデンティティとリソースの権限を管理するためのサービスです。RAM を使用すると、Alibaba Cloud アカウント (root ユーザー) のキーを他のユーザーと共有することを回避でき、ユーザーに必要最小限の権限を付与できます。RAM ではポリシーを使用して権限付与を定義します。このトピックでは、RAM ポリシーの一般的な構造と、 Elastic Compute Service のポリシーステートメントを構成する要素である「アクション (Action)」「リソース (Resource)」および「条件 (Condition) 」について説明します。 Elastic Compute Service は、RAM コード (RamCode) が ecs,vpc,ecs-workbench で、 RESOURCE での権限付与がサポートされています。

一般的なポリシー構造

RAM ポリシーは、一般的に以下のような JSON 構造で構成されます。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

ポリシーのフィールドに関する説明：

Version：ポリシーのバージョン番号。現在のポリシーバージョンは 1 です。
Statement：
- Effect：「許可するか、拒否するか」という、最終的な結果を定義します。有効な値：Allow (許可) または Deny (拒否)。
- Action：「何をすることができるか、できないか」を定義する、リソースへの具体的な操作を指します。
- Resource：「何に対して操作を行うか」を定義する、操作の具体的な対象です。対象となるリソースは、ARN (Alibaba Cloud Resource Name) を使用して指定できます。
- Condition：「どのような状況下でポリシーが適用されるか」という、権限が有効になるための付加的な制約条件を定義します。このフィールドは任意です。
  - Condition operator：条件の演算子。条件キーの値とリクエスト値をどのように比較するかを定義する「比較方法」です。条件演算子は、条件のタイプによって異なります。
  - Condition_key：条件のキー。ポリシーの条件が満たされているかを判断するために、リクエストから参照・チェックされる特定の属性を指します。
  - Condition_value：条件の値。条件キーから取得されたリクエスト値と比較するための、具体的な「基準値」です。

アクション (Action)

下表に、Elastic Compute Service で定義されたアクションを示します。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定する必要があります。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。詳細については、「共通条件キー」をご参照ください。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション	API	アクセスレベル	リソースタイプ	条件キー	依存アクション
ecs:StartInstance	StartInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifyReservedInstanceAttribute	ModifyReservedInstanceAttribute	update	*ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId}`	なし	なし
ecs:StartInstances	StartInstances	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeUserData	DescribeUserData	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeElasticityAssuranceInstances	DescribeElasticityAssuranceInstances	get	All Resource ``	なし	なし
ecs:DescribePrefixListAssociations	DescribePrefixListAssociations	get	*PrefixList `acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}`	なし	なし
ecs:ModifyImageSharePermission	ModifyImageSharePermission	update	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	なし	なし
ecs:CreateImagePipeline	CreateImagePipeline	create	ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/`	なし	ram:CreateServiceLinkedRole
ecs:DescribeImageSharePermission	DescribeImageSharePermission	get	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	なし	なし
ecs:DescribeDiagnosticReportAttributes	DescribeDiagnosticReportAttributes	get	All Resource ``	なし	なし
ecs:ModifyDiskSpec	ModifyDiskSpec	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	なし	なし
ecs:CancelSimulatedSystemEvents	CancelSimulatedSystemEvents	update	All Resource ``	なし	なし
ecs:DescribeAutoSnapshotPolicyAssociations	DescribeAutoSnapshotPolicyAssociations	get	AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	なし	なし
ecs:UnlockSnapshot	UnlockSnapshot	update	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#SnapshotId}`	なし	なし
ecs:ModifyPrepayInstanceSpec	ModifyPrepayInstanceSpec	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:CreatePlanMaintenanceWindow	CreatePlanMaintenanceWindow	create	All Resource ``	なし	なし
ecs:CreateKeyPair	CreateKeyPair	create	KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/`	なし	なし
ecs:DescribeLockedSnapshots	DescribeLockedSnapshots	list	Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/*` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#SnapshotId}`	なし	なし
ecs:DescribeDedicatedHosts	DescribeDedicatedHosts	get	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/*` DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	なし	なし
ecs:AllocatePublicIpAddress	AllocatePublicIpAddress	create	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:EnableDiskEncryptionByDefault	EnableDiskEncryptionByDefault	none	All Resource ``	なし	なし
ecs:CreateNetworkInterfacePermission	CreateNetworkInterfacePermission	create	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:DescribeClassicLinkInstances	DescribeClassicLinkInstances	get	All Resource ``	なし	なし
ecs:ModifyDiskChargeType	ModifyDiskChargeType	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifyDedicatedHostAutoRenewAttribute	ModifyDedicatedHostAutoRenewAttribute	update	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	なし	なし
ecs:InstallCloudAssistant	InstallCloudAssistant	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeDedicatedHostAutoRenew	DescribeDedicatedHostAutoRenew	get	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	なし	なし
ecs:CreateLaunchTemplate	CreateLaunchTemplate	create	LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/`	なし	なし
ecs:ConvertNatPublicIpToEip	ConvertNatPublicIpToEip	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ReleasePublicIpAddress	ReleasePublicIpAddress	delete	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:CreateAutoSnapshotPolicy	CreateAutoSnapshotPolicy	create	AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/`	なし	なし
ecs:DescribeSnapshotsUsage	DescribeSnapshotsUsage	get	All Resource ``	なし	なし
ecs:CreateAutoProvisioningGroup	CreateAutoProvisioningGroup	create	All Resource ``	なし	ram:CreateServiceLinkedRole
ecs:DescribeActivations	DescribeActivations	get	Activation `acs:ecs:{#regionId}:{#accountId}:activation/*` Activation `acs:ecs:{#regionId}:{#accountId}:activation/{#activationId}`	なし	なし
ecs:ModifyInstanceVncPasswd	ModifyInstanceVncPasswd	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DeleteSnapshot	DeleteSnapshot	delete	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	なし	なし
ecs:RevokeSecurityGroup	RevokeSecurityGroup	delete	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	ecs:tag ecs:tag ecs:tag	なし
ecs:DetachDisk	DetachDisk	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifySnapshotAttribute	ModifySnapshotAttribute	update	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	なし	なし
ecs:DescribeLaunchTemplateVersions	DescribeLaunchTemplateVersions	list	LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/*` LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	なし	なし
ecs:DeleteInstances	DeleteInstances	delete	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:CreateDiagnosticMetricSet	CreateDiagnosticMetricSet	create	All Resource ``	なし	なし
ecs:LeaveSecurityGroup	LeaveSecurityGroup	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	なし	なし
ecs:DescribePortRangeListAssociations	DescribePortRangeListAssociations	list	*PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId}`	なし	なし
ecs:PurchaseStorageCapacityUnit	PurchaseStorageCapacityUnit	create	StorageCapacityUnit `acs:ecs:{#regionId}:{#accountId}:scu/`	なし	なし
ecs:ImportImage	ImportImage	update	Image `acs:ecs:{#regionId}:{#accountId}:image/`	なし	なし
ecs:CopyImage	CopyImage	update	Image `acs:ecs:{#regionId}:{#accountId}:image/`	なし	なし
ecs:RedeployInstance	RedeployInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DeleteVsc	DeleteVsc	delete	All Resource ``	なし	なし
ecs:CancelImagePipelineExecution	CancelImagePipelineExecution	update	*ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#imagepipelineId}`	なし	なし
ecs:DescribePortRangeLists	DescribePortRangeLists	list	PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/` PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId}`	なし	なし
ecs:DescribeInstances	DescribeInstances	list	Instance `acs:ecs:{#regionId}:{#accountId}:instance/*` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ResourceOwner	なし
ecs:ModifyDeploymentSetAttribute	ModifyDeploymentSetAttribute	update	*DeploymentSet `acs:ecs:{#regionId}:{#accountId}:deploymentset/{#DeploymentSetId}`	なし	なし
ecs:CreateDisk	CreateDisk	create	Disk `acs:ecs:{#regionId}:{#accountId}:disk/*` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	ecs:IsDiskEncrypted ecs:IsDiskByokEncrypted	なし
ecs:StopInvocation	StopInvocation	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeLaunchTemplates	DescribeLaunchTemplates	get	LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/*` LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	なし	なし
ecs:DeleteDisk	DeleteDisk	delete	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	なし	なし
ecs:ModifyInstanceNetworkOptions	ModifyInstanceNetworkOptions	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	なし	なし
ecs:EnableNetworkInterfaceQoS	EnableNetworkInterfaceQoS	update	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:JoinResourceGroup	JoinResourceGroup	update	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairId}` LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#SnapshotId}`	なし	なし
ecs:ModifyInstanceAttachmentAttributes	ModifyInstanceAttachmentAttributes	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ListTagResources	ListTagResources	get	All Resource ``	なし	なし
ecs:ModifyInstanceSecurityOptions	ModifyInstanceSecurityOptions	update	All Resource ``	なし	なし
ecs:DescribeRenewalPrice	DescribeRenewalPrice	get	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifyLaunchTemplateDefaultVersion	ModifyLaunchTemplateDefaultVersion	update	LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	なし	なし
ecs:ReleaseDedicatedHost	ReleaseDedicatedHost	delete	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	なし	なし
ecs:RenewDedicatedHosts	RenewDedicatedHosts	update	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	なし	なし
ecs:DescribeLimitation	DescribeLimitation	get	All Resource ``	なし	なし
ecs:DeleteLaunchTemplate	DeleteLaunchTemplate	delete	LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	なし	なし
ecs:ResetDiskDefaultKMSKeyId	ResetDiskDefaultKMSKeyId	none	All Resource ``	なし	なし
ecs:StartImagePipelineExecution	StartImagePipelineExecution	update	*ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#imagepipelineId}`	なし	なし
ecs:RebootInstance	RebootInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeAutoProvisioningGroupHistory	DescribeAutoProvisioningGroupHistory	get	All Resource ``	なし	なし
ecs:DisableDiskEncryptionByDefault	DisableDiskEncryptionByDefault	none	All Resource ``	なし	なし
ecs:ModifyInstanceVpcAttribute	ModifyInstanceVpcAttribute	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#vswitchId}`	vpc:tag vpc:VPC	なし
ecs:PurchaseElasticityAssurance	PurchaseElasticityAssurance	update	*ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId}`	なし	なし
ecs:DescribeSnapshots	DescribeSnapshots	get	Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/*` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	なし	なし
ecs:DescribeInstanceHistoryEvents	DescribeInstanceHistoryEvents	get	All Resource ``	なし	なし
ecs:ModifyElasticityAssuranceAutoRenewAttribute	ModifyElasticityAssuranceAutoRenewAttribute	update	*ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId}`	なし	なし
ecs:GetInstanceConsoleOutput	GetInstanceConsoleOutput	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:RenewReservedInstances	RenewReservedInstances	create	*ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#ReservedInstanceId}`	なし	なし
ecs:CreateSimulatedSystemEvents	CreateSimulatedSystemEvents	create	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeInstanceMonitorData	DescribeInstanceMonitorData	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ApplyAutoSnapshotPolicy	ApplyAutoSnapshotPolicy	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId}`	なし	なし
ecs:AddTags	AddTags	create	All Resource ``	なし	なし
ecs:CreateDiagnosticReport	CreateDiagnosticReport	create	All Resource ``	なし	なし
ecs:DeleteInstance	DeleteInstance	delete	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DeleteHpcCluster	DeleteHpcCluster	delete	All Resource ``	なし	なし
ecs:DescribeTerminalSessions	DescribeTerminalSessions	list	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	なし	なし
ecs:ModifyNetworkInterfaceAttribute	ModifyNetworkInterfaceAttribute	update	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	なし	なし
ecs:ResizeDisk	ResizeDisk	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	なし	なし
ecs:ModifyAutoProvisioningGroup	ModifyAutoProvisioningGroup	update	*autoprovisioninggroup `acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/{#autoprovisioninggroupId}`	なし	ram:CreateServiceLinkedRole
ecs:CreateSecurityGroup	CreateSecurityGroup	create	SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/` *VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#vpcId}`	なし	なし
ecs:ModifyDiskDeployment	ModifyDiskDeployment	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	なし	なし
ecs:SendFile	SendFile	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifyDiskDefaultKMSKeyId	ModifyDiskDefaultKMSKeyId	update	All Resource ``	なし	なし
ecs:DeleteSnapshotGroup	DeleteSnapshotGroup	delete	*SnapshotGroup `acs:ecs:{#regionId}:{#accountId}:snapshotgroup/{#snapshotgroupId}`	なし	なし
ecs:ModifyInstanceSpec	ModifyInstanceSpec	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:AssociatePublicIpAddress	なし
ecs:DeleteNetworkInterfacePermission	DeleteNetworkInterfacePermission	delete	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:ModifyPlanMaintenanceWindow	ModifyPlanMaintenanceWindow	update	All Resource ``	なし	なし
ecs:CreateSnapshotGroup	CreateSnapshotGroup	create	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#DiskId}`	なし	なし
ecs:AttachInstanceRamRole	AttachInstanceRamRole	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Role `acs:ram:{#regionId}:{#accountId}:role/{#roleName}`	なし	ram:PassRole
ecs:ModifyCapacityReservation	ModifyCapacityReservation	update	*CapacityReservation `acs:ecs:{#regionId}:{#accountId}:capacityreservation/{#CapacityReservationId}`	なし	なし
ecs:AssignPrivateIpAddresses	AssignPrivateIpAddresses	create	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:DescribeManagedInstances	DescribeManagedInstances	get	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeDeploymentSets	DescribeDeploymentSets	get	DeploymentSet `acs:ecs:{#regionId}:{#accountId}:deploymentset/`	なし	なし
ecs:DescribeNetworkInterfaces	DescribeNetworkInterfaces	get	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:DescribeVscs	DescribeVscs	list	Vsc `acs:ecs:{#regionId}:{#accountId}:vsc/*`	なし	なし
ecs:DescribeResourcesModification	DescribeResourcesModification	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DeleteImage	DeleteImage	delete	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	なし	なし
ecs:DescribeInstanceModificationPrice	DescribeInstanceModificationPrice	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	なし	なし
ecs:DescribeSnapshotGroups	DescribeSnapshotGroups	get	SnapshotGroup `acs:ecs:{#regionId}:{#accountId}:snapshotgroup/*` SnapshotGroup `acs:ecs:{#regionId}:{#accountId}:snapshotgroup/{#snapshotgroupId}`	なし	なし
ecs:DescribeAutoSnapshotPolicyEx	DescribeAutoSnapshotPolicyEx	get	AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/*` AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId}`	なし	なし
ecs:DescribeEniMonitorData	DescribeEniMonitorData	get	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` *Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribePortRangeListEntries	DescribePortRangeListEntries	list	*PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId}`	なし	なし
ecs:DeleteKeyPairs	DeleteKeyPairs	delete	*KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairName}`	なし	なし
ecs:ReInitDisk	ReInitDisk	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	ecs:PasswordCustomized	なし
ecs:DeleteSecurityGroup	DeleteSecurityGroup	delete	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	なし	なし
ecs:AcceptInquiredSystemEvent	AcceptInquiredSystemEvent	update	All Resource ``	なし	なし
ecs:DeleteActivation	DeleteActivation	update	*activation `acs:ecs:{#regionId}:{#accountId}:activation/{#activationId}`	なし	なし
ecs:DescribeTags	DescribeTags	get	All Resource ``	なし	なし
ecs:ImportKeyPair	ImportKeyPair	create	KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/`	なし	なし
ecs:DescribeDiskEncryptionByDefaultStatus	DescribeDiskEncryptionByDefaultStatus	none	DiskEncryptionDefaultConfig `acs:ecs:{#regionId}:{#accountId}:diskencryptiondefaultconfig/`	なし	なし
ecs:DescribePrefixLists	DescribePrefixLists	get	*PrefixList `acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}`	なし	なし
ecs:DeleteLaunchTemplateVersion	DeleteLaunchTemplateVersion	delete	*LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	なし	なし
ecs:DescribeDisks	DescribeDisks	list	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/*`	なし	なし
ecs:DetachClassicLinkVpc	DetachClassicLinkVpc	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#vpcId}`	なし	なし
ecs:DescribeReservedInstanceAutoRenewAttribute	DescribeReservedInstanceAutoRenewAttribute	get	*ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#ReservedInstanceId}`	なし	なし
ecs:ModifyDiskAttribute	ModifyDiskAttribute	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	なし	なし
ecs:ExportSnapshot	ExportSnapshot	create	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	なし	なし
ecs:ModifySnapshotCategory	ModifySnapshotCategory	update	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	ecs:tag	なし
ecs:DescribeAccountAttributes	DescribeAccountAttributes	get	All Resource ``	なし	なし
ecs:DescribeElasticityAssurances	DescribeElasticityAssurances	get	ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/`	なし	なし
ecs:DescribeDiagnosticMetricSets	DescribeDiagnosticMetricSets	get	All Resource ``	なし	なし
ecs:DescribeAutoProvisioningGroupInstances	DescribeAutoProvisioningGroupInstances	get	*AutoProvisioningGroup `acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/{#autoprovisioninggroupId}`	なし	なし
ecs:AllocateDedicatedHosts	AllocateDedicatedHosts	create	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/`	なし	なし
ecs:ModifyInstanceAttribute	ModifyInstanceAttribute	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#SecurityGroupId}`	ecs:tag ecs:PasswordCustomized	なし
ecs:CreatePortRangeList	CreatePortRangeList	create	PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/`	なし	なし
ecs:DisableActivation	DisableActivation	update	*Activation `acs:ecs:{#regionId}:{#accountId}:activation/{#ActivationId}`	なし	なし
ecs:DeleteCommand	DeleteCommand	delete	*Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}`	なし	なし
ecs:ModifyInstanceAutoReleaseTime	ModifyInstanceAutoReleaseTime	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifyManagedInstance	ModifyManagedInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribePrefixListAttributes	DescribePrefixListAttributes	get	*PrefixList `acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}`	なし	なし
ecs:RunCommand	RunCommand	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:CommandRunAs	なし
ecs:DescribeCapacityReservationInstances	DescribeCapacityReservationInstances	get	*CapacityReservation `acs:ecs:{#regionId}:{#accountId}:capacityreservation/{#CapacityReservationId}`	なし	なし
ecs:ModifySecurityGroupAttribute	ModifySecurityGroupAttribute	update	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	なし	なし
ecs:DescribeSecurityGroupReferences	DescribeSecurityGroupReferences	get	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	なし	なし
ecs:DescribeImages	DescribeImages	get	Image `acs:ecs:{#regionId}:{#accountId}:image/*` Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	なし	なし
ecs:ModifyDedicatedHostClusterAttribute	ModifyDedicatedHostClusterAttribute	update	*ddhcluster `acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId}`	なし	なし
ecs:CreateCapacityReservation	CreateCapacityReservation	create	CapacityReservation `acs:ecs:{#regionId}:{#accountId}:capacityreservation/`	なし	なし
ecs:DescribeSnapshotMonitorData	DescribeSnapshotMonitorData	get	All Resource ``	なし	なし
ecs:DescribeDiskDefaultKMSKeyId	DescribeDiskDefaultKMSKeyId	get	DiskEncryptionDefaultConfig `acs:ecs:{#regionId}:{#accountId}:diskencryptiondefaultconfig/`	なし	なし
ecs:ModifyUserBusinessBehavior	ModifyUserBusinessBehavior	update	All Resource ``	なし	なし
ecs:ModifyInstanceAutoRenewAttribute	ModifyInstanceAutoRenewAttribute	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifyInstanceClockOptions	ModifyInstanceClockOptions	update	All Resource ``	なし	なし
ecs:AssignIpv6Addresses	AssignIpv6Addresses	create	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:AuthorizeSecurityGroupEgress	AuthorizeSecurityGroupEgress	create	All Resource ``	ecs:SecurityGroupIpProtocols ecs:SecurityGroupSourceCidrIps	なし
ecs:EndTerminalSession	EndTerminalSession	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	なし	なし
ecs:CreateInstance	CreateInstance	create	All Resource ``	vpc:VPC vpc:IsDefaultVSwitch vpc:IsDefaultVpc ecs:IsDiskEncrypted ecs:InstanceType ecs:InstanceTypeFamily ecs:ImageOwnerId ecs:ImageSource ecs:NotSpecifySecurityGroupId ecs:LoginAsNonRoot ecs:IsSystemDiskByokEncrypted ecs:IsDiskByokEncrypted ecs:PasswordInherit ecs:PasswordCustomized ecs:IsSystemDiskEncrypted ecs:ImagePlatform ecs:LoginAsNonRoot ecs:IsSystemDiskByokEncrypted ecs:IsDiskByokEncrypted ecs:PasswordInherit ecs:PasswordCustomized ecs:IsSystemDiskEncrypted ecs:ImagePlatform ecs:SecurityHardeningMode vpc:CreateDefaultVpc ecs:SecurityEnhancementStrategy ecs:AssociatePublicIpAddress ecs:InstanceChargeType	なし
ecs:GetInstanceScreenshot	GetInstanceScreenshot	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeElasticityAssuranceAutoRenewAttribute	DescribeElasticityAssuranceAutoRenewAttribute	get	*ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId}`	なし	なし
ecs:DescribeInvocationResults	DescribeInvocationResults	get	Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DeleteImageComponent	DeleteImageComponent	delete	*ImageComponent `acs:ecs:{#regionId}:{#accountId}:imagecomponent/{#imagecomponentId}`	なし	なし
ecs:DescribePlanMaintenanceWindows	DescribePlanMaintenanceWindows	list	All Resource ``	なし	なし
ecs:DescribeInvocations	DescribeInvocations	get	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}`	なし	なし
ecs:DescribeInstanceAttribute	DescribeInstanceAttribute	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeInstanceAttachmentAttributes	DescribeInstanceAttachmentAttributes	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeNetworkInterfaceAttribute	DescribeNetworkInterfaceAttribute	get	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:ModifyDedicatedHostAttribute	ModifyDedicatedHostAttribute	update	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` DedicatedHostCluster `acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId}`	なし	なし
ecs:DescribeBandwidthLimitation	DescribeBandwidthLimitation	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifyCommand	ModifyCommand	update	*Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}`	なし	なし
ecs:DescribeImageFromFamily	DescribeImageFromFamily	get	All Resource ``	なし	なし
ecs:CancelCopyImage	CancelCopyImage	update	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	なし	なし
ecs:AttachNetworkInterface	AttachNetworkInterface	update	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifySecurityGroupRule	ModifySecurityGroupRule	update	All Resource ``	ecs:SecurityGroupIpProtocols ecs:SecurityGroupSourceCidrIps	なし
ecs:JoinSecurityGroup	JoinSecurityGroup	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	なし	なし
ecs:DescribeResourceByTags	DescribeResourceByTags	get	All Resource ``	なし	なし
ecs:DescribeCloudAssistantStatus	DescribeCloudAssistantStatus	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ReportInstancesStatus	ReportInstancesStatus	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifyDedicatedHostsChargeType	ModifyDedicatedHostsChargeType	update	All Resource ``	なし	なし
ecs:CreateLaunchTemplateVersion	CreateLaunchTemplateVersion	create	*LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}`	なし	なし
ecs:ModifyReservedInstances	ModifyReservedInstances	update	*ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId}`	なし	なし
ecs:ResetDisks	ResetDisks	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	なし	なし
ecs:DetachKeyPair	DetachKeyPair	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairName}`	なし	なし
ecs:DescribeHpcClusters	DescribeHpcClusters	get	HpcCluster `acs:ecs:{#regionId}:{#accountId}:hpc/`	なし	なし
ecs:ListPluginStatus	ListPluginStatus	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	なし	なし
ecs:OpenSnapshotService	OpenSnapshotService	create	All Resource ``	なし	なし
ecs:DeletePrefixList	DeletePrefixList	delete	*PrefixList `acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}`	なし	なし
ecs:DescribeUserBusinessBehavior	DescribeUserBusinessBehavior	get	All Resource ``	なし	なし
ecs:DeletePlanMaintenanceWindow	DeletePlanMaintenanceWindow	delete	All Resource ``	なし	なし
ecs:CreateSnapshot	CreateSnapshot	create	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/*`	なし	なし
ecs:ExportImage	ExportImage	update	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	なし	なし
ecs:ModifySnapshotGroup	ModifySnapshotGroup	update	*SnapshotGroup `acs:ecs:{#regionId}:{#accountId}:snapshotgroup/{#SnapshotGroupId}`	なし	なし
ecs:RunInstances	RunInstances	create	All Resource ``	vpc:IsDefaultVSwitch vpc:IsDefaultVpc vpc:VPC ecs:IsDiskEncrypted ecs:InstanceTypeFamily ecs:InstanceType ecs:ImageOwnerId ecs:ImageSource ecs:NotSpecifySecurityGroupId ecs:LoginAsNonRoot ecs:IsSystemDiskByokEncrypted ecs:IsDiskByokEncrypted ecs:PasswordInherit ecs:PasswordCustomized ecs:IsSystemDiskEncrypted ecs:ImagePlatform ecs:IsDiskEncrypted ecs:SecurityHardeningMode ecs:AssociatePublicIpAddress vpc:CreateDefaultVpc ecs:SecurityEnhancementStrategy ecs:InstanceChargeType	なし
ecs:ModifyInstanceMetadataOptions	ModifyInstanceMetadataOptions	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DeleteDiagnosticReports	DeleteDiagnosticReports	delete	All Resource ``	なし	なし
ecs:DetachNetworkInterface	DetachNetworkInterface	update	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeReservedInstances	DescribeReservedInstances	get	ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/*` ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId}`	なし	なし
ecs:DeleteDeploymentSet	DeleteDeploymentSet	delete	*DeploymentSet `acs:ecs:{#regionid}:{#accountId}:deploymentset/{#deploymentSetId}`	なし	なし
ecs:DeleteAutoSnapshotPolicy	DeleteAutoSnapshotPolicy	delete	*AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#SnapshotPolicyId}`	なし	なし
ecs:DescribeNetworkInterfacePermissions	DescribeNetworkInterfacePermissions	get	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:LockSnapshot	LockSnapshot	update	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#SnapshotId}`	なし	なし
ecs:ModifyDiagnosticMetricSet	ModifyDiagnosticMetricSet	update	All Resource ``	なし	なし
ecs:ModifySecurityGroupPolicy	ModifySecurityGroupPolicy	update	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	なし	なし
ecs:ReleaseCapacityReservation	ReleaseCapacityReservation	delete	*CapacityReservation `acs:ecs:{#regionId}:{#accountId}:capacityreservation/{#CapacityReservationId}`	なし	なし
ecs:ModifyElasticityAssurance	ModifyElasticityAssurance	update	*ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId}`	なし	なし
ecs:DescribeKeyPairs	DescribeKeyPairs	get	KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairName}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/*`	なし	なし
ecs:DescribePrice	DescribePrice	get	All Resource ``	なし	なし
ecs:DescribeDisksFullStatus	DescribeDisksFullStatus	list	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/*`	なし	なし
ecs:DescribeSendFileResults	DescribeSendFileResults	get	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:AttachKeyPair	AttachKeyPair	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairName}`	なし	なし
ecs:ModifyReservedInstanceAutoRenewAttribute	ModifyReservedInstanceAutoRenewAttribute	update	*ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#ReservedInstanceId}`	なし	なし
ecs:StopInstances	StopInstances	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifyPortRangeList	ModifyPortRangeList	update	*PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId}`	なし	なし
ecs:ModifyImageAttribute	ModifyImageAttribute	update	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	なし	なし
ecs:RemoveTags	RemoveTags	delete	All Resource ``	なし	なし
ecs:RevokeSecurityGroupEgress	RevokeSecurityGroupEgress	delete	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	ecs:tag ecs:tag ecs:tag	なし
ecs:ModifySecurityGroupEgressRule	ModifySecurityGroupEgressRule	update	All Resource ``	ecs:tag ecs:tag ecs:SecurityGroupIpProtocols ecs:SecurityGroupSourceCidrIps	なし
ecs:DetachInstanceRamRole	DetachInstanceRamRole	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Role `acs:ram:{#regionId}:{#accountId}:role/{#roleName}`	なし	なし
ecs:DescribeImageSupportInstanceTypes	DescribeImageSupportInstanceTypes	get	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	なし	なし
ecs:ModifyImageShareGroupPermission	ModifyImageShareGroupPermission	update	*Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}`	なし	なし
ecs:ModifyInstanceMaintenanceAttributes	ModifyInstanceMaintenanceAttributes	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:CreateHpcCluster	CreateHpcCluster	create	HpcCluster `acs:ecs:{#regionId}:{#accountId}:hpc/`	なし	なし
ecs:DeleteDiagnosticMetricSets	DeleteDiagnosticMetricSets	delete	All Resource ``	なし	なし
ecs:DeleteNetworkInterface	DeleteNetworkInterface	delete	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:CreateImage	CreateImage	create	Image `acs:ecs:{#regionId}:{#accountId}:image/` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	なし	なし
ecs:CancelAutoSnapshotPolicy	CancelAutoSnapshotPolicy	update	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId}`	なし	なし
ecs:StartTerminalSession	StartTerminalSession	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:SessionStartAs	なし
ecs:PurchaseReservedInstancesOffering	PurchaseReservedInstancesOffering	create	ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/`	なし	なし
ecs:ModifyInstanceChargeType	ModifyInstanceChargeType	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeInstancesFullStatus	DescribeInstancesFullStatus	list	All Resource ``	なし	なし
ecs:ModifyDedicatedHostAutoReleaseTime	ModifyDedicatedHostAutoReleaseTime	update	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	なし	なし
ecs:CancelTask	CancelTask	update	All Resource ``	なし	なし
ecs:RenewInstance	RenewInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:StopInstance	StopInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:CopySnapshot	CopySnapshot	create	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	なし	なし
ecs:CloneDisks	CloneDisks	create	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#SourceDiskId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/*`	なし	なし
ecs:CreatePrefixList	CreatePrefixList	create	All Resource ``	なし	なし
ecs:DescribeDiskMonitorData	DescribeDiskMonitorData	get	*Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}`	なし	なし
ecs:DescribeImagePipelineExecutions	DescribeImagePipelineExecutions	get	ImagePipelineExecution `acs:ecs:{#regionId}:{#accountId}:imagepipelineexecution/` ImagePipelineExecution `acs:ecs:{#regionId}:{#accountId}:imagepipelineexecution/{#ImagePipelineExecutionId}` ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/` ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#ImagePipelineId}`	なし	なし
ecs:DeletePortRangeList	DeletePortRangeList	delete	*PortRangeList `acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId}`	なし	なし
ecs:UnassignPrivateIpAddresses	UnassignPrivateIpAddresses	delete	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:AttachClassicLinkVpc	AttachClassicLinkVpc	update	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#vpcId}`	vpc:tag	なし
ecs:DescribeInstanceStatus	DescribeInstanceStatus	list	All Resource ``	なし	なし
ecs:DeleteAutoProvisioningGroup	DeleteAutoProvisioningGroup	delete	*AutoProvisioningGroup `acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/{#autoprovisioninggroupId}`	なし	ram:CreateServiceLinkedRole
ecs:ModifyPrefixList	ModifyPrefixList	update	*PrefixList `acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}`	なし	なし
ecs:UnassignIpv6Addresses	UnassignIpv6Addresses	delete	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:DescribeDiagnosticMetrics	DescribeDiagnosticMetrics	get	All Resource ``	なし	なし
ecs:DescribeInstanceRamRole	DescribeInstanceRamRole	get	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Role `acs:ram:{#regionId}:{#accountId}:role/{#roleName}`	なし	なし
ecs:DescribeDedicatedHostClusters	DescribeDedicatedHostClusters	get	DedicatedHostCluster `acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId}` DedicatedHostCluster `acs:ecs:{#regionId}:{#accountId}:ddhcluster/*`	なし	なし
ecs:ModifyCloudAssistantSettings	ModifyCloudAssistantSettings	update	*ServiceSettings `acs:ecs:{#regionId}:{#accountId}:servicesettings/{#servicesettingId}`	なし	なし
ecs:DescribeTasks	DescribeTasks	get	All Resource ``	なし	なし
ecs:ModifyInstanceNetworkSpec	ModifyInstanceNetworkSpec	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:AssociatePublicIpAddress	なし
ecs:DescribeAutoProvisioningGroups	DescribeAutoProvisioningGroups	get	All Resource ``	なし	なし
ecs:DescribeImageComponents	DescribeImageComponents	get	ImageComponent `acs:ecs:{#regionId}:{#accountId}:imagecomponent/` *ImageComponent `acs:ecs:{#regionId}:{#accountId}:imagecomponent/{#imagecomponentId}`	なし	なし
ecs:CreateActivation	CreateActivation	create	Activation `acs:ecs:{#regionId}:{#accountId}:activation/`	なし	なし
ecs:DescribeCommands	DescribeCommands	get	Command `acs:ecs:{#regionId}:{#accountId}:command/*` Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}`	なし	なし
ecs:CreateElasticityAssurance	CreateElasticityAssurance	create	ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/`	なし	なし
ecs:DeleteDedicatedHostCluster	DeleteDedicatedHostCluster	delete	*DedicatedHostCluster `acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId}`	なし	なし
ecs:InvokeCommand	InvokeCommand	update	Command `acs:ecs:{#regionId}:{#accountId}:command/{#commandId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:CommandRunAs	なし
ecs:DescribeSecurityGroups	DescribeSecurityGroups	get	SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/*` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	ecs:tag ecs:tag ecs:tag ecs:tag	なし
ecs:DescribeImagePipelines	DescribeImagePipelines	get	ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/` *ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#imagepipelineId}`	なし	なし
ecs:CreateVsc	CreateVsc	create	Vsc `acs:ecs:{#regionId}:{#accountId}:vsc/` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}`	なし	なし
ecs:DeregisterManagedInstance	DeregisterManagedInstance	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ReplaceSystemDisk	ReplaceSystemDisk	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}` *Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:IsDiskEncrypted ecs:IsSystemDiskEncrypted ecs:PasswordInherit ecs:PasswordCustomized ecs:IsDiskByokEncrypted ecs:IsSystemDiskByokEncrypted ecs:LoginAsNonRoot ecs:ImagePlatform	なし
ecs:DescribeSnapshotLinks	DescribeSnapshotLinks	get	All Resource ``	なし	なし
ecs:DeleteImagePipeline	DeleteImagePipeline	delete	*ImagePipeline `acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#imagepipelineId}`	なし	なし
ecs:RebootInstances	RebootInstances	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ModifyInvocationAttribute	ModifyInvocationAttribute	update	*Invocation `acs:ecs:{#regionId}:{#accountId}:invocation/{#invocationId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:AuthorizeSecurityGroup	AuthorizeSecurityGroup	create	All Resource ``	ecs:SecurityGroupIpProtocols ecs:SecurityGroupSourceCidrIps	なし
ecs:RedeployDedicatedHost	RedeployDedicatedHost	update	*DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}`	なし	なし
ecs:DisableNetworkInterfaceQoS	DisableNetworkInterfaceQoS	update	*NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}`	なし	なし
ecs:RenewElasticityAssurances	RenewElasticityAssurances	create	*ElasticityAssurance `acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId}`	なし	なし
ecs:ReActivateInstances	ReActivateInstances	update	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeDiagnosticReports	DescribeDiagnosticReports	get	All Resource ``	なし	なし
ecs:UntagResources	UntagResources	delete	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairId}` ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}` LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}` AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#SnapshotPolicyId}`	なし	なし
ecs:CreateDedicatedHostCluster	CreateDedicatedHostCluster	create	All Resource ``	なし	なし
ecs:DescribeInstanceMaintenanceAttributes	DescribeInstanceMaintenanceAttributes	get	All Resource ``	なし	なし
ecs:DescribeTaskAttribute	DescribeTaskAttribute	get	All Resource ``	なし	なし
ecs:AttachDisk	AttachDisk	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	ecs:LoginAsNonRoot ecs:PasswordCustomized	なし
ecs:CreateDeploymentSet	CreateDeploymentSet	create	All Resource ``	なし	なし
ecs:DescribeSecurityGroupAttribute	DescribeSecurityGroupAttribute	get	*SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}`	ecs:tag	なし
ecs:DescribeInstanceAutoRenewAttribute	DescribeInstanceAutoRenewAttribute	list	Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/*`	なし	なし
ecs:CreateCommand	CreateCommand	create	Command `acs:ecs:{#regionId}:{#accountId}:command/`	なし	なし
ecs:ModifySystemEventAttribute	ModifySystemEventAttribute	none	All Resource ``	なし	なし
ecs:ModifyStorageCapacityUnitAttribute	ModifyStorageCapacityUnitAttribute	update	*StorageCapacityUnit `acs:ecs:{#regionId}:{#accountId}:scu/{#scuId}`	なし	なし
ecs:ModifyHpcClusterAttribute	ModifyHpcClusterAttribute	update	All Resource ``	なし	なし
ecs:CreateNetworkInterface	CreateNetworkInterface	create	NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}` VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#vswitchId}`	vpc:IsDefaultVSwitch vpc:IsDefaultVpc vpc:VPC vpc:tag vpc:tag vpc:tag	なし
ecs:CreateImageComponent	CreateImageComponent	create	ImageComponent `acs:ecs:{#regionId}:{#accountId}:imagecomponent/`	なし	なし
ecs:DescribeCloudAssistantSettings	DescribeCloudAssistantSettings	list	*ServiceSettings `acs:ecs:{#regionId}:{#accountId}:servicesettings/{#servicesettingId}`	なし	なし
ecs:DescribeCapacityReservations	DescribeCapacityReservations	get	CapacityReservation `acs:ecs:{#regionId}:{#accountId}:capacityreservation/`	なし	なし
ecs:DescribeInstanceVncUrl	DescribeInstanceVncUrl	get	*Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:DescribeStorageCapacityUnits	DescribeStorageCapacityUnits	get	StorageCapacityUnit `acs:ecs:{#regionId}:{#accountId}:scu/*` StorageCapacityUnit `acs:ecs:{#regionId}:{#accountId}:scu/{#scuId}`	なし	なし
ecs:TagResources	TagResources	create	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#eniId}` Image `acs:ecs:{#regionId}:{#accountId}:image/{#imageId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}` KeyPair `acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairId}` LaunchTemplate `acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}` ReservedInstance `acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}` AutoSnapshotPolicy `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#SnapshotPolicyId}`	なし	なし
ecs:ModifyAutoSnapshotPolicyEx	ModifyAutoSnapshotPolicyEx	update	*Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#autoSnapshotPolicyId}`	なし	なし
ecs:ModifyInstanceDeployment	ModifyInstanceDeployment	update	DedicatedHost `acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}` *Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
ecs:ResetDisk	ResetDisk	update	Disk `acs:ecs:{#regionId}:{#accountId}:disk/{#diskId}` Snapshot `acs:ecs:{#regionId}:{#accountId}:snapshot/{#snapshotId}`	なし	なし
vpc:ActivateRouterInterface	ActivateRouterInterface	update	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	なし	なし
vpc:DescribeVRouters	DescribeVRouters	get	All Resource ``	vpc:VPC	なし
vpc:ModifyVirtualBorderRouterAttribute	ModifyVirtualBorderRouterAttribute	update	*VirtualBorderRouter `acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VirtualBorderRouterId}`	なし	なし
vpc:ModifyVpcAttribute	ModifyVpcAttribute	update	*VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}`	vpc:tag	なし
vpc:AllocateEipAddress	AllocateEipAddress	update	All Resource ``	なし	なし
vpc:DescribePhysicalConnections	DescribePhysicalConnections	get	All Resource ``	なし	なし
vpc:UnassociateEipAddress	UnassociateEipAddress	update	All Resource ``	なし	なし
vpc:DeletePhysicalConnection	DeletePhysicalConnection	delete	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	なし	なし
vpc:DescribeVpcs	DescribeVpcs	get	All Resource ``	vpc:tag	なし
vpc:DeactivateRouterInterface	DeactivateRouterInterface	update	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	なし	なし
vpc:DescribeBandwidthPackages	DescribeBandwidthPackages	get	All Resource ``	なし	なし
vpc:RemoveBandwidthPackageIps	RemoveBandwidthPackageIps	delete	*BandwidthPackage `acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/{#BandwidthPackageId}`	なし	なし
vpc:DeleteVSwitch	DeleteVSwitch	delete	*VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}`	なし	なし
vpc:ModifyBandwidthPackageSpec	ModifyBandwidthPackageSpec	update	*BandwidthPackage `acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/{#BandwidthPackageId}`	なし	なし
vpc:CreateHaVip	CreateHaVip	create	All Resource ``	なし	なし
vpc:DescribeEipAddresses	DescribeEipAddresses	get	*Address `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}`	なし	なし
vpc:ModifyRouterInterfaceSpec	ModifyRouterInterfaceSpec	update	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	なし	なし
vpc:EnablePhysicalConnection	EnablePhysicalConnection	update	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	なし	なし
vpc:DeleteVirtualBorderRouter	DeleteVirtualBorderRouter	delete	*VirtualBorderRouter `acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VirtualBorderRouterId}`	なし	なし
vpc:DescribeRouterInterfaces	DescribeRouterInterfaces	get	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	なし	なし
vpc:DescribeNatGateways	DescribeNatGateways	get	All Resource ``	なし	なし
vpc:ModifyPhysicalConnectionAttribute	ModifyPhysicalConnectionAttribute	update	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	なし	なし
vpc:DeleteForwardEntry	DeleteForwardEntry	delete	*ForwardTable `acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}`	なし	なし
vpc:DescribeVirtualBorderRoutersForPhysicalConnection	DescribeVirtualBorderRoutersForPhysicalConnection	get	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	vpc:PhysicalConnection	なし
vpc:DescribeRouteTables	DescribeRouteTables	get	*RouteTable `acs:vpc:{#regionId}:{#accountId}:routetable/{#RouteTableId}`	vpc:VBR vpc:VRouter	なし
vpc:TerminatePhysicalConnection	TerminatePhysicalConnection	update	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	なし	なし
vpc:ModifyRouterInterfaceAttribute	ModifyRouterInterfaceAttribute	update	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	vpc:TargetAccountRDId	なし
vpc:DescribeForwardTableEntries	DescribeForwardTableEntries	get	*ForwardTable `acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}`	なし	なし
vpc:CreatePhysicalConnection	CreatePhysicalConnection	create	All Resource ``	なし	なし
vpc:DeleteRouteEntry	DeleteRouteEntry	delete	*RouteTable `acs:vpc:{#regionId}:{#accountId}:routetable/{#RouteTableId}`	なし	なし
vpc:DeleteRouterInterface	DeleteRouterInterface	delete	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	なし	なし
vpc:RecoverVirtualBorderRouter	RecoverVirtualBorderRouter	update	*VirtualBorderRouter `acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VirtualBorderRouterId}`	なし	なし
vpc:DescribeHaVips	DescribeHaVips	get	All Resource ``	なし	なし
vpc:TerminateVirtualBorderRouter	TerminateVirtualBorderRouter	update	*VirtualBorderRouter `acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VirtualBorderRouterId}`	なし	なし
vpc:CreateVpc	CreateVpc	create	All Resource ``	なし	なし
vpc:DeleteHaVip	DeleteHaVip	delete	*HaVip `acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId}`	なし	なし
vpc:AddBandwidthPackageIps	AddBandwidthPackageIps	create	*BandwidthPackage `acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/{#BandwidthPackageId}`	なし	なし
vpc:CreateVirtualBorderRouter	CreateVirtualBorderRouter	create	All Resource ``	なし	なし
vpc:CreateForwardEntry	CreateForwardEntry	create	*ForwardTable `acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}`	なし	なし
vpc:ReleaseEipAddress	ReleaseEipAddress	update	*Address `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}`	vpc:tag	なし
vpc:ModifyVRouterAttribute	ModifyVRouterAttribute	update	*VRouter `acs:vpc:{#regionId}:{#accountId}:vrouter/{#VRouterId}`	なし	なし
vpc:DeleteNatGateway	DeleteNatGateway	delete	*NatGateway `acs:vpc:{#regionId}:{#accountId}:natgateway/{#natgatewayid}`	なし	なし
vpc:DescribeNewProjectEipMonitorData	DescribeNewProjectEipMonitorData	get	*Address `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}`	なし	なし
vpc:CreateRouterInterface	CreateRouterInterface	create	All Resource ``	vpc:TargetAccountRDId	なし
vpc:ConnectRouterInterface	ConnectRouterInterface	update	*RouterInterface `acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId}`	なし	なし
vpc:DescribeVirtualBorderRouters	DescribeVirtualBorderRouters	get	*VirtualBorderRouter `acs:vpc:{#regionId}:{#AccountId}:virtualborderrouter/{#VbrId}`	なし	なし
vpc:ModifyEipAddressAttribute	ModifyEipAddressAttribute	update	*Address `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}`	なし	なし
vpc:UnassociateHaVip	UnassociateHaVip	delete	Instance `acs:vpc:{#regionId}:{#accountId}:instance/{#InstanceId}` HaVip `acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId}`	なし	なし
vpc:DeleteVpc	DeleteVpc	delete	*VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}`	vpc:tag	なし
vpc:DeleteBandwidthPackage	DeleteBandwidthPackage	delete	*BandwidthPackage `acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/{#BandwidthPackageId}`	なし	なし
vpc:DescribeEipMonitorData	DescribeEipMonitorData	get	*Address `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}`	なし	なし
vpc:ModifyForwardEntry	ModifyForwardEntry	update	*ForwardTable `acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}`	なし	なし
vpc:ModifyHaVipAttribute	ModifyHaVipAttribute	update	*HaVip `acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId}`	なし	なし
vpc:DescribeVSwitches	DescribeVSwitches	get	All Resource ``	vpc:VPC	なし
vpc:CreateRouteEntry	CreateRouteEntry	create	*RouteTable `acs:vpc:{#regionId}:{#accountId}:routetable/{#RouteTableId}`	なし	なし
vpc:CreateVSwitch	CreateVSwitch	create	All Resource ``	vpc:tag	なし
vpc:CreateNatGateway	CreateNatGateway	create	All Resource ``	なし	なし
vpc:AssociateEipAddress	AssociateEipAddress	update	All Resource ``	なし	なし
vpc:AssociateHaVip	AssociateHaVip	update	Instance `acs:vpc:{#regionId}:{#accountId}:instance/{#InstanceId}` HaVip `acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId}`	なし	なし
vpc:CancelPhysicalConnection	CancelPhysicalConnection	update	*PhysicalConnection `acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}`	なし	なし
vpc:ModifyVSwitchAttribute	ModifyVSwitchAttribute	update	*VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}`	なし	なし

リソース (Resource)

下表に、Elastic Compute Service で定義されたリソースを示します。ポリシーステートメントのResource要素で指定することで、特定のアクションの適用対象を設定できます。各リソースは対応する ARN を持ち、一意的に識別されます。ARN はacs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}形式で、構成要素は以下のとおりです。

acs：Alibaba Cloud Service の頭文字で、Alibaba Cloud のパブリッククラウドを指します。
{#ramcode}：RAM における具体的な Alibaba Cloud サービスの識別コード。
{#regionId}：リージョン ID。アスタリスク (*) に設定した場合、リソースがすべてのリージョンに適用することを示します。
{#accountId}：Alibaba Cloud アカウントの ID。アスタリスク (*) に設定した場合、リソースがすべての Alibaba Cloud アカウントに適用することを示します。
{#resourceType}：具体的な Alibaba Cloud サービスによって定義されたリソースの識別子で、ファイルパスに似た階層構造をサポートしています。アスタリスク (*) に設定した場合、ステートメントがすべてのリソースに適用することを示します。

リソースタイプ	ARN
Instance	acs:ecs:{#regionId}:{#accountId}:instance/{#instanceId} acs:ecs:{#regionId}:{#accountId}:instance/* acs:vpc:{#regionId}:{#accountId}:instance/{#InstanceId}
ReservedInstance	acs:ecs:{#regionId}:{#accountId}:reservedinstance/{#reservedinstanceId} acs:ecs:{#regionId}:{#accountId}:reservedinstance/*
CapacityReservation	acs:ecs:{#regionId}:{#accountId}:capacityreservation/* acs:ecs:{#regionId}:{#accountId}:capacityreservation/{#CapacityReservationId}
PrefixList	acs:ecs:{#regionId}:{#accountId}:prefixlist/{#PrefixListId}
Image	acs:ecs:{#regionId}:{#accountId}:image/{#imageId} acs:ecs:{#regionId}:{#accountId}:image/*
ImagePipeline	acs:ecs:{#regionId}:{#accountId}:imagepipeline/* acs:ecs:{#regionId}:{#accountId}:imagepipeline/{#imagepipelineId}
Disk	acs:ecs:{#regionId}:{#accountId}:disk/{#diskId} acs:ecs:{#regionId}:{#accountId}:disk/* acs:ecs:{#regionId}:{#accountId}:disk/{#SourceDiskId}
AutoSnapshotPolicy	acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId} acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/*
Snapshot	acs:ecs:{#regionId}:{#accountId}:snapshot/{#SnapshotId} acs:ecs:{#regionId}:{#accountId}:snapshot/* acs:ecs::{#accountId}:snapshot/* acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#autoSnapshotPolicyId}
KeyPair	acs:ecs:{#regionId}:{#accountId}:keypair/* acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairId} acs:ecs:{#regionId}:{#accountId}:keypair/{#keypairName}
DedicatedHost	acs:ecs:{#regionId}:{#accountId}:ddh/* acs:ecs:{#regionId}:{#accountId}:ddh/{#ddhId}
NetworkInterface	acs:ecs:{#regionId}:{#accountId}:eni/{#eniId} acs:ecs:{#regionId}:{#accountId}:eni/*
LaunchTemplate	acs:ecs:{#regionId}:{#accountId}:launchtemplate/* acs:ecs:{#regionId}:{#accountId}:launchtemplate/{#launchtemplateId}
Fleet	acs:ecs:{#regionId}:{#accountId}:fleet/*
Activation	acs:ecs:{#regionId}:{#accountId}:activation/* acs:ecs:{#regionId}:{#accountId}:activation/{#activationId}
SecurityGroup	acs:ecs:{#regionId}:{#accountId}:securitygroup/{#securitygroupId} acs:ecs:{#regionId}:{#accountId}:securitygroup/*
PortRangeList	acs:ecs:{#regionId}:{#accountId}:portrangelist/{#portRangeListId} acs:ecs:{#regionId}:{#accountId}:portrangelist/*
StorageCapacityUnit	acs:ecs:{#regionId}:{#accountId}:scu/* acs:ecs:{#regionId}:{#accountId}:scu/{#scuId}
Vsc	acs:ecs:{#regionId}:{#accountId}:vsc/* acs:ecs:{#regionId}:{#accountId}:vsc/{#VscId}
DeploymentSet	acs:ecs:{#regionId}:{#accountId}:deploymentset/{#DeploymentSetId} acs:ecs:{#regionId}:{#accountId}:deploymentset/*
AutoProvisioningGroup	acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/{#autoprovisioninggroupId} acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/*
VSwitch	acs:vpc:{#regionId}:{#accountId}:vswitch/{#vswitchId} acs:vpc:{#regionId}:{#accountId}:vswitch/*
ElasticityAssurance	acs:ecs:{#regionId}:{#accountId}:elasticityassurance/{#ElasticityAssuranceId} acs:ecs:{#regionId}:{#accountId}:elasticityassurance/*
snapshotpolicy	acs:ecs:{#regionId}:{#accountId}:snapshotpolicy/{#snapshotpolicyId}
HpcCluster	acs:ecs:{#regionId}:{#accountId}:hpc/{#hpcClusterId} acs:ecs:{#regionId}:{#accountId}:hpc/*
autoprovisioninggroup	acs:ecs:{#regionId}:{#accountId}:autoprovisioninggroup/{#autoprovisioninggroupId}
VPC	acs:vpc:{#regionId}:{#accountId}:vpc/{#vpcId} acs:vpc:{#regionId}:{#accountId}:vpc/*
SnapshotGroup	acs:ecs:{#regionId}:{#accountId}:snapshotgroup/{#snapshotgroupId} acs:ecs:{#regionId}:{#accountId}:snapshotgroup/*
Role	acs:ram:{#regionId}:{#accountId}:role/{#roleName}
activation	acs:ecs:{#regionId}:{#accountId}:activation/{#activationId}
DedicatedHostCluster	acs:ecs:{#regionId}:{#accountId}:ddhcluster/* acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId}
DiskEncryptionDefaultConfig	acs:ecs:{#regionId}:{#accountId}:diskencryptiondefaultconfig/*
Command	acs:ecs:{#regionId}:{#accountId}:command/{#commandId} acs:ecs:{#regionId}:{#accountId}:command/*
ddhcluster	acs:ecs:{#regionId}:{#accountId}:ddhcluster/{#ddhclusterId} acs:ecs:{#regionId}:{#accountId}:ddhcluster/*
ImageComponent	acs:ecs:{#regionId}:{#accountId}:imagecomponent/{#imagecomponentId} acs:ecs:{#regionId}:{#accountId}:imagecomponent/*
ImagePipelineExecution	acs:ecs:{#regionId}:{#accountId}:imagepipelineexecution/* acs:ecs:{#regionId}:{#accountId}:imagepipelineexecution/{#ImagePipelineExecutionId}
ServiceSettings	acs:ecs:{#regionId}:{#accountId}:servicesettings/{#servicesettingId}
Invocation	acs:ecs:{#regionId}:{#accountId}:invocation/{#invocationId}
RouterInterface	acs:vpc:{#regionId}:{#accountId}:routerinterface/{#RouterInterfaceId} acs:vpc:{#regionId}:{#accountId}:routerinterface/*
VRouter	acs:vpc:{#regionId}:{#accountId}:vrouter/* acs:vpc:{#regionId}:{#accountId}:vrouter/{#VRouterId}
VirtualBorderRouter	acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VirtualBorderRouterId} acs:vpc:{#regionId}:{#AccountId}:virtualborderrouter/* acs:vpc:{#regionId}:{#accountId}:virtualborderrouter/{#VbrId}
Address	acs:vpc:{#regionId}:{#accountId}:eip/* acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}
PhysicalConnection	acs:vpc:{#regionId}:{#accountId}:physicalconnection/* acs:vpc:{#regionId}:{#accountId}:physicalconnection/{#PhysicalConnectionId}
HaVip	acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId} acs:vpc:{#regionId}:{#accountId}:havip/*
BandwidthPackage	acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/{#BandwidthPackageId} acs:vpc:{#regionId}:{#accountId}:bandwidthpackage/*
NatGateway	acs:vpc:{#regionId}:{#accountId}:natgateway/* acs:vpc:{#regionId}:{#accountId}:natgateway/{#NatGatewayId}
ForwardTable	acs:vpc:{#regionId}:{#accountId}:forwardtable/{#ForwardTableId}
RouteTable	acs:vpc:{#regionId}:{#accountId}:routetable/{#RouteTableId}
Association	acs:vpc:{#regionId}:{#accountId}:havip/{#HaVipId}

条件 (Condition)

下表に、Elastic Compute Service で定義されたプロダクトレベルの条件キーを示します。このほかに、Alibaba Cloud の共通条件キーを使用することもできます。これらのキーをポリシーステートメントのCondition要素として指定することで、きめ細かい権限付与ルールを定義できます。条件キーで、ポリシーのCondition_value要素で条件の値を指定します。

各条件キーには、文字列、数値、ブール値、IP アドレスといった特定のデータ型が定められています。データ型によって使用できる条件演算子が異なるため、キーのデータ型に基づいて適切な演算子を指定する必要があります。不適切な演算子を指定した場合、ポリシーステートメントは機能しません。データ型と条件演算子の対応関係については、「Condition_operator」をご参照ください。

条件キー	説明	データ型
ecs:SecurityEnhancementStrategy	イメージのオペレーティングシステムタイプ	String
vpc:CreateDefaultVpc	セキュリティ強化が有効かどうかを指定します。	Boolean
ecs:AssociatePublicIpAddress	デフォルト VPC を作成できるかどうかを指定します。	Boolean
ecs:PasswordInherit	リソースの作成時または構成変更時にパブリック IP アドレスをリソースに割り当てることができるかどうかを指定します。このパラメーターは、0 Mbit/s を超えるパブリック帯域幅でリソースを構成できるかどうかを示します。	Boolean
ecs:RamRoleName	イメージにプリセットされたパスワードを使用するかどうかを指定します。	String
vpc:IsDefaultVSwitch	vSwitch がデフォルト vSwitch であるかどうか、およびデフォルト vSwitch を使用できるかどうかを指定します。	Boolean
ecs:IsSystemDiskEncrypted	システムディスクが暗号化されているかどうかを指定します。	String
ecs:PasswordCustomized	システムディスクがマスターキーを使用して暗号化されているかどうかを指定します。	Boolean
ecs:CommandRunAs	イメージのソース	String
ecs:SecurityGroupSourceCidrIps	カスタムパスワードを使用するかどうかを指定します。	Array
ecs:InstanceTypeFamily	クラウドアシスタントコマンドを実行するオペレーティングシステムのユーザー。	String
ecs:SecurityGroupIpProtocols	インスタンスメタデータにアクセスする際に、強化モード (IMDSv2) が必須かどうかを指定します。	Array
vpc:IsDefaultVpc	セキュリティグループによってアクセス権限が付与されるソース IPv4 CIDR ブロック。	Boolean
ecs:IsDiskByokEncrypted	説明: VPC リソースの ARN。例: acs:vpc:cn-shanghai:1234567890:vpc/vpc-abc0123efg4567***	String
ecs:InstanceType	データディスクが暗号化されているかどうかを指定します。	String
ecs:NotSpecifySecurityGroupId	インスタンスファミリー。	Boolean
ecs:ImagePlatform	インスタンスの支払い方法。	String
ecs:NotSpecifyRamRoleName	イメージオーナーの UID。	Boolean
ecs:IsSystemDiskByokEncrypted	セキュリティグループで有効になっているトランスポートレイヤープロトコル。	String
ecs:SessionStartAs	VPC がデフォルト VPC であるかどうかを指定します。	String
ecs:ImageSource	インスタンスに非ルートユーザーがログインしているかどうかを指定します。	String
ecs:SecurityHardeningMode	データディスクがマスターキーを使用して暗号化されているかどうかを指定します。	Boolean
vpc:VPC	インスタンスタイプ	String
ecs:IsDiskEncrypted	セキュリティグループ ID が指定されていないかどうかを指定します。	String
ecs:InstanceChargeType	インスタンスの支払い方法。	String
ecs:ImageOwnerId	イメージオーナーの UID。	String
ecs:LoginAsNonRoot	インスタンスに非ルートユーザーがログインしているかどうかを指定します。	Boolean

カスタム RAM ポリシーの作成方法

カスタムポリシーを作成し、RAM ユーザー、RAM ユーザーグループ、または RAM ロールに付与できます。詳細については、以下をご参照ください。