RAM の利用可能なアクション、リソース、条件 - Edge Node Service (ENS) - Alibaba Cloud - ENS

Resource Access Management (RAM) は Alibaba Cloud によって提供される、ユーザーのアイデンティティとリソースの権限を管理するためのサービスです。RAM を使用すると、Alibaba Cloud アカウント (root ユーザー) のキーを他のユーザーと共有することを回避でき、ユーザーに必要最小限の権限を付与できます。RAM ではポリシーを使用して権限付与を定義します。このトピックでは、RAM ポリシーの一般的な構造と、 Edge Node Service のポリシーステートメントを構成する要素である「アクション (Action)」「リソース (Resource)」および「条件 (Condition) 」について説明します。 Edge Node Service は、RAM コード (RamCode) が ens で、 RESOURCE での権限付与がサポートされています。

一般的なポリシー構造

RAM ポリシーは、一般的に以下のような JSON 構造で構成されます。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

ポリシーのフィールドに関する説明：

Version：ポリシーのバージョン番号。現在のポリシーバージョンは 1 です。
Statement：
- Effect：「許可するか、拒否するか」という、最終的な結果を定義します。有効な値：Allow (許可) または Deny (拒否)。
- Action：「何をすることができるか、できないか」を定義する、リソースへの具体的な操作を指します。
- Resource：「何に対して操作を行うか」を定義する、操作の具体的な対象です。対象となるリソースは、ARN (Alibaba Cloud Resource Name) を使用して指定できます。
- Condition：「どのような状況下でポリシーが適用されるか」という、権限が有効になるための付加的な制約条件を定義します。このフィールドは任意です。
  - Condition operator：条件の演算子。条件キーの値とリクエスト値をどのように比較するかを定義する「比較方法」です。条件演算子は、条件のタイプによって異なります。
  - Condition_key：条件のキー。ポリシーの条件が満たされているかを判断するために、リクエストから参照・チェックされる特定の属性を指します。
  - Condition_value：条件の値。条件キーから取得されたリクエスト値と比較するための、具体的な「基準値」です。

アクション (Action)

下表に、Edge Node Service で定義されたアクションを示します。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定する必要があります。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。詳細については、「共通条件キー」をご参照ください。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション	API	アクセスレベル	リソースタイプ	条件キー	依存アクション
ens:DescribeInstanceSDGStatus	DescribeInstanceSDGStatus	削除	*ディスク `acs:ens::{#accountId}:disk/{#DiskId}`	なし	なし
ens:DescribeInstanceSDGStatus	DescribeInstanceSDGStatus	list	All Resource ``	なし	なし
ens:ReleaseARMServerInstance	ReleaseARMServerInstance	delete	All Resource ``	なし	なし
ens:DeleteNetworkInterfaces	DeleteNetworkInterfaces	none	All Resource ``	なし	なし
ens:DetachDisk	DetachDisk	update	All Resource ``	なし	なし
ens:RebootAICInstance	RebootAICInstance	update	All Resource ``	なし	なし
ens:RunServiceSchedule	RunServiceSchedule	update	All Resource ``	なし	なし
ens:GetOssStorageAndAccByBuckets	GetOssStorageAndAccByBuckets		All Resource ``	なし	なし
ens:ListAICPublicKeys	ListAICPublicKeys	none	All Resource ``	なし	なし
ens:CreateNetworkInterface	CreateNetworkInterface	create	All Resource ``	なし	なし
ens:DescribeAvailableResource	DescribeAvailableResource	get	All Resource ``	なし	なし
ens:ModifyEnsRouteEntry	ModifyEnsRouteEntry	update	All Resource ``	なし	なし
ens:DescribeARMServerInstances	DescribeARMServerInstances	list	All Resource ``	なし	なし
ens:UpgradeAICInstanceImage	UpgradeAICInstanceImage	update	All Resource ``	なし	なし
ens:DescribeSecondaryPublicIpAddresses	DescribeSecondaryPublicIpAddresses	list	All Resource ``	なし	なし
ens:CreateFileSystem	CreateFileSystem	create	All Resource ``	なし	なし
ens:ReInitDisk	ReInitDisk	create	*Disk `acs:ens::{#accountId}:disk/{#DiskId}`	なし	なし
ens:SetLoadBalancerUDPListenerAttribute	SetLoadBalancerUDPListenerAttribute	update	All Resource ``	なし	なし
ens:UpdateClusterCertificate	UpdateClusterCertificate	update	All Resource ``	なし	なし
ens:DescribeInstanceSpec	DescribeInstanceSpec	get	All Resource ``	なし	なし
ens:DeleteCluster	DeleteCluster	delete	All Resource ``	なし	なし
ens:DeleteEpnInstance	DeleteEpnInstance	delete	All Resource ``	なし	なし
ens:DescribeCluster	DescribeCluster	get	All Resource ``	なし	なし
ens:CreateHaVips	CreateHaVip	create	All Resource ``	なし	なし
ens:PutBucketAcl	PutBucketAcl	none	All Resource ``	なし	なし
ens:ImportImage	ImportImage	create	All Resource ``	なし	なし
ens:CreateApplication	CreateApplication	create	All Resource ``	なし	なし
ens:DeleteBucket	DeleteBucket	delete	All Resource ``	なし	なし
ens:UnassignPrivateIpAddresses	UnassignPrivateIpAddresses	update	All Resource ``	なし	なし
ens:DescribeInstanceVncUrl	DescribeInstanceVncUrl	get	All Resource ``	なし	なし
ens:ModifySnapshotAttribute	ModifySnapshotAttribute		All Resource ``	なし	なし
ens:CreateCluster	CreateCluster	create	All Resource ``	なし	なし
ens:SetLoadBalancerHTTPListenerAttribute	SetLoadBalancerHTTPListenerAttribute	update	All Resource ``	なし	なし
ens:DescribeEnsResourceUsage	DescribeEnsResourceUsage	get	All Resource ``	なし	なし
ens:ModifySecurityGroupAttribute	ModifySecurityGroupAttribute	update	All Resource ``	なし	なし
ens:AddSnatIpForSnatEntry	AddSnatIpForSnatEntry		All Resource ``	なし	なし
ens:DescribeEpnInstanceAttribute	DescribeEpnInstanceAttribute	get	All Resource ``	なし	なし
ens:CreateARMServerInstances	CreateARMServerInstances	create	All Resource ``	なし	なし
ens:RevokeSecurityGroup	RevokeSecurityGroup	update	All Resource ``	なし	なし
ens:GetBucketAcl	GetBucketAcl	get	All Resource ``	なし	なし
ens:ModifyImageAttribute	ModifyImageAttribute	update	All Resource ``	なし	なし
ens:RemoveBackendServers	RemoveBackendServers	update	All Resource ``	なし	なし
ens:AccosicateNetworkAcl	AccosicateNetworkAcl	update	All Resource ``	なし	なし
ens:DescribeEnsNetDistrict	DescribeEnsNetDistrict	get	All Resource ``	なし	なし
ens:CreateForwardEntry	CreateForwardEntry	create	All Resource ``	なし	なし
ens:DescribeMeasurementData	DescribeMeasurementData	get	All Resource ``	なし	なし
ens:CreateSecurityGroup	CreateSecurityGroup	create	All Resource ``	なし	なし
ens:ModifyPrepayInstanceSpec	ModifyPrepayInstanceSpec	update	All Resource ``	なし	なし
ens:RenewInstance	RenewInstance	none	All Resource ``	なし	なし
ens:CreateNetwork	CreateNetwork	create	All Resource ``	なし	なし
ens:DescribeBandWithdChargeType	DescribeBandWithdChargeType	get	All Resource ``	なし	なし
ens:ModifyForwardEntry	ModifyForwardEntry	update	All Resource ``	なし	なし
ens:DescribeDisks	DescribeDisks	get	*Disk `acs:ens::{#accountId}:disk/{#DiskId}`	なし	なし
ens:DeleteClusterNodes	DeleteClusterNodes	delete	All Resource ``	なし	なし
ens:DescribeEnsEipAddresses	DescribeEnsEipAddresses	list	All Resource ``	なし	なし
ens:DescribeInstanceMonitorData	DescribeInstanceMonitorData	get	All Resource ``	なし	なし
ens:DistApplicationData	DistApplicationData	update	All Resource ``	なし	なし
ens:CreateSecurityGroupPermissions	CreateSecurityGroupPermissions	create	All Resource ``	なし	なし
ens:JoinPublicIpsToEpnInstance	JoinPublicIpsToEpnInstance	update	All Resource ``	なし	なし
ens:CreateImage	CreateImage	create	All Resource ``	なし	なし
ens:CreateNetworkAclEntry	CreateNetworkAclEntry	create	All Resource ``	なし	なし
ens:DescribeForwardTableEntries	DescribeForwardTableEntries	list	All Resource ``	なし	なし
ens:StartSnatIpForSnatEntry	StartSnatIpForSnatEntry		All Resource ``	なし	なし
ens:InitializeENSECKServiceRole	InitializeENSECKServiceRole	create	All Resource ``	なし	なし
ens:ModifyNetworkInterfaceAttribute	ModifyNetworkInterfaceAttribute	update	All Resource ``	なし	なし
ens:CreateEipInstance	CreateEipInstance	create	All Resource ``	なし	なし
ens:DeleteStorageGateway	DeleteStorageGateway	delete	All Resource ``	なし	なし
ens:DescribeCreatePrePaidInstanceResult	DescribeCreatePrePaidInstanceResult	get	All Resource ``	なし	なし
ens:StartEpnInstance	StartEpnInstance	update	All Resource ``	なし	なし
ens:InstallClusterAddons	InstallClusterAddons	create	All Resource ``	なし	なし
ens:ListObjects	ListObjects	list	All Resource ``	なし	なし
ens:DescribeExportImageStatus	DescribeExportImageStatus	get	All Resource ``	なし	なし
ens:DescribeStorageGateway	DescribeStorageGateway	list	All Resource ``	なし	なし
ens:DeleteSDG	DeleteSDG	none	All Resource ``	なし	なし
ens:DeploySDG	DeploySDG	create	All Resource ``	なし	なし
ens:DescribeEnsNetSaleDistrict	DescribeEnsNetSaleDistrict		All Resource ``	なし	なし
ens:DescribeNatGateways	DescribeNatGateways	list	All Resource ``	なし	なし
ens:SaveSDG	SaveSDG	none	All Resource ``	なし	なし
ens:ModifyEnsEipAddressAttribute	ModifyEnsEipAddressAttribute	update	All Resource ``	なし	なし
ens:AssociateEnsEipAddress	AssociateEnsEipAddress	update	All Resource ``	なし	なし
ens:ManageAICLogin	ManageAICLogin	none	All Resource ``	なし	なし
ens:DeleteImage	DeleteImage	delete	*Image `acs:ens::{#accountId}:image/{#ImageId}`	なし	なし
ens:DescribeEnsRegionIdIpv6Info	DescribeEnsRegionIdIpv6Info		All Resource ``	なし	なし
ens:ListApplications	ListApplications	get	All Resource ``	なし	なし
ens:DescribeEnsRouteTables	DescribeEnsRouteTables	list	All Resource ``	なし	なし
ens:AttachInstanceSDG	AttachInstanceSDG	none	All Resource ``	なし	なし
ens:DescribeEpnBandwitdhByInternetChargeType	DescribeEpnBandwitdhByInternetChargeType	get	All Resource ``	なし	なし
ens:DeleteNetworkAclEntry	DeleteNetworkAclEntry		All Resource ``	なし	なし
ens:AddNetworkInterfaceToInstance	AddNetworkInterfaceToInstance	create	All Resource ``	なし	なし
ens:DescribeHaVips	DescribeHaVips	list	All Resource ``	なし	なし
ens:CopySDG	CopySDG	none	All Resource ``	なし	なし
ens:DescribeNetworkAcls	DescribeNetworkAcls	list	All Resource ``	なし	なし
ens:JoinVSwitchesToEpnInstance	JoinVSwitchesToEpnInstance	update	All Resource ``	なし	なし
ens:ImportKeyPair	ImportKeyPair	create	All Resource ``	なし	なし
ens:DeleteVSwitch	DeleteVSwitch	delete	All Resource ``	なし	なし
ens:DescribeServerLoadBalancerMonitor	DescribeServerLoadBalancerMonitor	list	All Resource ``	なし	なし
ens:DeleteSnatEntry	DeleteSnatEntry	delete	All Resource ``	なし	なし
ens:StopInstance	StopInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	なし	なし
ens:GetOssUsageData	GetOssUsageData		All Resource ``	なし	なし
ens:DescribeInstanceBootConfiguration	DescribeInstanceBootConfiguration	get	All Resource ``	なし	なし
ens:CreateMountTarget	CreateMountTarget	create	All Resource ``	なし	なし
ens:ModifyNetworkAttribute	ModifyNetworkAttribute	update	All Resource ``	なし	なし
ens:StopSnatIpForSnatEntry	StopSnatIpForSnatEntry		All Resource ``	なし	なし
ens:ModifyInstanceNetworkAttribute	ModifyInstanceNetworkAttribute	update	All Resource ``	なし	なし
ens:RescaleApplication	RescaleApplication	update	All Resource ``	なし	なし
ens:DescribeLoadBalancerHTTPSListenerAttribute	DescribeLoadBalancerHTTPSListenerAttribute	get	All Resource ``	なし	なし
ens:UnInstallClusterAddons	UnInstallClusterAddons	create	All Resource ``	なし	なし
ens:BatchEventMigrateInstance	BatchEventMigrateInstance	none	All Resource ``	なし	なし
ens:DeleteBucketLifecycle	DeleteBucketLifecycle	delete	All Resource ``	なし	なし
ens:ShareAICImage	ShareAICImage	none	All Resource ``	なし	なし
ens:CreateClassicNetwork	CreateClassicNetwork		All Resource ``	なし	なし
ens:ListAICPublicKeyDeliveries	ListAICPublicKeyDeliveries	none	All Resource ``	なし	なし
ens:DescribeSelfImages	DescribeSelfImages	list	All Resource ``	なし	なし
ens:ExportMeasurementData	ExportMeasurementData	get	All Resource ``	なし	なし
ens:RebootARMServerInstance	RebootARMServerInstance	get	All Resource ``	なし	なし
ens:DeleteNetworkPeerConnection	DeleteNetworkPeerConnection	delete	All Resource ``	なし	なし
ens:DescribeInstanceBandwidthDetail	DescribeInstanceBandwidthDetail	list	All Resource ``	なし	なし
ens:DescribeClustersV1	DescribeClustersV1	create	All Resource ``	なし	なし
ens:DescribeInstanceTypes	DescribeInstanceTypes	get	All Resource ``	なし	なし
ens:ListAddons	ListAddons	create	All Resource ``	なし	なし
ens:ResetAICInstance	ResetAICInstance	update	All Resource ``	なし	なし
ens:DeleteEnsRouteEntry	DeleteEnsRouteEntry	delete	All Resource ``	なし	なし
ens:DescribeVSwitchAttributes	DescribeVSwitchAttributes	get	All Resource ``	なし	なし
ens:DescribeSnapshots	DescribeSnapshots	list	All Resource ``	なし	なし
ens:PutBucketLifecycle	PutBucketLifecycle	none	All Resource ``	なし	なし
ens:DescribeReservedResource	DescribeReservedResource	get	All Resource ``	なし	なし
ens:DeleteStorageVolume	DeleteStorageVolume	delete	All Resource ``	なし	なし
ens:UntagResources	UntagResources	update	All Resource ``	なし	なし
ens:DescribeEpnBandWidthData	DescribeEpnBandWidthData	get	All Resource ``	なし	なし
ens:ModifyLoadBalancerAttribute	ModifyLoadBalancerAttribute	update	All Resource ``	なし	なし
ens:DescribeInstances	DescribeInstances	list	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	なし	なし
ens: DetachKeyPair	DetachKeyPair	update	* KeyPair `acs:ens::{#accountId}:keyPair/{#KeyPairId}` * Instance `acs:ens::{#accountId}:instance/{#InstanceIds}` * KeyPair `acs:ens::{#accountId}:keyPair/{#KeyPairName}`	なし	なし
ens:EventRebootInstance	EventRebootInstance	none	All Resource ``	なし	なし
ens:CreateNetworkAcl	CreateNetworkAcl	create	All Resource ``	なし	なし
ens:EventMigrateInstance	EventMigrateInstance	none	All Resource ``	なし	なし
ens:DescribeImageSharePermission	DescribeImageSharePermission	get	All Resource ``	なし	なし
ens:RecoverAICInstance	RecoverAICInstance	update	All Resource ``	なし	なし
ens:CreateEnsRouteEntry	CreateEnsRouteEntry	create	All Resource ``	なし	なし
ens:ModifyVSwitchAttribute	ModifyVSwitchAttribute	update	All Resource ``	なし	なし
ens:DescribeVSwitches	DescribeVSwitches	list	All Resource ``	なし	なし
ens:CreateVSwitch	CreateVSwitch	create	All Resource ``	なし	なし
ens:DetachNetworkInterface	DetachNetworkInterface	update	All Resource ``	なし	なし
ens:ReleasePostPaidInstance	ReleasePostPaidInstance	delete	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	なし	なし
ens:ResizeDisk	ResizeDisk	update	All Resource ``	なし	なし
ens:RunInstances	RunInstances	create	Instance `acs:ens::{#accountId}:instance/*`	なし	なし
ens:CreateEpnInstance	CreateEpnInstance	create	All Resource ``	なし	なし
ens:SetBackendServers	SetBackendServers	update	All Resource ``	なし	なし
ens:UnassociateNetworkAcl	UnassociateNetworkAcl	update	すべてのリソース ``	なし	なし
ens:RevokeSecurityGroupEgress	RevokeSecurityGroupEgress	update	すべてのリソース ``	なし	なし
ens:DescribeEpnInstances	DescribeEpnInstances	get	すべてのリソース ``	なし	なし
ens:GetBucketInfo	GetBucketInfo	get	すべてのリソース ``	なし	なし
ens:DescribeDiskIopsList	DescribeDiskIopsList	none	*disk `acs:ens::{#accountId}:disk/{#DiskId}`	なし	なし
ens:DescribeDataDistResult	DescribeDataDistResult	get	すべてのリソース ``	なし	なし
ens:DescribeAICImages	DescribeAICImages	none	すべてのリソース ``	なし	なし
ens:ResetDisk	ResetDisk	update	すべてのリソース ``	なし	なし
ens:CreateSnatEntry	CreateSnatEntry	create	すべてのリソース ``	なし	なし
ens:RescaleDeviceService	RescaleDeviceService	update	すべてのリソース ``	なし	なし
ens:DescribeFileSystems	DescribeFileSystems	list	すべてのリソース ``	なし	なし
ens:DescribeEnsNetLevel	DescribeEnsNetLevel		すべてのリソース ``	なし	なし
ens: AttachKeyPair	AttachKeyPair	update	* KeyPair `acs:ens::{#accountId}:keyPair/{#KeyPairId}` * Instance `acs:ens::{#accountId}:instance/{#InstanceIds}` * KeyPair `acs:ens::{#accountId}:keyPair/{#KeyPairName}`	なし	なし
ens:DescribeEpnMeasurementData	DescribeEpnMeasurementData	get	すべてのリソース ``	なし	なし
ens:RemovePublicIpsFromEpnInstance	RemovePublicIpsFromEpnInstance	update	すべてのリソース ``	なし	なし
ens:DescribeClusterAttachScripts	DescribeClusterAttachScripts	get	すべてのリソース ``	なし	なし
ens:PutBucket	PutBucket	create	すべてのリソース ``	なし	なし
ens:DescribeMountTargets	DescribeMountTargets		すべてのリソース ``	なし	なし
ens:ListProductAbilities	ListProductAbilities	list	すべてのリソース ``	なし	なし
ens:ExportBillDetailData	ExportBillDetailData	get	すべてのリソース ``	なし	なし
ens:DescribeSecurityGroupAttribute	DescribeSecurityGroupAttribute	get	すべてのリソース ``	なし	なし
ens:DescribeExportImageInfo	DescribeExportImageInfo	get	すべてのリソース ``	なし	なし
ens:DescribeLoadBalancerHTTPListenerAttribute	DescribeLoadBalancerHTTPListenerAttribute	get	すべてのリソース ``	なし	なし
ens:DeleteNetwork	DeleteNetwork	delete	すべてのリソース ``	なし	なし
ens:ModifyAICInstanceType	ModifyAICInstanceType	update	すべてのリソース ``	なし	なし
ens:AddBackendServers	AddBackendServers	create	すべてのリソース ``	なし	なし
ens:SetLoadBalancerHTTPSListenerAttribute	SetLoadBalancerHTTPSListenerAttribute	update	すべてのリソース ``	なし	なし
ens:RemoveVSwitchesFromEpnInstance	RemoveVSwitchesFromEpnInstance	update	すべてのリソース ``	なし	なし
ens:ModifyFileSystem	ModifyFileSystem	create	すべてのリソース ``	なし	なし
ens:ListClusterAddonInstances	ListClusterAddonInstances	get	すべてのリソース ``	なし	なし
ens:UnmountInstanceSDG	UnmountInstanceSDG	none	すべてのリソース ``	なし	なし
ens:UnAssociateEnsEipAddress	UnAssociateEnsEipAddress	update	すべてのリソース ``	なし	なし
ens:CreateLoadBalancerHTTPSListener	CreateLoadBalancerHTTPSListener	create	すべてのリソース ``	なし	なし
ens:StopEpnInstance	StopEpnInstance	update	すべてのリソース ``	なし	なし
ens:DescribeClusterDetail	DescribeClusterDetail	get	すべてのリソース ``	なし	なし
ens:DescribeInstanceAutoRenewAttribute	DescribeInstanceAutoRenewAttribute	get	すべてのリソース ``	なし	なし
ens:UpgradeClusterAddons	UpgradeClusterAddons	create	すべてのリソース ``	なし	なし
ens:ModifyInstanceAutoRenewAttribute	ModifyInstanceAutoRenewAttribute	update	すべてのリソース ``	なし	なし
ens:DeleteLoadBalancerListener	DeleteLoadBalancerListener	delete	すべてのリソース ``	なし	なし
ens:JoinSecurityGroup	JoinSecurityGroup	update	すべてのリソース ``	なし	なし
ens:DeleteKeyPairs	DeleteKeyPairs	delete	すべてのリソース ``	なし	なし
ens:DescribeAddon	DescribeAddon	get	すべてのリソース ``	なし	なし
ens:DescribePrePaidInstanceStock	DescribePrePaidInstanceStock	get	すべてのリソース ``	なし	なし
ens:UploadAICPublicKey	UploadAICPublicKey	create	すべてのリソース ``	なし	なし
ens:DescribeServerLoadBalancerListenMonitor	DescribeServerLoadBalancerListenMonitor	list	すべてのリソース ``	なし	なし
ens:DescribePrice	DescribePrice	get	すべてのリソース ``	なし	なし
ens:DeleteSecurityGroup	DeleteSecurityGroup	delete	すべてのリソース ``	なし	なし
ens:ScaleClusterNodePool	ScaleClusterNodePool	update	すべてのリソース ``	なし	なし
ens:ListBuckets	ListBuckets	list	すべてのリソース ``	なし	なし
ens:ReleasePrePaidInstance	ReleasePrePaidInstance	delete	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	なし	なし
ens:DescribeDataPushResult	DescribeDataPushResult	get	すべてのリソース ``	なし	なし
ens:DeleteClusterNodePool	DeleteClusterNodePool	delete	すべてのリソース ``	なし	なし
ens:DescribeLoadBalancers	DescribeLoadBalancers	list	すべてのリソース ``	なし	なし
ens:GetBucketLifecycle	GetBucketLifecycle	get	すべてのリソース ``	なし	なし
ens:DeleteDisk	DeleteDisk	delete	すべてのリソース ``	なし	なし
ens:DescribeClusterNodes	DescribeClusterNodes	list	すべてのリソース ``	なし	なし
ens:TagResources	TagResources	create	すべてのリソース ``	なし	なし
ens:ModifyInstanceAttribute	ModifyInstanceAttribute	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	なし	なし
ens:CreateStorageGateway	CreateStorageGateway	create	すべてのリソース ``	なし	なし
ens:BatchEventRedeployInstance	BatchEventRedeployInstance	none	すべてのリソース ``	なし	なし
ens:RollbackApplication	RollbackApplication	update	すべてのリソース ``	なし	なし
ens:DescribeLoadBalancerSpec	DescribeLoadBalancerSpec	get	すべてのリソース ``	なし	なし
ens:DescribeBandwitdhByInternetChargeType	DescribeBandwitdhByInternetChargeType	get	すべてのリソース ``	なし	なし
ens:ModifyEpnInstance	ModifyEpnInstance	update	すべてのリソース ``	なし	なし
ens:UnassociateHaVip	UnassociateHaVip	update	すべてのリソース ``	なし	なし
ens:DescribeSDGs	DescribeSDGs	none	すべてのリソース ``	なし	なし
ens:CreateInstance	CreateInstance	create	Instance `acs:ens::{#accountId}:instance/*`	なし	なし
ens:DetachInstanceSDG	DetachInstanceSDG	none	すべてのリソース ``	なし	なし
ens:DeployInstanceSDG	DeployInstanceSDG	none	すべてのリソース ``	なし	なし
ens:DescribeEnsRegionIdResource	DescribeEnsRegionIdResource	get	すべてのリソース ``	なし	なし
ens:GetClusterAddonInstance	GetClusterAddonInstance	create	すべてのリソース ``	なし	なし
ens:StartLoadBalancerListener	StartLoadBalancerListener	update	すべてのリソース ``	なし	なし
ens:MountInstanceSDG	MountInstanceSDG	none	すべてのリソース ``	なし	なし
ens:DescribeImageInfos	DescribeImageInfos	get	すべてのリソース ``	なし	なし
ens:RenewARMServerInstance	RenewARMServerInstance	update	すべてのリソース ``	なし	なし
ens:ReleaseInstance	ReleaseInstance	delete	すべてのリソース ``	なし	なし
ens:CreateSDG	CreateSDG	none	すべてのリソース ``	なし	なし
ens:DescribeElbAvailableResourceInfo	DescribeElbAvailableResourceInfo	get	すべてのリソース ``	なし	なし
ens:ReleaseAICInstance	ReleaseAICInstance	delete	すべてのリソース ``	なし	なし
ens:CreateClusterNodePool	CreateClusterNodePool	create	すべてのリソース ``	なし	なし
ens:StartInstance	StartInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	なし	なし
ens:LeaveSecurityGroup	LeaveSecurityGroup	update	すべてのリソース ``	なし	なし
ens:AttachInstancesToNodePool	AttachInstancesToNodePool	get	すべてのリソース ``	なし	なし
ens:DescribeForwardEntryAttribute	DescribeForwardEntryAttribute	get	*NatGatewayForwardEntry `acs:ens::{#accountId}:natgatewayforwardentry/{#ForwardEntryId}`	なし	なし
ens:ModifyClusterNodePool	ModifyClusterNodePool	update	すべてのリソース ``	なし	なし
ens:CreateDisk	CreateDisk	create	すべてのリソース ``	なし	なし
ens:DeleteForwardEntry	DeleteForwardEntry	delete	すべてのリソース ``	なし	なし
ens:AssociateHaVip	AssociateHaVip	update	*HaVip `acs:ens::{#accountId}:havip/{#HaVipId}`	なし	なし
ens:DescribeStorageVolume	DescribeStorageVolume	list	すべてのリソース ``	なし	なし
ens:CreateNatGateway	CreateNatGateway	create	すべてのリソース ``	なし	なし
ens:DescribeNetworks	DescribeNetworks	list	すべてのリソース ``	なし	なし
ens:DeleteMountTarget	DeleteMountTarget		すべてのリソース ``	なし	なし
ens:DeleteObject	DeleteObject	delete	すべてのリソース ``	なし	なし
ens:CreateLoadBalancerTCPListener	CreateLoadBalancerTCPListener	create	すべてのリソース ``	なし	なし
ens:DeleteNatGateway	DeleteNatGateway	delete	すべてのリソース ``	なし	なし
ens:AttachEnsInstances	AttachEnsInstances	update	すべてのリソース ``	なし	なし
ens:DescribeSDGSharedDisks	DescribeSDGSharedDisks	none	すべてのリソース ``	なし	なし
ens:DescribeCloudDiskTypes	DescribeCloudDiskTypes	list	すべてのリソース ``	なし	なし
ens:DeleteApplication	DeleteApplication	delete	すべてのリソース ``	なし	なし
ens:AssignPrivateIpAddresses	AssignPrivateIpAddresses	create	すべてのリソース ``	なし	なし
ens:DeleteAICPublicKey	DeleteAICPublicKey	none	すべてのリソース ``	なし	なし
ens:AttachNetworkInterface	AttachNetworkInterface	update	すべてのリソース ``	なし	なし
ens:DescribeApplication	DescribeApplication	get	すべてのリソース ``	なし	なし
ens:DescribeCloudDiskAvailableResourceInfo	DescribeCloudDiskAvailableResourceInfo	get	すべてのリソース ``	なし	なし
ens:DeleteFileSystem	DeleteFileSystem		すべてのリソース ``	なし	なし
ens:DescribeNetworkPeerConnections	DescribeNetworkPeerConnections	list	すべてのリソース ``	なし	なし
ens:CreateSnapshot	CreateSnapshot	create	すべてのリソース ``	なし	なし
ens:CreateLoadBalancerHTTPListener	CreateLoadBalancerHTTPListener	create	すべてのリソース ``	なし	なし
ens:DescribeClusterNodePools	DescribeClusterNodePools	list	すべてのリソース ``	なし	なし
ens:DescribeLoadBalancerTCPListenerAttribute	DescribeLoadBalancerTCPListenerAttribute	get	すべてのリソース ``	なし	なし
ens:DescribeSnatTableEntries	DescribeSnatTableEntries	list	すべてのリソース ``	なし	なし
ens:DescribeAvailableResourceInfo	DescribeAvailableResourceInfo	get	すべてのリソース ``	なし	なし
ens:DeleteSnapshot	DeleteSnapshot	delete	すべてのリソース ``	なし	なし
ens:UpgradeApplication	UpgradeApplication	update	すべてのリソース ``	なし	なし
ens:DescribeClusterKubeConfig	DescribeClusterKubeConfig	get	すべてのリソース ``	なし	なし
ens:RemoveSDGs	RemoveSDGs	none	すべてのリソース ``	なし	なし
ens:DescribeRegionIsps	DescribeRegionIsps	list	すべてのリソース ``	なし	なし
ens:DeleteHaVips	DeleteHaVips	delete	*HaVip `acs:ens::{#accountId}:havip/{#HaVipIds}`	なし	なし
ens:CreateLoadBalancer	CreateLoadBalancer	create	すべてのリソース ``	なし	なし
ens:PreloadRegionSDG	PreloadRegionSDG	none	すべてのリソース ``	なし	なし
ens:StopLoadBalancerListener	StopLoadBalancerListener	update	すべてのリソース ``	なし	なし
ens:CopySnapshot	CopySnapshot	create	すべてのリソース ``	なし	なし
ens:DescribeNetworkAttribute	DescribeNetworkAttribute	get	すべてのリソース ``	なし	なし
ens:DescribeDeviceService	DescribeDeviceService	get	すべてのリソース ``	なし	なし
ens:ModifyClusterAddon	ModifyClusterAddon	create	すべてのリソース ``	なし	なし
ens:DescribeLoadBalancerAttribute	DescribeLoadBalancerAttribute	get	すべてのリソース ``	なし	なし
ens:DescribeClusterUserKubeconfig	DescribeClusterUserKubeconfig	get	すべてのリソース ``	なし	なし
ens:DeleteEip	DeleteEip	delete	すべてのリソース ``	なし	なし
ens:DescribeUserBandWidthData	DescribeUserBandWidthData	get	すべてのリソース ``	なし	なし
ens:CreateEnsService	CreateEnsService	create	すべてのリソース ``	なし	なし
ens:CreateLoadBalancerUDPListener	CreateLoadBalancerUDPListener	create	すべてのリソース ``	なし	なし
ens:ReinitInstance	ReinitInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	なし	なし
ens:DescribeNASAvailableResourceInfo	DescribeNASAvailableResourceInfo	get	すべてのリソース ``	なし	なし
ens:RebootInstance	RebootInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	なし	なし
ens:ModifyInstanceChargeType	ModifyInstanceChargeType	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	なし	なし
ens:DescribeHistoryEvents	DescribeHistoryEvents	none	すべてのリソース ``	なし	なし
ens:DescribeNetworkInterfaces	DescribeNetworkInterfaces	list	すべてのリソース ``	なし	なし
ens:DescribeSDG	DescribeSDG	none	すべてのリソース ``	なし	なし
ens:AuthorizeSecurityGroupEgress	AuthorizeSecurityGroupEgress	update	すべてのリソース ``	なし	なし
ens:ModifyImageSharePermission	ModifyImageSharePermission	update	*Image `acs:ens::{#accountId}:image/{#ImageId}`	なし	なし
ens:SetLoadBalancerStatus	SetLoadBalancerStatus	update	すべてのリソース ``	なし	なし
ens:AttachDisk	AttachDisk	update	すべてのリソース ``	なし	なし
ens:DescribeDataDownloadURL	DescribeDataDownloadURL	get	すべてのリソース ``	なし	なし
ens:DeleteSnatIpForSnatEntry	DeleteSnatIpForSnatEntry	delete	すべてのリソース ``	なし	なし
ens:DescribeImages	DescribeImages	list	すべてのリソース ``	なし	なし
ens:DescribeLoadBalancerListenMonitor	DescribeLoadBalancerListenMonitor	none	すべてのリソース ``	なし	なし
ens:DescribeKeyPairs	DescribeKeyPairs	get	すべてのリソース ``	なし	なし
ens:CreateStorageVolume	CreateStorageVolume	create	すべてのリソース ``	なし	なし
ens:SetLoadBalancerTCPListenerAttribute	SetLoadBalancerTCPListenerAttribute	update	すべてのリソース ``	なし	なし
ens:DescribeEnsRegions	DescribeEnsRegions	list	すべてのリソース ``	なし	なし
ens:DeleteNetworkAcl	DeleteNetworkAcl	create	すべてのリソース ``	なし	なし
ens:DescribeSDGDeploymentStatus	DescribeSDGDeploymentStatus	none	すべてのリソース ``	なし	なし
ens:DescribeLoadBalancerUDPListenerAttribute	DescribeLoadBalancerUDPListenerAttribute	get	すべてのリソース ``	なし	なし
ens:RemoveInstanceSDG	RemoveInstanceSDG	update	すべてのリソース ``	なし	なし
ens:ExportImage	ExportImage	get	すべてのリソース ``	なし	なし
ens:ModifyInstanceBootConfiguration	ModifyInstanceBootConfiguration	update	すべてのリソース ``	なし	なし
ens:BatchEventRebootInstance	BatchEventRebootInstance	none	すべてのリソース ``	なし	なし
ens:EventRedeployInstance	EventRedeployInstance	none	すべてのリソース ``	なし	なし
ens:RemoveSDG	RemoveSDG	update	すべてのリソース ``	なし	なし
ens:CreateKeyPair	CreateKeyPair	create	すべてのリソース ``	なし	なし
ens:DescribeServcieSchedule	DescribeServcieSchedule		すべてのリソース ``	なし	なし
ens:DeleteSecurityGroupPermissions	DeleteSecurityGroupPermissions	delete	すべてのリソース ``	なし	なし
ens:PushApplicationData	PushApplicationData	update	すべてのリソース ``	なし	なし
ens:ModifyHaVipAttribute	ModifyHaVipAttribute	update	すべてのリソース ``	なし	なし
ens:DescribeSnatAttribute	DescribeSnatAttribute	get	すべてのリソース ``	なし	なし
ens:ModifySnatEntry	ModifySnatEntry	update	*NatGatewaySnatEntry `acs:ens::{#accountId}:natgatewaysnatentry/{#SnatEntryId}`	なし	なし
ens:DescribeEnsRouteEntryList	DescribeEnsRouteEntryList	list	すべてのリソース ``	なし	なし
ens:UnloadRegionSDG	UnloadRegionSDG	none	すべてのリソース ``	なし	なし
ens:ListTagResources	ListTagResources	list	すべてのリソース ``	なし	なし
ens:AuthorizeSecurityGroup	AuthorizeSecurityGroup	update	すべてのリソース ``	なし	なし
ens:DescribeSecurityGroups	DescribeSecurityGroups	list	すべてのリソース ``	なし	なし
ens:DescribeLoadBalancerListeners	DescribeLoadBalancerListeners	list	すべてのリソース ``	なし	なし

リソース (Resource)

下表に、Edge Node Service で定義されたリソースを示します。ポリシーステートメントのResource要素で指定することで、特定のアクションの適用対象を設定できます。各リソースは対応する ARN を持ち、一意的に識別されます。ARN はacs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}形式で、構成要素は以下のとおりです。

acs：Alibaba Cloud Service の頭文字で、Alibaba Cloud のパブリッククラウドを指します。
{#ramcode}：RAM における具体的な Alibaba Cloud サービスの識別コード。
{#regionId}：リージョン ID。アスタリスク (*) に設定した場合、リソースがすべてのリージョンに適用することを示します。
{#accountId}：Alibaba Cloud アカウントの ID。アスタリスク (*) に設定した場合、リソースがすべての Alibaba Cloud アカウントに適用することを示します。
{#resourceType}：具体的な Alibaba Cloud サービスによって定義されたリソースの識別子で、ファイルパスに似た階層構造をサポートしています。アスタリスク (*) に設定した場合、ステートメントがすべてのリソースに適用することを示します。

リソースタイプ	ARN
画像	acs:ens::{#accountId}:image/{#ImageId}
イメージ	acs:ens::{#accountId}:image/{#ImageId}
HaVip	acs:ens::{#accountId}:havip/{#HaVipId} acs:ens::{#accountId}:havip/{#HaVipIds}
インスタンス	acs:ens::{#accountId}:instance/{#InstanceId} acs:ens::{#accountId}:instance/*
KeyPair	acs:ens::{#accountId}:keyPair/{#KeyPairId} acs:ens::{#accountId}:keyPair/{#KeyPairName}
インスタンス	acs:ens::{#accountId}:instance/{#InstanceIds}
ディスク	acs:ens::{#accountId}:disk/{#DiskId}
NatGatewayForwardEntry	acs:ens::{#accountId}:natgatewayforwardentry/{#ForwardEntryId}
NatGatewaySnatEntry	acs:ens::{#accountId}:natgatewaysnatentry/{#SnatEntryId}

条件 (Condition)

Edge Node Service では、プロダクトレベルの条件キーは定義されていません。その代わりに、Alibaba Cloud 共通条件キーを使用してアクセスを制御できます。詳細については、「共通条件キー」をご参照ください。

カスタム RAM ポリシーの作成方法

カスタムポリシーを作成し、RAM ユーザー、RAM ユーザーグループ、または RAM ロールに付与できます。詳細については、以下をご参照ください。