Realtime Compute for Apache Flink:管理ポータルの権限

RAM ユーザーがフルマネージドストレージと無料モニタリングを使用するサブスクリプション Realtime Compute for Apache Flink ワークスペースを有効化できるようにするには、カスタムポリシーに次の権限を含めます。

• Realtime Compute for Apache Flink の読み取り専用権限： stream:Describe*、stream:Query*、stream:Check*、stream:List*、stream:Get*、stream:Search*、および stream:HasStreamDefaultRole

• ワークスペースを購入する権限： stream:CreateVvpInstance

• 既存の VPC を照会する権限： vpc:DescribeVpcs

• 既存の VSwitch を照会する権限： vpc:DescribeVSwitches

• ユーザーセンターで注文を閲覧および支払う権限： bss:DescribeOrderList、bss:DescribeOrderDetail、bss:PayOrder、および bss:CancelOrder

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "stream:CreateVvpInstance",
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches",
        "bss:DescribeOrderList",
        "bss:DescribeOrderDetail",
        "bss:PayOrder",
        "bss:CancelOrder"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

RAM ユーザーが既に AliyunStreamFullAccess システムポリシーを持っている場合、フルマネージドストレージと無料モニタリングを使用するサブスクリプションワークスペースを有効化できるようにするには、次の権限を含むカスタムポリシーを追加します。

• 既存の VPC を照会する権限： vpc:DescribeVpcs

• 既存の VSwitch を照会する権限： vpc:DescribeVSwitches

• ユーザーセンターで注文を閲覧および支払う権限： bss:DescribeOrderList、bss:DescribeOrderDetail、bss:PayOrder、および bss:CancelOrder

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches",
        "bss:DescribeOrderList",
        "bss:DescribeOrderDetail",
        "bss:PayOrder",
        "bss:CancelOrder"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

RAM ユーザーがサブスクリプション Flink ワークスペースを解放できるようにするには、次の権限を含めます。

• Realtime Compute for Apache Flink の読み取り専用権限： stream:Describe*、stream:Query*、stream:Check*、stream:List*、stream:Get*、stream:Search*、および stream:HasStreamDefaultRole

• ユーザーセンターで注文を解約する権限： bss:Describe* および bss:Refund*

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "bss:Describe*",
        "bss:Refund*"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

RAM ユーザーが従量課金 Flink ワークスペースを解放できるようにするには、次の権限を含めます。

• Realtime Compute for Apache Flink の読み取り専用権限： stream:Describe*、stream:Query*、stream:Check*、stream:List*、stream:Get*、stream:Search*、および stream:HasStreamDefaultRole

• ワークスペースを解放する権限： stream:DeleteVvpInstance

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "stream:DeleteVvpInstance"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

RAM ユーザーがサブスクリプション Realtime Compute for Apache Flink プロジェクトにリソースを割り当てることができるようにするには、次の権限を含めます。

• Realtime Compute for Apache Flink の読み取り専用権限： stream:Describe*、stream:Query*、stream:Check*、stream:List*、stream:Get*、stream:Search*、および stream:HasStreamDefaultRole

• サブスクリプションプロジェクトのリソースを変更する権限： stream:ModifyVvpNamespaceSpec

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "stream:ModifyVvpNamespaceSpec"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}