Realtime Compute for Apache Flink:管理ポータルの権限

RAM ユーザーが、フルマネージドストレージと無料モニタリングを使用するサブスクリプションの Realtime Compute for Apache Flink ワークスペースをアクティベートできるようにするには、カスタムポリシーに以下の権限を含めます。

• Realtime Compute for Apache Flink の読み取り専用権限：stream:Describe*、stream:Query*、stream:Check*、stream:List*、stream:Get*、stream:Search*、および stream:HasStreamDefaultRole

• ワークスペースを購入する権限：stream:CreateVvpInstance

• 既存の VPC をクエリする権限：vpc:DescribeVpcs

• 既存の vSwitch をクエリする権限：vpc:DescribeVSwitches

• ユーザーセンターで注文を表示および支払いする権限：bss:DescribeOrderList、bss:DescribeOrderDetail、bss:PayOrder、および bss:CancelOrder

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "stream:CreateVvpInstance",
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches",
        "bss:DescribeOrderList",
        "bss:DescribeOrderDetail",
        "bss:PayOrder",
        "bss:CancelOrder"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

RAM ユーザーにすでに AliyunStreamFullAccess システムポリシーがアタッチされている場合、ユーザーがフルマネージドストレージと無料モニタリングを使用するサブスクリプションワークスペースをアクティベートできるようにするには、以下の権限を持つカスタムポリシーを追加します。

• 既存の VPC をクエリする権限：vpc:DescribeVpcs

• 既存の vSwitch をクエリする権限：vpc:DescribeVSwitches

• ユーザーセンターで注文を表示および支払いする権限：bss:DescribeOrderList、bss:DescribeOrderDetail、bss:PayOrder、および bss:CancelOrder

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches",
        "bss:DescribeOrderList",
        "bss:DescribeOrderDetail",
        "bss:PayOrder",
        "bss:CancelOrder"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

RAM ユーザーがサブスクリプションの Flink ワークスペースをリリースできるようにするには、以下の権限を含めます。

• Realtime Compute for Apache Flink の読み取り専用権限：stream:Describe*、stream:Query*、stream:Check*、stream:List*、stream:Get*、stream:Search*、および stream:HasStreamDefaultRole

• ユーザーセンターで注文の登録を解除する権限：bss:Describe* および bss:Refund*

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "bss:Describe*",
        "bss:Refund*"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

RAM ユーザーが従量課金の Flink ワークスペースをリリースできるようにするには、以下の権限を含めます。

• Realtime Compute for Apache Flink の読み取り専用権限：stream:Describe*、stream:Query*、stream:Check*、stream:List*、stream:Get*、stream:Search*、および stream:HasStreamDefaultRole

• ワークスペースをリリースする権限：stream:DeleteVvpInstance

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "stream:DeleteVvpInstance"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

RAM ユーザーがサブスクリプションの Realtime Compute for Apache Flink プロジェクトにリソースを割り当てられるようにするには、以下の権限を含めます。

• Realtime Compute for Apache Flink の読み取り専用権限：stream:Describe*、stream:Query*、stream:Check*、stream:List*、stream:Get*、stream:Search*、および stream:HasStreamDefaultRole

• サブスクリプションプロジェクトのリソースを変更する権限：stream:ModifyVvpNamespaceSpec

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "stream:Describe*",
        "stream:Query*",
        "stream:Check*",
        "stream:List*",
        "stream:Get*",
        "stream:Search*",
        "stream:HasStreamDefaultRole",
        "stream:ModifyVvpNamespaceSpec"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}