Resource Access Management (RAM) をサポートする Alibaba Cloud サービスの一覧です。各サービスの権限付与の粒度、システムポリシー、および関連ドキュメントについても説明します。
概要
各表には、次の情報が記載されています。
-
クラウドサービス:RAM と統合されたクラウドサービスの名前です。
-
サブサービスまたはサブモジュール:クラウドサービスのサブサービスまたはサブモジュールです。ハイフン (-) は、該当するものがないことを示します。
-
RAM コード:RAM における一意のサービス識別子です。
-
コンソール:は、コンソールでのアクセス制御が利用可能であることを意味します。は、利用不可であることを意味します。○ は、そのサービスにコンソール統合がないことを意味します。
-
API:は、API でのアクセス制御が利用可能であることを意味します。は、利用不可であることを意味します。○ は、そのサービスに API がないことを意味します。
-
権限付与の粒度:サービスがサポートする最も細かい権限付与レベルです。ハイフン (-) は、定義されているものがないことを示します。
クラウドサービスが RAM と統合されると、さまざまな権限付与の粒度レベルをサポートします。
-
サービスレベル:サービス全体へのアクセスをすべて許可するか、すべて拒否するかのいずれかです。
-
操作レベル:API レベルの権限付与です。リソースタイプに対する特定の操作の権限を付与します。
-
リソースレベル:最も細かい粒度です。特定の ECS インスタンスの再起動など、個々のリソースに対する特定の操作の権限を付与します。
-
-
システムポリシー:サービス用に事前定義された RAM ポリシーです。ハイフン (-) は、利用可能なものがないことを示します。
-
リファレンス:RAM 統合に関するドキュメントです。ハイフン (-) は、利用可能なものがないことを示します。
エラスティックコンピューティング
|
サービス |
サブサービス |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
Elastic Compute Service (ECS) |
- |
ecs |
|
|
リソースレベル |
|
|
|
ECS |
Elastic Block Storage (EBS) |
ecs |
|
|
リソースレベル |
|
- |
|
Elastic Block Storage (EBS) |
- |
ebs |
|
|
リソースレベル |
|
- |
|
ECS |
Elastic GPU Service |
ecs |
|
|
リソースレベル |
|
|
|
ECS |
ECS Bare Metal Instance |
ecs |
|
|
リソースレベル |
|
|
|
ECS |
Dedicated Host (DDH) |
ecs |
|
|
リソースレベル |
|
|
|
ECS |
Alibaba Cloud Linux 2 |
ecs |
|
|
リソースレベル |
|
|
|
Auto Scaling |
- |
ess |
|
|
操作レベル |
|
|
|
Container Service for Kubernetes (ACK) |
- |
cs |
|
|
リソースレベル |
|
|
|
Batch Compute |
- |
batchcompute |
|
|
サービスレベル |
- |
- |
|
Resource Orchestration Service (ROS) |
- |
ros |
|
|
リソースレベル |
|
|
|
Function Compute |
- |
fc |
|
|
リソースレベル |
|
|
|
Simple Application Server |
- |
swas |
|
○ |
サービスレベル |
AliyunSWASFullAccess |
- |
|
Elastic High Performance Computing (E-HPC) |
- |
ehpc |
|
|
サービスレベル |
|
- |
|
Container Registry |
- |
cr |
|
|
リソースレベル |
|
|
|
Elastic Desktop Service (EDS) |
- |
ecd |
|
|
操作レベル |
|
|
|
Elastic Container Instance (ECI) |
- |
eci |
|
|
リソースレベル |
|
|
|
Serverless Workflow |
- |
fnf |
|
|
リソースレベル |
|
|
|
Web App Service |
- |
webplus |
|
|
操作レベル |
|
- |
|
Compute Nest |
- |
|
|
○ |
リソースレベル |
|
- |
|
Distributed Cloud Container Platform for Kubernetes (ACK One) |
- |
adcp |
|
|
操作レベル |
|
- |
データベース
|
サービス |
サブサービス |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
ApsaraDB RDS |
ApsaraDB RDS |
rds |
|
|
リソースレベル |
|
|
|
ApsaraDB RDS |
ApsaraDB RDS for MySQL |
rds |
|
|
リソースレベル |
|
|
|
ApsaraDB RDS |
ApsaraDB RDS for SQL Server |
rds |
|
|
リソースレベル |
|
|
|
ApsaraDB RDS |
ApsaraDB RDS for PostgreSQL |
rds |
|
|
リソースレベル |
|
|
|
ApsaraDB RDS |
ApsaraDB for MyBase |
rds |
|
|
リソースレベル |
|
- |
|
Tair |
- |
kvstore |
|
|
リソースレベル |
|
|
|
ApsaraDB for MongoDB |
- |
dds |
|
|
リソースレベル |
|
- |
|
AnalyticDB for PostgreSQL |
- |
gpdb |
|
|
リソースレベル |
|
- |
|
Data Transmission Service (DTS) |
- |
dts |
|
|
操作レベル |
|
|
|
Data Management (DMS) |
- |
dms |
|
|
サービスレベル |
|
|
|
AnalyticDB for MySQL |
- |
adb |
|
|
操作レベル |
|
|
|
PolarDB-X |
- |
|
|
|
リソースレベル |
|
|
|
ApsaraDB for HBase |
- |
hbase |
|
|
リソースレベル |
|
|
|
Advanced Database & Application Migration (ADAM) |
- |
adam |
|
○ |
サービスレベル |
|
|
|
PolarDB |
- |
polardb |
|
|
操作レベル |
|
|
|
Database Backup Service (DBS) |
- |
dbs |
|
|
サービスレベル |
|
- |
|
Database Autonomy Service (DAS) |
- |
hdm |
|
|
サービスレベル |
|
|
|
ApsaraDB for OceanBase |
- |
oceanbase |
|
○ |
サービスレベル |
|
- |
|
ApsaraDB for Cassandra |
- |
cassandra |
|
|
リソースレベル |
|
|
|
ApsaraDB for ClickHouse |
- |
clickhouse |
|
|
リソースレベル |
|
|
|
Database Gateway (DG) |
- |
dg |
|
|
リソースレベル |
|
- |
|
ApsaraDB for SelectDB |
- |
selectdb |
|
|
操作レベル |
|
ストレージ
|
サービス |
サブサービス |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
Object Storage Service (OSS) |
- |
oss |
|
|
リソースレベル |
|
|
|
NAS |
- |
nas |
|
|
リソースレベル |
|
|
|
Tablestore |
- |
ots |
|
|
リソースレベル |
|
|
|
Cloud Storage Gateway (CSG) |
- |
hcs-sgw |
|
|
サービスレベル |
AliyunHCSSGWFullAccess |
|
|
Cloud Backup |
- |
hbr |
|
|
リソースレベル |
|
|
|
ハイブリッドクラウドストレージ |
ハイブリッドクラウドストレージ |
hgw |
|
○ |
操作レベル |
|
- |
|
ハイブリッドクラウドストレージ |
リモートサービス |
asrs |
|
○ |
リソースレベル |
|
- |
クラウドコミュニケーション
|
クラウドサービス |
サブサービス/モジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
関連ドキュメント |
|
Short Message Service |
- |
dysms |
|
|
サービスレベル |
- |
- |
ネットワーキング
|
クラウドサービス |
サブサービス/サブモジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
関連ドキュメント |
|
Virtual Private Cloud (VPC) |
- |
vpc |
|
|
リソースレベル |
|
|
|
Server Load Balancer (SLB) |
クラシックロードバランサー (CLB) |
slb |
|
|
リソースレベル |
|
|
|
Server Load Balancer (SLB) |
Application Load Balancer (ALB) |
alb |
|
|
リソースレベル |
|
|
|
Server Load Balancer (SLB) |
Network Load Balancer (NLB) |
nlb |
|
|
リソースレベル |
|
|
|
Server Load Balancer (SLB) |
Gateway Load Balancer (GWLB) |
gwlb |
|
|
リソースレベル |
|
|
|
Express Connect |
- |
vpc |
|
|
リソースレベル |
|
|
|
Elastic IP Address (EIP) |
Elastic IP Address (EIP) |
vpc |
|
|
リソースレベル |
|
|
|
EIP |
Anycast Elastic IP Address (Anycast EIP) |
eipanycast |
|
|
リソースレベル |
|
|
|
NAT Gateway |
- |
vpc |
|
|
リソースレベル |
|
|
|
VPN Gateway |
- |
vpc |
|
|
リソースレベル |
|
|
|
Internet Shared Bandwidth |
- |
vpc |
|
|
リソースレベル |
|
- |
|
Global Accelerator (GA) |
- |
ga |
|
|
リソースレベル |
|
|
|
Smart Access Gateway (SAG) |
- |
smartag |
|
|
リソースレベル |
- |
|
|
Cloud Enterprise Network (CEN) |
- |
cen |
|
|
リソースレベル |
|
|
|
PrivateLink |
- |
privatelink |
|
|
リソースレベル |
|
|
|
Alibaba Cloud DNS PrivateZone |
- |
pvtz |
|
|
リソースレベル |
|
|
|
Cloud Data Transfer (CDT) |
- |
cdt |
|
|
操作レベル |
|
|
|
VPC ピアリング接続 |
- |
vpc |
|
|
リソースレベル |
|
- |
|
IPv6 Gateway |
- |
vpc |
|
|
リソースレベル |
|
- |
O&M 管理
|
クラウドサービス |
サブモジュール |
コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
ドキュメント |
|
Application Real-Time Monitoring Service (ARMS) |
- |
arms |
|
|
サービスレベル |
|
|
|
CloudMonitor |
- |
cms |
|
|
操作レベル |
|
|
|
Intelligent Advisor |
- |
advisor-intl |
|
|
操作レベル |
|
- |
|
Cloud Shell |
- |
cloudshell |
|
○ |
操作レベル |
AliyunCloudShellFullAccess |
- |
|
Cloud Config |
- |
config |
|
|
操作レベル |
|
|
|
Logic Composer |
- |
composer |
|
|
リソースレベル |
|
|
|
CloudOps Orchestration Service (OOS) |
- |
oos |
|
|
リソースレベル |
|
|
|
Cloud Governance Center (CGC) |
Cloud Governance Center (CGC) |
governance |
|
○ |
操作レベル |
|
- |
|
Cloud Governance Center (CGC) |
Service Catalog |
servicecatalog |
|
|
リソースレベル |
|
ミドルウェア
|
サービス |
サブサービスまたはサブモジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
ドキュメント |
|
Enterprise Distributed Application Service (EDAS) |
- |
edas |
|
|
リソースレベル |
|
|
|
メッセージキュー |
Message Queue for Apache RocketMQ |
mq |
|
|
リソースレベル |
|
|
|
メッセージキュー |
Message Queue for MQTT |
mq |
|
|
リソースレベル |
|
|
|
メッセージキュー |
Message Queue for RabbitMQ |
amqp |
|
|
リソースレベル |
|
|
|
Message Service (MNS) |
- |
mns |
|
|
リソースレベル |
|
|
|
Message Queue for Apache Kafka |
- |
alikafka |
|
|
リソースレベル |
|
|
|
Application High Availability Service (AHAS) |
- |
ahas |
|
|
サービスレベル |
|
- |
|
Alibaba Cloud Service Mesh (ASM) |
- |
servicemesh |
|
|
リソースレベル |
|
|
|
EventBridge |
- |
eventbridge |
|
|
リソースレベル |
|
メディアと CDN
|
サービス |
サブサービスまたはサブモジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
Alibaba Cloud CDN |
- |
cdn |
|
|
リソースレベル |
|
|
|
ApsaraVideo for Media Processing (MPS) |
- |
mts |
|
|
サービスレベル |
|
- |
|
ApsaraVideo for VOD |
- |
vod |
|
|
操作レベル |
|
- |
|
ApsaraVideo for Live |
- |
live |
|
|
リソースレベル |
|
|
|
Real-Time Communication (RTC) |
- |
rtc |
|
|
リソースレベル |
- |
- |
|
Dynamic Content Delivery Network (DCDN) |
- |
dcdn |
|
|
リソースレベル |
|
- |
|
Edge Security Acceleration (ESA) |
- |
esa |
|
|
リソースレベル |
|
エンタープライズアプリケーション
|
サービス |
サブサービス/サブモジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
Direct Mail |
- |
dm |
|
|
操作レベル |
|
- |
|
API Gateway |
- |
apigateway |
|
|
サービスレベル |
|
|
|
Alibaba Mail |
- |
alimail |
|
○ |
操作レベル |
|
- |
|
Resource Management |
Resource Directory |
resourcemanager |
|
|
操作レベル |
|
|
|
Resource Management |
Resource Sharing |
resourcesharing |
|
|
操作レベル |
|
- |
|
Resource Management |
タグ |
tag |
|
|
操作レベル |
|
|
|
Resource Management |
リソースセンター |
resourcecenter |
|
|
操作レベル |
|
|
|
Blockchain as a Service (BaaS) |
Blockchain as a Service (BaaS) |
baas |
|
|
リソースレベル |
|
|
|
CloudQuotation (CQ) |
- |
assettech |
|
○ |
サービスレベル |
|
- |
|
BizWorks |
- |
bizworks |
|
○ |
サービスレベル |
|
- |
ドメインとウェブサイト
|
サービス |
サブサービスまたはサブモジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
Alibaba Cloud DNS |
Alibaba Cloud DNS |
alidns |
|
|
リソースレベル |
|
|
|
Alibaba Cloud DNS |
Alibaba Cloud Public DNS |
pubdns |
|
|
リソースレベル |
|
- |
|
Alibaba Cloud Domains |
- |
domain |
|
|
リソースレベル |
|
人工知能
|
サービス |
モジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
Intelligent Speech Interaction |
Intelligent Speech Interaction |
nls |
|
|
サービスレベル |
|
- |
|
Platform for AI (PAI) |
- |
pai |
|
|
サービスレベル |
- |
- |
|
PAI |
- |
paiplugin |
○ |
|
操作レベル |
|
- |
|
Image Search |
- |
imagesearch |
|
|
リソースレベル |
|
|
|
Machine Translation |
- |
alimt |
|
|
操作レベル |
|
- |
|
Model Studio |
- |
sfm |
|
|
リソースレベル |
|
IoT
|
サービス |
サブサービスまたはモジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
IoT Platform |
- |
iot |
|
|
リソースレベル |
|
|
|
Link IoT Edge |
- |
iot |
|
|
リソースレベル |
|
|
|
クラウドネイティブマルチモデルデータベース Lindorm |
時系列データベース (TSDB) |
hitsdb |
|
|
操作レベル |
- |
- |
ビッグデータ
|
サービス |
サブモジュール |
RAM コード |
コンソール |
API |
粒度 |
システムポリシー |
リファレンス |
|
DataWorks |
- |
dataworks |
|
|
操作レベル |
|
|
|
Quick BI |
- |
- |
|
|
サービスレベル |
- |
- |
|
DataV |
- |
datav |
|
○ |
サービスレベル |
AliyunDataVFullAccess |
- |
|
Realtime Compute for Apache Flink |
- |
stream |
|
|
リソースレベル |
|
|
|
Elasticsearch |
- |
elasticsearch |
|
|
リソースレベル |
|
|
|
E-MapReduce |
E-MapReduce |
emr |
|
|
サービスレベル |
|
|
|
Simple Log Service (SLS) |
- |
log |
|
|
リソースレベル |
|
|
|
Hologres |
- |
hologram |
|
|
リソースレベル |
|
デベロッパーサービス
|
クラウドサービス |
サブサービス |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
Alibaba Cloud DevOps |
- |
rdc |
|
|
リソースレベル |
|
- |
|
トレーシング分析 |
- |
xtrace |
|
|
操作レベル |
|
- |
セキュリティ
|
サービス |
サブサービス/サブモジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
ドキュメント |
|
セキュリティセンター |
- |
|
|
|
操作レベル |
|
- |
|
Server Guard |
- |
yundun-aegis |
|
|
サービスレベル |
|
- |
|
Anti-DDoS |
Anti-DDoS |
yundun-ddos |
|
|
サービスレベル |
|
- |
|
Anti-DDoS |
Anti-DDoS Origin |
|
|
|
サービスレベル |
|
- |
|
Anti-DDoS |
Anti-DDoS Origin (国際) |
|
|
○ |
サービスレベル |
|
- |
|
Web Application Firewall (WAF) |
Web Application Firewall (WAF) |
yundun-waf |
|
|
操作レベル |
|
- |
|
Certificate Management Service |
- |
yundun-cert |
|
|
サービスレベル |
|
- |
|
Cloud Firewall |
- |
yundun-cloudfirewall |
|
|
リソースレベル |
|
|
|
Managed Security Service (MSSP) |
- |
mssp |
|
○ |
サービスレベル |
- |
- |
|
Content Moderation |
- |
yundun-greenweb |
|
|
サービスレベル |
|
- |
|
Bastionhost |
Bastionhost |
yundun-bastionhost |
|
○ |
サービスレベル |
|
- |
|
Data Security Center (DSC) |
- |
yundun-sddp |
|
|
サービスレベル |
|
- |
|
Identity as a Service (IDaaS) |
Identity as a Service (IDaaS) |
yundun-idaas |
|
○ |
操作レベル |
|
- |
|
Key Management Service (KMS) |
- |
kms |
|
|
リソースレベル |
|
|
|
Resource Access Management (RAM) |
Resource Access Management (RAM) |
|
|
|
リソースレベル |
|
|
|
リソースアクセス管理 (RAM) |
CloudSSO |
cloudsso |
|
○ |
リソースレベル |
|
- |
|
ActionTrail |
- |
actiontrail |
|
|
操作レベル |
- |
サポートとサービス
|
サービス |
サブモジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
チケット |
- |
support |
|
|
サービスレベル |
AliyunSupportFullAccess |
- |
Alibaba Cloud Marketplace
|
サービス |
サブモジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
Alibaba Cloud Marketplace |
- |
acm |
|
|
サービスレベル |
AliyunMarketplaceFullAccess |
- |
その他
|
サービス |
サブモジュール |
RAM コード |
コンソール |
API |
権限付与の粒度 |
システムポリシー |
リファレンス |
|
請求管理 |
- |
|
|
|
操作レベル |
|
- |
|
ICP 登録 |
- |
|
|
サポート対象外 |
サービスレベル |
AliyunBeianFullAccess |
- |