権限付与情報 - - Alibaba Cloud ドキュメントセンター

Resource Access Management (RAM) は、ユーザー ID とリソースのアクセス権限を管理するために Alibaba Cloud が提供するサービスです。RAM を使用することで、Alibaba Cloud アカウントキーを他のユーザーと共有することを回避し、ユーザーに最小権限アクセスを付与できます。RAM は権限ポリシーを使用して権限付与を定義します。このトピックでは、RAM ポリシーの一般的な構造と、RAM 権限ポリシーのために Tair (Redis OSS-compatible) によって定義されたポリシーステートメント要素 (Action、Resource、Condition) について説明します。 Tair (Redis OSS-compatible) の RAM コード (RamCode) は kvstore で、サポートされている権限付与の粒度は RESOURCE です。

ポリシーの一般的な構造

権限ポリシーは、以下の一般的な構造を持つ JSON フォーマットをサポートしています：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

ポリシーの各フィールドは以下の通りです：

Version：ポリシーのバージョン番号を指定します。1 に固定されています。
Statement：
- Effect：権限付与の結果を指定します。有効値：Allow と Deny。
- Action：許可または拒否される 1 つ以上の操作を指定します。
- Resource：操作の影響を受ける特定のオブジェクトを指定します。Alibaba Cloud リソース名 (ARN) を使用して、特定のリソースを記述できます。
- Condition：権限付与が有効になるための条件を指定します。このフィールドはオプションです。
  - 条件演算子：条件演算子を指定します。条件の種類によって、サポートされる条件演算子は異なります。
  - Condition_key：条件キーを指定します。
  - Condition_value：条件値を指定します。

Action

次の表は、Tair (Redis OSS-compatible) によって定義されたアクションの一覧です。表の各列の詳細は以下の通りです：

Action：RAM 権限ポリシーステートメントの Action 要素で使用できるアクション。操作を実行する権限を付与します。
API：アクションを実行するために呼び出すことができる API。
アクセスレベル：各 API に付与される事前定義されたアクセスレベル。有効値：create、list、get、update、delete。
リソースタイプ：アクションの実行を承認できるリソースのタイプ。アクションがリソースレベルの権限をサポートしているかどうかを示します。指定されたリソースはアクションと互換性がある必要があります。そうでない場合、ポリシーは無効になります。
- リソースレベルの権限を持つ API の場合、必須のリソースタイプにはアスタリスク (*) が付きます。ポリシーの Resource 要素に対応する ARN を指定します。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示されます。ポリシーの Resource 要素にアスタリスク (*) を使用します。
条件キー：サービスによって定義された条件キー。このキーにより、アクション単独、または特定のリソースに関連付けられたアクションに適用される、きめ細かな制御が可能になります。サービス固有の条件キーに加えて、Alibaba Cloud は、RAM と統合されたすべてのサービスに適用可能な共通の条件キーのセットを提供します。詳細については、「共通の条件キー」をご参照ください。
依存アクション：アクションの実行に必要な依存アクション。アクションを完了するには、RAM ユーザーまたは RAM ロールがすべての依存アクションを実行する権限を持っている必要があります。

アクション	API	アクセスレベル	リソースタイプ	条件キー	依存アクション
kvstore:ModifyDBInstanceAutoUpgrade	ModifyDBInstanceAutoUpgrade	更新	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ModifyDBInstanceAutoUpgrade	ModifyDBInstanceAutoUpgrade	update	すべてのリソース ``	なし	なし
kvstore:DeleteAccount	DeleteAccount	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeParameterTemplates	DescribeParameterTemplates	get	すべてのリソース ``	なし	なし
kvstore:MasterNodeShutDownFailOver	MasterNodeShutDownFailOver	none	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:TransformToPrePaid	TransformToPrePaid	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeDBInstanceMonitor	DescribeDBInstanceMonitor	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeTairSkvDdbTable	DescribeTairSkvDdbTable	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:GrantAccountPrivilege	GrantAccountPrivilege	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:CreateGlobalDistributeCache	CreateGlobalDistributeCache	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:RenewAdditionalBandwidth	RenewAdditionalBandwidth	update	すべてのリソース ``	なし	なし
kvstore:AddShardingNode	AddShardingNode	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:CreateCacheAnalysisTask	CreateCacheAnalysisTask	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeParameterGroupSupportParam	DescribeParameterGroupSupportParam	get	すべてのリソース ``	なし	なし
kvstore:SwitchNetwork	SwitchNetwork	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:RenewInstance	RenewInstance	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:SyncDtsStatus	SyncDtsStatus	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DeleteGlobalSecurityIPGroup	DeleteGlobalSecurityIPGroup	delete	すべてのリソース ``	なし	なし
kvstore:ModifyInstanceVpcAuthMode	ModifyInstanceVpcAuthMode	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:VpcAuthMode	なし
kvstore:CreateTairSkvDdbTable	CreateTairSkvDdbTable	create	すべてのリソース ``	なし	なし
kvstore:DescribeInstanceAttribute	DescribeInstanceAttribute	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ReleaseDirectConnection	ReleaseDirectConnection	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:RestartInstance	RestartInstance	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	なし	なし
kvstore:DescribeMonitorItems	DescribeMonitorItems	get	すべてのリソース ``	なし	なし
kvstore:AllocateDirectConnection	AllocateDirectConnection	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DestroyInstance	DestroyInstance	delete	すべてのリソース ``	なし	なし
kvstore:ModifyGlobalSecurityIPGroupName	ModifyGlobalSecurityIPGroupName	update	すべてのリソース ``	なし	なし
kvstore:ModifyInstanceNetExpireTime	ModifyInstanceNetExpireTime	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:RemoveSubInstance	RemoveSubInstance	update	すべてのリソース ``	なし	なし
kvstore:UnlockDBInstanceWrite	UnlockDBInstanceWrite	update	すべてのリソース ``	なし	なし
kvstore:DescribeServiceLinkedRoleExists	DescribeServiceLinkedRoleExists	get	すべてのリソース ``	なし	なし
kvstore:DescribeGlobalDistributeCache	DescribeGlobalDistributeCache	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:LockDBInstanceWrite	LockDBInstanceWrite	update	すべてのリソース ``	なし	なし
kvstore:MigrateToOtherZone	MigrateToOtherZone	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ModifyInstanceSSL	ModifyInstanceSSL	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:SSLEnabled	なし
kvstore:ModifyGlobalSecurityIPGroup	ModifyGlobalSecurityIPGroup	update	すべてのリソース ``	なし	なし
kvstore:CreateGlobalSecurityIPGroup	CreateGlobalSecurityIPGroup	create	すべてのリソース ``	なし	なし
kvstore:DescribeDBInstanceNetInfo	DescribeDBInstanceNetInfo	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeInstanceSSL	DescribeInstanceSSL	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ModifyInstanceTDE	ModifyInstanceTDE	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:TDEStatus	なし
kvstore:ModifyIntranetAttribute	ModifyIntranetAttribute	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ModifyEventInfo	ModifyEventInfo	update	すべてのリソース ``	なし	なし
kvstore:DescribeParameters	DescribeParameters	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	なし	なし
kvstore:FlushInstance	FlushInstance	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ModifyDBInstanceConnectionString	ModifyDBInstanceConnectionString	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeDbInstanceConnectivity	DescribeDbInstanceConnectivity	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ModifyInstanceConfig	ModifyInstanceConfig	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:InstanceAofConfig kvstore:TLSVersion	なし
kvstore:DescribeClusterBackupList	DescribeClusterBackupList	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:UpgradeProxy	UpgradeProxy	update	すべてのリソース ``	なし	なし
kvstore:DescribeInstanceAutoRenewalAttribute	DescribeInstanceAutoRenewalAttribute	get	すべてのリソース ``	なし	なし
kvstore:DescribeEncryptionKeyList	DescribeEncryptionKeyList	get	すべてのリソース ``	なし	なし
kvstore:CreateInstances	CreateInstances	create	DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/`	kvstore:InstanceClass kvstore:InstanceType kvstore:Appendonly	なし
kvstore:DeleteInstance	DeleteInstance	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:SwitchInstanceProxy	SwitchInstanceProxy	update	すべてのリソース ``	なし	なし
kvstore:DescribeGlobalSecurityIPGroupRelation	DescribeGlobalSecurityIPGroupRelation	get	すべてのリソース ``	なし	なし
kvstore:DescribeCacheAnalysisReport	DescribeCacheAnalysisReport	get	*dbinstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	なし	なし
kvstore:DescribeParameterGroupTemplateList	DescribeParameterGroupTemplateList	list	すべてのリソース ``	なし	なし
kvstore:DescribeRunningLogRecords	DescribeRunningLogRecords	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeInstanceMultiVIP	DescribeInstanceMultiVIP	list	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeAuditLogConfig	DescribeAuditLogConfig	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeHistoryEventsStat	DescribeHistoryEventsStat	get	すべてのリソース ``	なし	なし
kvstore:ModifySecurityGroupConfiguration	ModifySecurityGroupConfiguration	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	なし	なし
kvstore:DescribeInspectionTasks	DescribeInspectionTasks	get	すべてのリソース ``	なし	なし
kvstore:DescribeSecurityGroupConfiguration	DescribeSecurityGroupConfiguration	get	*dbinstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	なし	なし
kvstore:CreateTairInstance	CreateTairInstance	create	DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/`	kvstore:InstanceClass kvstore:InstanceType kvstore:GlobalInstance	なし
kvstore:DescribeHistoryMonitorValues	DescribeHistoryMonitorValues	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:ResourceTag kvstore:ResourceTag kvstore:ResourceTag kvstore:ResourceTag	なし
kvstore:ModifyInstanceSpec	ModifyInstanceSpec	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeBackups	DescribeBackups	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DeleteBackup	DeleteBackup	delete	すべてのリソース ``	なし	なし
kvstore:DescribeInstances	DescribeInstances	list	DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/*` DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeParameterModificationHistory	DescribeParameterModificationHistory	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	なし	なし
kvstore:DescribeInstancesOverview	DescribeInstancesOverview	get	すべてのリソース ``	なし	なし
kvstore:DescribeSecurityIps	DescribeSecurityIps	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeDBNodeDirectVipInfo	DescribeDBNodeDirectVipInfo	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:UntagResources	UntagResources	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeParameterGroups	DescribeParameterGroups	list	すべてのリソース ``	なし	なし
kvstore:CreateInstance	CreateInstance	create	DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/`	kvstore:InstanceClass kvstore:Appendonly kvstore:InstanceType	なし
kvstore:ModifyBackupExpireTime	ModifyBackupExpireTime	update	すべてのリソース ``	なし	なし
kvstore:ModifyInstanceAttribute	ModifyInstanceAttribute	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ModifyActiveOperationTask	ModifyActiveOperationTask	update	すべてのリソース ``	なし	なし
kvstore:DescribeAvailableResource	DescribeAvailableResource	get	すべてのリソース ``	なし	なし
kvstore:DescribeHistoryTasks	DescribeHistoryTasks	get	すべてのリソース ``	なし	なし
kvstore:FlushInstanceForDB	FlushInstanceForDB	delete	すべてのリソース ``	なし	なし
kvstore:DescribeTags	DescribeTags	get	すべてのリソース ``	なし	なし
kvstore:CancelActiveOperationTasks	CancelActiveOperationTasks	update	すべてのリソース ``	なし	なし
kvstore:DescribePrice	DescribePrice	get	すべてのリソース ``	なし	なし
kvstore:SwitchInstanceHA	SwitchInstanceHA	update	すべてのリソース ``	なし	なし
kvstore:CheckCloudResourceAuthorized	CheckCloudResourceAuthorized	get	すべてのリソース ``	なし	なし
kvstore:DescribeTairSkvDdbTableSchema	DescribeTairSkvDdbTableSchema	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeBackupTasks	DescribeBackupTasks	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:CreateParameterGroup	CreateParameterGroup	create	すべてのリソース ``	なし	なし
kvstore:ModifyInstanceAutoRenewalAttribute	ModifyInstanceAutoRenewalAttribute	update	すべてのリソース ``	なし	なし
kvstore:ModifyParameterGroup	ModifyParameterGroup	update	すべてのリソース ``	なし	なし
kvstore:DescribeEngineVersion	DescribeEngineVersion	get	すべてのリソース ``	なし	なし
kvstore:DescribeRoleZoneInfo	DescribeRoleZoneInfo	get	すべてのリソース ``	なし	なし
kvstore:TransformInstanceChargeType	TransformInstanceChargeType	update	すべてのリソース ``	なし	なし
kvstore:ModifyAccountDescription	ModifyAccountDescription	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeHistoryTasksStat	DescribeHistoryTasksStat	get	すべてのリソース ``	なし	なし
kvstore:DescribeBackupPolicy	DescribeBackupPolicy	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ModifyInstanceMajorVersion	ModifyInstanceMajorVersion	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeAccounts	DescribeAccounts	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:InitializeKvstorePermission	InitializeKvstorePermission	create	すべてのリソース ``	なし	なし
kvstore:ModifyAccountPassword	ModifyAccountPassword	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ResetAccountPassword	ResetAccountPassword	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeActiveOperationMaintenanceConfig	DescribeActiveOperationMaintenanceConfig	get	すべてのリソース ``	なし	なし
kvstore:DescribeGlobalSecurityIPGroup	DescribeGlobalSecurityIPGroup	get	すべてのリソース ``	なし	なし
kvstore:AllocateInstancePublicConnection	AllocateInstancePublicConnection	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DeleteShardingNode	DeleteShardingNode	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeParameterGroup	DescribeParameterGroup	get	すべてのリソース ``	なし	なし
kvstore:DescribeHistoryEvents	DescribeHistoryEvents	create	すべてのリソース ``	なし	なし
kvstore:DescribeCacheAnalysisReportList	DescribeCacheAnalysisReportList	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeEncryptionKey	DescribeEncryptionKey	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeInstanceConfig	DescribeInstanceConfig	get	すべてのリソース ``	なし	なし
kvstore:CreateBackup	CreateBackup	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeLogicInstanceTopology	DescribeLogicInstanceTopology	get	すべてのリソース ``	なし	なし
kvstore:ModifyInstanceMaintainTime	ModifyInstanceMaintainTime	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:EnableAdditionalBandwidth	EnableAdditionalBandwidth	update	すべてのリソース ``	なし	なし
kvstore:ModifyResourceGroup	ModifyResourceGroup	update	すべてのリソース ``	なし	なし
kvstore:DescribeClusterMemberInfo	DescribeClusterMemberInfo	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:FlushExpireKeys	FlushExpireKeys	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	なし	なし
kvstore:ModifyInstanceBandwidth	ModifyInstanceBandwidth	update	すべてのリソース ``	なし	なし
kvstore:ModifyActiveOperationMaintainConfig	ModifyActiveOperationMaintainConfig	update	すべてのリソース ``	なし	なし
kvstore:ReleaseInstancePublicConnection	ReleaseInstancePublicConnection	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeActiveOperationTasks	DescribeActiveOperationTasks	get	すべてのリソース ``	なし	なし
kvstore:SwitchInstanceZoneFailOver	SwitchInstanceZoneFailOver	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ModifyBackupPolicy	ModifyBackupPolicy	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:EnableBackupLog	なし
kvstore:ModifyAuditLogConfig	ModifyAuditLogConfig	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#InstanceId}`	kvstore:DbAudit	なし
kvstore:ModifyInstanceMinorVersion	ModifyInstanceMinorVersion	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:RebootProxy	RebootProxy	update	すべてのリソース ``	なし	なし
kvstore:DescribeInstanceTDEStatus	DescribeInstanceTDEStatus	get	すべてのリソース ``	なし	なし
kvstore:DeleteParameterGroup	DeleteParameterGroup	delete	すべてのリソース ``	なし	なし
kvstore:ModifyTaskInfo	ModifyTaskInfo	update	すべてのリソース ``	なし	なし
kvstore:CreateTairSkvDdbWorkspace	CreateTairSkvDdbWorkspace	create	すべてのリソース ``	なし	なし
kvstore:CreateAccount	CreateAccount	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:ListTagResources	ListTagResources	get	DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/`	なし	なし
kvstore:ModifyInstanceParameter	ModifyInstanceParameter	update	すべてのリソース ``	なし	なし
kvstore:DescribeAuditRecords	DescribeAuditRecords	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeDedicatedClusterInstanceList	DescribeDedicatedClusterInstanceList	get	すべてのリソース ``	なし	なし
kvstore:TransformToEcs	TransformToEcs	update	すべてのリソース ``	なし	なし
kvstore:ModifyGlobalSecurityIPGroupRelation	ModifyGlobalSecurityIPGroupRelation	update	すべてのリソース ``	なし	なし
kvstore:DescribeTairKVCacheInferInstances	DescribeTairKVCacheInferInstances	list	すべてのリソース ``	なし	なし
kvstore:CreateInspectionTask	CreateInspectionTask	create	すべてのリソース ``	なし	なし
kvstore:DescribeIntranetAttribute	DescribeIntranetAttribute	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:CreateTairKVCacheVNode	CreateTairKVCacheVNode	create	すべてのリソース ``	なし	なし
kvstore:RestoreInstance	RestoreInstance	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeActiveOperationTask	DescribeActiveOperationTask	get	すべてのリソース ``	なし	なし
kvstore:ModifyDBInstanceMonitor	ModifyDBInstanceMonitor	update	すべてのリソース ``	なし	なし
kvstore:ModifyActiveOperationTasks	ModifyActiveOperationTasks	update	すべてのリソース ``	なし	なし
kvstore:DescribeActiveOperationTaskCount	DescribeActiveOperationTaskCount	get	すべてのリソース ``	なし	なし
kvstore:ModifySecurityIps	ModifySecurityIps	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	なし	なし
kvstore:DescribeSlowLogRecords	DescribeSlowLogRecords	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	なし	なし

Resource

次の表は、Tair (Redis OSS-compatible) によって定義されたリソースの一覧です。RAM ポリシーステートメントの Resource 要素でこれらを指定して、特定の操作に対する権限を付与します。これらは ARN によって一意に識別されます。フォーマット： acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}：

acs：Alibaba Cloud サービスの頭字語で、Alibaba Cloud のパブリッククラウドを示します。
{#ramcode}：RAM で Alibaba Cloud サービスを示すために使用されるコード。
{#regionId}：リージョン ID。リソースがすべてのリージョンをカバーする場合は、アスタリスク (*) に設定します。
{#accountId}：Alibaba Cloud アカウントの ID。リソースがすべての Alibaba Cloud アカウントをカバーする場合は、アスタリスク (*) に設定します。
{#resourceType}：サービスで定義されたリソース識別子。ファイルパスに似た階層構造をサポートしています。ステートメントがグローバルリソースをカバーする場合は、アスタリスク (*) に設定します。

リソースタイプ	ARN
TairInstance	acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId} acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#DBInstanceId} acs:kvstore:{#regionId}:{#accountId}:instance/*
dbinstance	acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}
TairInstance	acs:redis:{#regionId}:{#accountId}:tairinstance/{#TairInstanceId}

Condition

次の表は、Tair (Redis OSS-compatible) によって定義されたプロダクトレベルの条件キーの一覧です。Alibaba Cloud の共通の条件キーも使用できます。RAM ポリシーステートメントの Condition 要素でこれらのキーを指定して、きめ細かな権限付与ルールを定義します。条件キーでは、ポリシーの Condition_value 要素で条件値を指定します。

各条件キーには、文字列、数値、ブール値、IP アドレスなどの特定のデータ型があります。データ型によって、リクエスト値とポリシー値を比較するために使用できる条件演算子が決まります。条件キーのデータ型と互換性のある条件演算子を指定する必要があります。演算子が一致しない場合、ポリシーは無効になります。有効な組み合わせについては、「条件演算子」をご参照ください。

条件キー	説明	データ型
kvstore:DbAudit	監査ログの有効化ステータス。	ブール値
kvstore:DbAudit	監査ログの有効化ステータス。	Boolean
kvstore:InstanceType	インスタンスタイプ。Redis インスタンスを作成する場合は Redis または Memcache に設定します。Tair インスタンスを作成する場合は tair_rdb、tair_scm、または tair_essd に設定します。	String
kvstore:VpcAuthMode	VPC での認証モード。Open：パスワード認証。Close：パスワードなしのアクセス。	String
kvstore:InstanceAofConfig	インスタンスの AOF パラメータ設定。	String
kvstore:Appendonly	インスタンスの AOF 構成。yes：AOF 永続化を有効にします。no：AOF 永続化を無効にします。	String
kvstore:TDEStatus	インスタンスのデータを暗号化するために TDE (透過的データ暗号化) 機能を有効にするかどうかを指定します。	String
kvstore:SSLEnabled	TLS (SSL) の有効化ステータス。	String
kvstore:GlobalInstance	グローバル分散インスタンスのインスタンスアイデンティティ。	String
kvstore:ResourceTag	Redis インスタンスのタグ情報。タグキーと組み合わせて kvstore:ResourceTag/<tag-key> を形成します。例：タグが team:dev の場合、条件キーと値は \\\\\\\\"kvstore:ResourceTag/team\\\\\\\\": \\\\\\\\"dev\\\\\\\\"	String
kvstore:InstanceClass	インスタンスのインスタンスタイプ。例：redis.master.small.default。値は InstanceClass リクエストパラメーターから派生します。	String
kvstore:TLSVersion	利用中の TLS プロトコルバージョン。	String

カスタム RAM ポリシーの作成方法

カスタム権限ポリシーを作成し、RAM ユーザー、RAM ユーザーグループ、または RAM ロールに付与できます。手順については、以下をご参照ください：