このトピックでは、リソースグループレベルの認可に対応するクラウドサービスとリソースタイプを一覧で示し、対応していない操作を特定します。
概要
リソースグループを使用すると、Alibaba Cloud アカウント内のリソースをグループ単位で管理できます。たとえば、プロジェクトごとにリソースグループを作成し、プロジェクトのリソースを対応するグループに移動して、一元的に管理できます。詳細については、「リソースグループとは」をご参照ください。
リソースをグループ化した後、特定のリソースグループに対してさまざまな RAM プリンシパル (RAM ユーザー、RAM ユーザーグループ、RAM ロールなど) に権限を付与することで、管理をそのグループ内のリソースのみに制限できます。詳細については、「リソースのグループ化と権限付与」をご参照ください。
次の表は、リソースグループレベルの認可をサポートするクラウドサービスの一覧です。各列の説明は次のとおりです：
-
クラウドサービス：クラウドサービスの名称。
-
サービスコード：クラウドサービスに対応するコード。
-
サポートされているリソースタイプ：この権限付与に対応するリソースタイプ。
-
サポートされていない操作とカスタムポリシーの例：リソースグループレベルでの権限付与をサポートしていないアクションと、カスタムポリシーのサンプル。
重要サポートされていない操作に対して リソースグループレベル で権限を付与した場合、リクエストは 権限不足により拒否されます。
解決策：必要なアクションを含むカスタム権限ポリシーを作成してください。提供されているサンプルを参考にしてください。権限を付与する際は、リソーススコープをアカウントレベルに設定してください。
|
クラウドサービス |
サービスコード |
サポートされているリソースタイプ |
サポートされていないアクション |
|
Alibaba Cloud Distributed Cloud Container Platform |
ackone |
||
|
AnalyticDB for MySQL |
adb |
||
|
Application Load Balancer |
alb |
||
|
Alibaba Cloud DNS |
alidns |
||
|
ApsaraMQ for Kafka |
alikafka |
||
|
API Gateway |
apig |
||
|
Application Real-Time Monitoring Service (ARMS) |
arms |
||
|
Shared Bandwidth Plan |
bandwidthpackage |
||
|
Cloud Architect Design Tool (CADT) |
bpstudio |
||
|
ChatApp Message Service |
cams |
||
|
Alibaba Cloud CDN |
cdn |
||
|
Cloud Enterprise Network (CEN) |
cen |
||
|
Logical Composer |
composer |
||
|
Compute Nest |
computenest |
||
|
Container Registry (ACR) |
cr |
||
|
Container Service for Kubernetes (ACK) |
cs |
||
|
Database Backup (DBS) |
dbs |
||
|
Dynamic Route for CDN (DCDN) |
dcdn |
||
|
ApsaraDB for MongoDB |
dds |
||
|
DataWorks |
dide |
||
|
Domains |
domain |
||
|
Data Transmission Service (DTS) |
dts |
||
|
Elastic Block Storage |
ebs |
||
|
Elastic Container Instance (ECI) |
eci |
||
|
Elastic Compute Service (ECS) |
ecs |
||
|
Elastic IP Address (EIP) |
eip |
||
|
Anycast EIP |
eipanycast |
||
|
Alibaba Cloud Elasticsearch |
elasticsearch |
||
|
E-MapReduce |
emr |
||
|
Auto Scaling |
ess |
||
|
Express Connect |
expressconnect |
||
|
Realtime Compute for Apache Flink |
flinkasi |
||
|
Global Accelerator (GA) |
ga |
||
|
AnalyticDB for PostgreSQL |
gpdb |
||
|
Gateway Load Balancer (GWLB) |
gwlb |
||
|
Hybrid Backup Recovery (HBR) |
hbr |
||
|
Tair (Redis®-compatible) |
kvstore |
||
|
Log Service (SLS) |
log |
||
|
Microservices Engine (MSE) |
mse |
||
|
ApsaraDB for HBase |
multimod |
||
|
Apsara File Storage NAS |
nas |
||
|
Network Intelligence |
netana |
||
|
Network Load Balancer (NLB) |
nlb |
||
|
Operation Orchestration Service (OOS) |
oos |
||
|
Object Storage Service (OSS) |
oss |
||
|
Tablestore |
ots |
||
|
Platform for AI (PAI) |
paiworkspace |
||
|
PrivateLink |
privatelink |
||
|
ApsaraDB RDS |
rds |
||
|
ApsaraMQ for RocketMQ |
rocketmq |
||
|
Resource Orchestration Service (ROS) |
ros |
||
|
ApsaraDB for SelectDB |
selectdb |
||
|
Server Load Balancer (SLB) |
slb |
||
|
Smart Access Gateway (SAG) |
smartag |
||
|
Server Migration Center (SMC) |
smc |
||
|
EMR Serverless StarRocks |
starrocks |
||
|
ApsaraVideo VOD |
vod |
||
|
Virtual Private Cloud (VPC) |
vpc |
フィードバックの送信
ここに記載されていないリソースタイプや操作のサポートが必要な場合は、[リソースグループコンソール] でフィードバックを送信してください。
[問題の種類] では、[サポートされていないプロダクトまたはリソースタイプ] を選択します。説明フィールドに、サポートされていないプロダクトまたはリソースタイプを入力し、[送信] をクリックします。