Todos os produtos
Search

Este produto

    Cloud Monitor:Autorização RAM

    Central de documentação

    Cloud Monitor:Autorização RAM

    Última atualização: Nov 03, 2026

    O Resource Access Management (RAM) é um serviço fornecido pela Alibaba Cloud para gerenciar identidades de usuários e permissões de acesso a recursos. O uso do RAM ajuda a evitar o compartilhamento das chaves da sua conta da Alibaba Cloud com outros usuários e permite conceder aos usuários o acesso com privilégio mínimo. O RAM usa políticas de permissão para definir autorizações. Este tópico descreve a estrutura geral de uma política RAM e os elementos de instrução de política (Action, Resource e Condition) definidos por Cloud Monitor para políticas de permissão RAM. O código RAM (RamCode) para Cloud Monitor é cms,log,arms , e a granularidade de autorização suportada é RESOURCE .

    Estrutura geral de uma política

    As políticas de permissão suportam o formato JSON com a seguinte estrutura geral:

    {
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

    A lista a seguir descreve os campos da política:

    • Version: Especifica o número da versão da política. É fixo em 1.

    • Statement:

      • Effect: Especifica o resultado da autorização. Valores válidos: Allow e Deny.

      • Action: Especifica uma ou mais operações que são permitidas ou negadas.

      • Resource: Especifica os objetos específicos afetados pelas operações. Você pode usar os Alibaba Cloud Resource Names (ARNs) para descrever recursos específicos.

      • Condition: Especifica as condições para que a autorização entre em vigor. Este campo é opcional.

        • Operador de condição: Especifica os operadores condicionais. Diferentes tipos de condições suportam diferentes operadores condicionais.

        • Condition_key: Especifica as chaves de condição.

        • Condition_value: Especifica os valores de condição.

    Action

    A tabela a seguir lista as ações definidas por Cloud Monitor. As colunas da tabela são descritas a seguir:

    • Action: As ações podem ser usadas no elemento Action das instruções de política de permissão RAM para conceder permissões para realizar a operação.

    • API: A API que você pode chamar para realizar a ação.

    • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

    • Tipo de recurso: O tipo de recurso que suporta autorização para realizar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

      • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o ARN correspondente no elemento Resource da política.

      • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

    • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se apenas a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, a Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços integrados ao RAM. Para mais informações, consulte Chaves de condição comuns.

    • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para realizar todas as ações dependentes.

    Action

    API

    Nível de acesso

    Tipo de recurso

    Chave de condição

    Ação dependente
    cms:QueryMetricLast DescribeMetricLast get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteMetricRuleResources DeleteMetricRuleResources delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:ModifyHybridMonitorSLSGroup ModifyHybridMonitorSLSGroup create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitoringAgentStatuses DescribeMonitoringAgentStatuses get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:QueryMetricTop DescribeMetricTop get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:EnableHostAvailability EnableHostAvailability update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:ModifyGroupMonitoringAgentProcess ModifyGroupMonitoringAgentProcess update

    *MonitoringAgentProcess

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:BatchExport BatchExport list

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateHybridMonitorSLSGroup CreateHybridMonitorSLSGroup create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeCustomEventCount DescribeCustomEventCount get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeGroupMonitoringAgentProcess DescribeGroupMonitoringAgentProcess get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutContact PutContact create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeActiveMetricRuleList DescribeActiveMetricRuleList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeTagValueList DescribeTagValueList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteGroupMonitoringAgentProcess DeleteGroupMonitoringAgentProcess delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:ModifyMonitorGroupInstances ModifyMonitorGroupInstances update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteMonitorGroup DeleteMonitorGroup delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteContactGroup DeleteContactGroup delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMetricRuleTemplateAttribute DescribeMetricRuleTemplateAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutCustomEvent PutCustomEvent create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeProductResourceTagKeyList DescribeProductResourceTagKeyList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:EnableMetricRules EnableMetricRules update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMetricRuleBlackList DescribeMetricRuleBlackList list

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteMonitorGroupInstances DeleteMonitorGroupInstances delete

    *MonitorGroupInstances

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:ModifyHostInfo ModifyHostInfo update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMetricRuleTargets DescribeMetricRuleTargets list

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateDynamicTagGroup CreateDynamicTagGroup create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitoringAgentAccessKey DescribeMonitoringAgentAccessKey get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeHostAvailabilityList DescribeHostAvailabilityList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeAlertLogHistogram DescribeAlertLogHistogram get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitoringAgentHosts DescribeMonitoringAgentHosts get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeSystemEventAttribute DescribeSystemEventAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DisableActiveMetricRule DisableActiveMetricRule update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutResourceMetricRule PutResourceMetricRule create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:EnableSiteMonitors EnableSiteMonitors update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeCustomEventHistogram DescribeCustomEventHistogram get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeContactGroupList DescribeContactGroupList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMetricRuleList DescribeMetricRuleList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateSiteMonitor CreateSiteMonitor create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitorGroupCategories DescribeMonitorGroupCategories get

    *MonitorGroup

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:DescribeMetricRuleTemplateList DescribeMetricRuleTemplateList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteEventRuleTargets DeleteEventRuleTargets delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutCustomEventRule PutCustomEventRule create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeDynamicTagRuleList DescribeDynamicTagRuleList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:UninstallMonitoringAgent UninstallMonitoringAgent delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:EnableActiveMetricRule EnableActiveMetricRule update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeSyntheticProbeList DescribeSyntheticProbeList none

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeSiteMonitorQuota DescribeSiteMonitorQuota get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeSiteMonitorLog DescribeSiteMonitorLog list

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeSystemEventCount DescribeSystemEventCount get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteSiteMonitors DeleteSiteMonitors delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateMonitorGroupInstances CreateMonitorGroupInstances create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutHybridMonitorMetricData PutHybridMonitorMetricData create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:UpdateCustomNamespace ModifyHybridMonitorNamespace update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteContact DeleteContact delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:ModifyMetricRuleBlackList ModifyMetricRuleBlackList update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteHybridMonitorTask DeleteHybridMonitorTask delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteMonitorGroupNotifyPolicy DeleteMonitorGroupNotifyPolicy delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteCustomMetric DeleteCustomMetric delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutResourceMetricRules PutResourceMetricRules create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateMonitorGroupByResourceGroupId CreateMonitorGroupByResourceGroupId create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutMonitorGroupDynamicRule PutMonitorGroupDynamicRule create

    *MonitorGroup

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:DescribeMonitoringAgentProcesses DescribeMonitoringAgentProcesses get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateGroupMetricRules CreateGroupMetricRules create

    *GroupMetricRule

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:DescribeSiteMonitorAttribute DescribeSiteMonitorAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:ModifyMetricRuleTemplate ModifyMetricRuleTemplate update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteMonitoringAgentProcess DeleteMonitoringAgentProcess delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateMetricRuleTemplate CreateMetricRuleTemplate create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteMetricRuleTemplate DeleteMetricRuleTemplate delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutCustomMetricRule PutCustomMetricRule create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeEventRuleAttribute DescribeEventRuleAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateMonitoringAgentProcess CreateMonitoringAgentProcess create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeLogMonitorAttribute DescribeLogMonitorAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeCustomMetricDataPoint DescribeHybridMonitorDataList list

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeAlertLogList DescribeAlertLogList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:ApplyMetricRuleTemplate ApplyMetricRuleTemplate create

    *MetricRuleTemplate

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:DescribeSiteMonitorStatistics DescribeSiteMonitorStatistics get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DisableMetricRules DisableMetricRules update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteMetricRuleTargets DeleteMetricRuleTargets delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutLogMonitor PutLogMonitor create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitoringAgentConfig DescribeMonitoringAgentConfig get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMetricRuleCount DescribeMetricRuleCount get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeProductsOfActiveMetricRule DescribeProductsOfActiveMetricRule get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:QueryMetricData DescribeMetricData get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:ModifyMonitorGroup ModifyMonitorGroup update

    *MonitorGroup

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:DisableHostAvailability DisableHostAvailability update

    *HostAvailability

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:RemoveTags RemoveTags delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeAlertLogCount DescribeAlertLogCount get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:ModifyHostAvailability ModifyHostAvailability update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeContactList DescribeContactList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutContactGroup PutContactGroup create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:EnableEventRules EnableEventRules update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateHostAvailability CreateHostAvailability create

    *HostAvailability

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:CreateMonitorAgentProcess CreateMonitorAgentProcess create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitorGroups DescribeMonitorGroups get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:EnableMetricRuleBlackList EnableMetricRuleBlackList update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeSystemEventHistogram DescribeSystemEventHistogram get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitorResourceQuotaAttribute DescribeMonitorResourceQuotaAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateMonitorGroup CreateMonitorGroup create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeEventRuleList DescribeEventRuleList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteMetricRules DeleteMetricRules delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:BatchCreateInstantSiteMonitor BatchCreateInstantSiteMonitor create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutEventRuleTargets PutEventRuleTargets create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:SendDryRunSystemEvent SendDryRunSystemEvent none

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeHybridMonitorTaskList DescribeHybridMonitorTaskList list

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateCustomNamespace CreateHybridMonitorNamespace create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteDynamicTagGroup DeleteDynamicTagGroup delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteLogMonitor DeleteLogMonitor delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitorGroupDynamicRules DescribeMonitorGroupDynamicRules get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutCustomMetric PutCustomMetric create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeSiteMonitorData DescribeSiteMonitorData get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeSiteMonitorISPCityList DescribeSiteMonitorISPCityList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeCustomNamespace DescribeHybridMonitorNamespaceList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutMetricRuleTargets PutMetricRuleTargets create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeAlertingMetricRuleResources DescribeAlertingMetricRuleResources get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeHybridMonitorSLSGroup DescribeHybridMonitorSLSGroup get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DisableEventRules DisableEventRules update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteCustomNamespace DeleteHybridMonitorNamespace delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutMonitoringConfig PutMonitoringConfig create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeUnhealthyHostAvailability DescribeUnhealthyHostAvailability get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteHostAvailability DeleteHostAvailability delete

    *HostAvailability

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:DisableSiteMonitors DisableSiteMonitors update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateHybridMonitorTask CreateHybridMonitorTask create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:ModifyHybridMonitorTask ModifyHybridMonitorTask update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitorGroupInstanceAttribute DescribeMonitorGroupInstanceAttribute get

    *MonitorGroupInstances

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:DescribeMonitorGroupNotifyPolicyList DescribeMonitorGroupNotifyPolicyList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateMetricRuleBlackList CreateMetricRuleBlackList create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteHybridMonitorSLSGroup DeleteHybridMonitorSLSGroup delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateInstantSiteMonitor CreateInstantSiteMonitor create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeSiteMonitorList DescribeSiteMonitorList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeTagKeyList DescribeTagKeyList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeEventRuleTargetList DescribeEventRuleTargetList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:ModifySiteMonitor ModifySiteMonitor update

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateGroupMonitoringAgentProcess CreateGroupMonitoringAgentProcess create

    *GroupMonitoringAgentProcess

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:DeleteMonitorGroupDynamicRule DeleteMonitorGroupDynamicRule delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeLogMonitorList DescribeLogMonitorList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:InstallMonitoringAgent InstallMonitoringAgent create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutGroupMetricRule PutGroupMetricRule create

    *GroupMetricRule

    acs:cms::{#accountId}:group/{#groupId}

    		 Nenhum Nenhum
    cms:DescribeCustomMetricList DescribeCustomMetricList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitorGroupInstances DescribeMonitorGroupInstances get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:QueryMetricList DescribeMetricList get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateMetricRuleResources CreateMetricRuleResources create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:Cursor Cursor list

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeMonitoringConfig DescribeMonitoringConfig get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:PutEventRule PutEventRule create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:CreateMonitorGroupNotifyPolicy CreateMonitorGroupNotifyPolicy create

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeCustomEventAttribute DescribeCustomEventAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DescribeContactListByContactGroup DescribeContactListByContactGroup get

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteMetricRuleBlackList DeleteMetricRuleBlackList delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:DeleteEventRules DeleteEventRules delete

    *All Resource

    *

    		 Nenhum Nenhum
    cms:AddTags AddTags create

    *All Resource

    *

    		 Nenhum Nenhum

    Resource

    A tabela a seguir lista os recursos definidos por Cloud Monitor. Especifique-os no elemento Resource das instruções de política RAM para conceder permissões para operações específicas. Eles são identificados de forma exclusiva por ARNs. Formato: acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}:

    • acs: A sigla do serviço da Alibaba Cloud, que indica a nuvem pública da Alibaba Cloud.

    • {#ramcode}: O código usado no RAM para indicar um serviço da Alibaba Cloud.

    • {#regionId}: O ID da região. Se o recurso abrange todas as regiões, defina-o como um asterisco (*).

    • {#accountId}: O ID da conta da Alibaba Cloud. Se o recurso abrange todas as contas da Alibaba Cloud, defina-o como um asterisco (*).

    • {#resourceType}: O identificador de recurso definido pelo serviço. Suporta uma estrutura hierárquica, semelhante a um caminho de arquivo. Se a instrução abrange recursos globais, defina-o como um asterisco (*).

    Tipo de recurso

    ARN
    SlsGroup
    • acs:cms:{#regionId}:{#accountId}:SlsGroup/SlsGroupId
    • acs:cms:{#regionId}:{#accountId}:SlsGroup/*
    MonitoringAgentProcess
    • acs:cms::{#accountId}:group/{#groupId}
    AlarmContact
    • acs:cms:{#regionId}:{#accountId}:AlarmContact/*
    MonitorGroupInstances
    • acs:cms::{#accountId}:group/{#groupId}
    MetricRuleTargets
    • acs:cms::{#accountId}:*
    HostAvailability
    • acs:cms::{#accountId}:group/{#groupId}
    • acs:cms:{#regionId}:{#accountId}:HostAvailability/*
    MonitorGroup
    • acs:cms::{#accountId}:group/{#groupId}
    HybridMonitorNamespace
    • acs:cms,log,arms::{#accountId}:hybridmonitornamespace/*
    • acs:cms::{#accountId}:
    GroupMetricRule
    • acs:cms::{#accountId}:group/{#groupId}
    MetricRuleTemplate
    • acs:cms::{#accountId}:group/{#groupId}
    InstantSiteMonitor
    • acs:cms:{#regionId}:{#accountId}:instantsitemonitor/*
    SystemEvent
    • acs:cms::{#accountId}:group/{#groupId}
    SiteMonitor
    • acs:cloudmonitorservice::{#accountId}:*
    GroupMonitoringAgentProcess
    • acs:cms::{#accountId}:group/{#groupId}
    LogMonitor
    • acs:cms::{#accountId}:group/{#groupId}

    Condition

    Cloud Monitor não define chaves de condição em nível de produto. No entanto, você pode usar as chaves de condição comuns da Alibaba Cloud para controle de acesso. Para mais informações, consulte Chaves de condição comuns.

    Como criar políticas RAM personalizadas?

    Você pode criar políticas personalizadas e concedê-las a usuários RAM, grupos de usuários RAM ou funções RAM. Para instruções, consulte: