Todos os produtos
Search

Este produto

    ENS:Autorização RAM

    Central de documentação

    ENS:Autorização RAM

    Última atualização: Sep 11, 2026

    O Resource Access Management (RAM) é um serviço fornecido pela Alibaba Cloud para gerenciar identidades de usuários e permissões de acesso a recursos. O uso do RAM ajuda a evitar o compartilhamento das chaves da sua conta da Alibaba Cloud com outros usuários e permite conceder aos usuários o acesso com privilégio mínimo. O RAM usa políticas de permissão para definir autorizações. Este tópico descreve a estrutura geral de uma política RAM e os elementos de instrução de política (Action, Resource e Condition) definidos por Edge Node Service para políticas de permissão RAM. O código RAM (RamCode) para Edge Node Service é ens , e a granularidade de autorização suportada é RESOURCE .

    Estrutura geral de uma política

    As políticas de permissão suportam o formato JSON com a seguinte estrutura geral:

    {
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

    A lista a seguir descreve os campos da política:

    • Version: Especifica o número da versão da política. É fixo em 1.

    • Statement:

      • Effect: Especifica o resultado da autorização. Valores válidos: Allow e Deny.

      • Action: Especifica uma ou mais operações que são permitidas ou negadas.

      • Resource: Especifica os objetos específicos afetados pelas operações. Você pode usar os Alibaba Cloud Resource Names (ARNs) para descrever recursos específicos.

      • Condition: Especifica as condições para que a autorização entre em vigor. Este campo é opcional.

        • Operador de condição: Especifica os operadores condicionais. Diferentes tipos de condições suportam diferentes operadores condicionais.

        • Condition_key: Especifica as chaves de condição.

        • Condition_value: Especifica os valores de condição.

    Action

    A tabela a seguir lista as ações definidas por Edge Node Service. As colunas da tabela são descritas a seguir:

    • Action: As ações podem ser usadas no elemento Action das instruções de política de permissão RAM para conceder permissões para realizar a operação.

    • API: A API que você pode chamar para realizar a ação.

    • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

    • Tipo de recurso: O tipo de recurso que suporta autorização para realizar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

      • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o ARN correspondente no elemento Resource da política.

      • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

    • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se apenas a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, a Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços integrados ao RAM. Para mais informações, consulte Chaves de condição comuns.

    • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para realizar todas as ações dependentes.

    Action

    API

    Nível de acesso

    Tipo de recurso

    Chave de condição

    Ação dependente
    ens:DeleteApplication DeleteApplication delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ManageAICLogin ManageAICLogin none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateImage CreateImage create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeUserBandWidthData DescribeUserBandWidthData get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEnsRegions DescribeEnsRegions list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateCluster CreateCluster create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ListApplications ListApplications get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteClusterNodes DeleteClusterNodes delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEnsNetDistrict DescribeEnsNetDistrict get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RemoveSDG RemoveSDG update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEpnMeasurementData DescribeEpnMeasurementData get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEpnInstances DescribeEpnInstances get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RemoveBackendServers RemoveBackendServers update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateEnsRouteEntry CreateEnsRouteEntry create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyAICInstanceType ModifyAICInstanceType update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeRegionIsps DescribeRegionIsps list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyNetworkAttribute ModifyNetworkAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AttachEnsInstances AttachEnsInstances update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeClusterAttachScripts DescribeClusterAttachScripts get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AttachDisk AttachDisk update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:GetBucketInfo GetBucketInfo get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeLoadBalancerTCPListenerAttribute DescribeLoadBalancerTCPListenerAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteSecurityGroup DeleteSecurityGroup delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ResetDisk ResetDisk update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ListTagResources ListTagResources list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateForwardEntry CreateForwardEntry create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UploadAICPublicKey UploadAICPublicKey create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyImageSharePermission ModifyImageSharePermission update

    *Image

    acs:ens::{#accountId}:image/{#ImageId}

    		 Nenhum Nenhum
    ens:CreateNetworkAclEntry CreateNetworkAclEntry create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RebootInstance RebootInstance update

    *Instance

    acs:ens:*:{#accountId}:instance/{#InstanceId}

    		 Nenhum Nenhum
    ens:InstallClusterAddons InstallClusterAddons create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RebootARMServerInstance RebootARMServerInstance get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeMeasurementData DescribeMeasurementData get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteEip DeleteEip delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteNatGateway DeleteNatGateway delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:SaveSDG SaveSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ScaleClusterNodePool ScaleClusterNodePool update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateStorageGateway CreateStorageGateway create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeSDGSharedDisks DescribeSDGSharedDisks none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeSnatTableEntries DescribeSnatTableEntries list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateNatGateway CreateNatGateway create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeDataDistResult DescribeDataDistResult get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UntagResources UntagResources update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteObject DeleteObject delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateEpnInstance CreateEpnInstance create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyHaVipAttribute ModifyHaVipAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteEnsRouteEntry DeleteEnsRouteEntry delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeVSwitchAttributes DescribeVSwitchAttributes get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyInstanceNetworkAttribute ModifyInstanceNetworkAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AddSnatIpForSnatEntry AddSnatIpForSnatEntry

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RescaleApplication RescaleApplication update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateARMServerInstances CreateARMServerInstances create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeSDG DescribeSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:PutBucketAcl PutBucketAcl none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeCreatePrePaidInstanceResult DescribeCreatePrePaidInstanceResult get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeServerLoadBalancerListenMonitor DescribeServerLoadBalancerListenMonitor list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyInstanceChargeType ModifyInstanceChargeType update

    *Instance

    acs:ens:*:{#accountId}:instance/{#InstanceId}

    		 Nenhum Nenhum
    ens:PutBucket PutBucket create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeHistoryEvents DescribeHistoryEvents none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeNASAvailableResourceInfo DescribeNASAvailableResourceInfo get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteFileSystem DeleteFileSystem

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RemoveSDGs RemoveSDGs none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteLoadBalancerListener DeleteLoadBalancerListener delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeNatGateways DescribeNatGateways list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:SetLoadBalancerHTTPListenerAttribute SetLoadBalancerHTTPListenerAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeClusterNodes DescribeClusterNodes list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteBucketLifecycle DeleteBucketLifecycle delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeClusterKubeConfig DescribeClusterKubeConfig get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeLoadBalancerListeners DescribeLoadBalancerListeners list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:StartInstance StartInstance update

    *Instance

    acs:ens:*:{#accountId}:instance/{#InstanceId}

    		 Nenhum Nenhum
    ens:DescribeEnsRouteTables DescribeEnsRouteTables list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateSnapshot CreateSnapshot create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeInstanceVncUrl DescribeInstanceVncUrl get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateInstance CreateInstance create

    *Instance

    acs:ens:*:{#accountId}:instance/*

    		 Nenhum Nenhum
    ens:DeleteImage DeleteImage delete

    *Image

    acs:ens::{#accountId}:image/{#ImageId}

    		 Nenhum Nenhum
    ens:ListClusterAddonInstances ListClusterAddonInstances get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ListProductAbilities ListProductAbilities list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RunInstances RunInstances create

    *Instance

    acs:ens:*:{#accountId}:instance/*

    		 Nenhum Nenhum
    ens:CreateFileSystem CreateFileSystem create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeNetworkPeerConnections DescribeNetworkPeerConnections list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ExportBillDetailData ExportBillDetailData get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RecoverAICInstance RecoverAICInstance update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeServerLoadBalancerMonitor DescribeServerLoadBalancerMonitor list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeClusterNodePools DescribeClusterNodePools list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteNetworkAclEntry DeleteNetworkAclEntry

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateEipInstance CreateEipInstance create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteClusterNodePool DeleteClusterNodePool delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateClassicNetwork CreateClassicNetwork

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DistApplicationData DistApplicationData update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UpgradeClusterAddons UpgradeClusterAddons create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UnInstallClusterAddons UnInstallClusterAddons create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribePrice DescribePrice get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UnassociateNetworkAcl UnassociateNetworkAcl update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeExportImageInfo DescribeExportImageInfo get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateSecurityGroupPermissions CreateSecurityGroupPermissions create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateStorageVolume CreateStorageVolume create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RollbackApplication RollbackApplication update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeInstanceMonitorData DescribeInstanceMonitorData get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AssociateHaVip AssociateHaVip update

    *HaVip

    acs:ens::{#accountId}:havip/{#HaVipId}

    		 Nenhum Nenhum
    ens:CreateHaVips CreateHaVip create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:EventRebootInstance EventRebootInstance none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyClusterNodePool ModifyClusterNodePool update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CopySDG CopySDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:StartSnatIpForSnatEntry StartSnatIpForSnatEntry

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateLoadBalancerUDPListener CreateLoadBalancerUDPListener create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeLoadBalancerAttribute DescribeLoadBalancerAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteSecurityGroupPermissions DeleteSecurityGroupPermissions delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteNetwork DeleteNetwork delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyEnsRouteEntry ModifyEnsRouteEntry update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeInstanceBandwidthDetail DescribeInstanceBandwidthDetail list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifySnapshotAttribute ModifySnapshotAttribute

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DetachInstanceSDG DetachInstanceSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeLoadBalancerHTTPListenerAttribute DescribeLoadBalancerHTTPListenerAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AddBackendServers AddBackendServers create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEnsEipAddresses DescribeEnsEipAddresses list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ImportKeyPair ImportKeyPair create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteSDG DeleteSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:SetLoadBalancerHTTPSListenerAttribute SetLoadBalancerHTTPSListenerAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:EventMigrateInstance EventMigrateInstance none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifySecurityGroupAttribute ModifySecurityGroupAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:StopLoadBalancerListener StopLoadBalancerListener update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:PrepareUpload PrepareUpload get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:GetBucketLifecycle GetBucketLifecycle get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AuthorizeSecurityGroupEgress AuthorizeSecurityGroupEgress update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:BatchEventMigrateInstance BatchEventMigrateInstance none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ReleaseARMServerInstance ReleaseARMServerInstance delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyForwardEntry ModifyForwardEntry update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeLoadBalancerUDPListenerAttribute DescribeLoadBalancerUDPListenerAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeKeyPairs DescribeKeyPairs get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteForwardEntry DeleteForwardEntry delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeploySDG DeploySDG create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ShareAICImage ShareAICImage none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:JoinVSwitchesToEpnInstance JoinVSwitchesToEpnInstance update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:GetOssStorageAndAccByBuckets GetOssStorageAndAccByBuckets

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeSecondaryPublicIpAddresses DescribeSecondaryPublicIpAddresses list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:GetClusterAddonInstance GetClusterAddonInstance create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AssignPrivateIpAddresses AssignPrivateIpAddresses create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:MountInstanceSDG MountInstanceSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEpnBandWidthData DescribeEpnBandWidthData get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AddNetworkInterfaceToInstance AddNetworkInterfaceToInstance create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyClusterAddon ModifyClusterAddon create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:PreloadRegionSDG PreloadRegionSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RemovePublicIpsFromEpnInstance RemovePublicIpsFromEpnInstance update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ReinitInstance ReinitInstance update

    *Instance

    acs:ens:*:{#accountId}:instance/{#InstanceId}

    		 Nenhum Nenhum
    ens:DescribeSDGs DescribeSDGs none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteStorageVolume DeleteStorageVolume delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateLoadBalancerHTTPListener CreateLoadBalancerHTTPListener create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeStorageGateway DescribeStorageGateway list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEnsRegionIdIpv6Info DescribeEnsRegionIdIpv6Info

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeSecurityGroupAttribute DescribeSecurityGroupAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeInstanceSDGStatus DescribeInstanceSDGStatus list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeClusterDetail DescribeClusterDetail get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:SetLoadBalancerTCPListenerAttribute SetLoadBalancerTCPListenerAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ResetAICInstance ResetAICInstance update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeAICImages DescribeAICImages none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteMountTarget DeleteMountTarget

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeARMServerInstances DescribeARMServerInstances list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeDataPushResult DescribeDataPushResult get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateLoadBalancer CreateLoadBalancer create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AttachInstanceSDG AttachInstanceSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEnsRouteEntryList DescribeEnsRouteEntryList list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeNetworkAcls DescribeNetworkAcls list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UnmountInstanceSDG UnmountInstanceSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AttachNetworkInterface AttachNetworkInterface update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribePrePaidInstanceStock DescribePrePaidInstanceStock get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ReInitDisk ReInitDisk create

    *Disk

    acs:ens::{#accountId}:disk/{#DiskId}

    		 Nenhum Nenhum
    ens:DeleteNetworkPeerConnection DeleteNetworkPeerConnection delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UnassociateHaVip UnassociateHaVip update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeCloudDiskTypes DescribeCloudDiskTypes list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DetachNetworkInterface DetachNetworkInterface update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateNetworkAcl CreateNetworkAcl create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifySnatEntry ModifySnatEntry update

    *NatGatewaySnatEntry

    acs:ens::{#accountId}:natgatewaysnatentry/{#SnatEntryId}

    		 Nenhum Nenhum
    ens:DescribeInstanceSpec DescribeInstanceSpec get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RemoveInstanceSDG RemoveInstanceSDG update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEnsNetSaleDistrict DescribeEnsNetSaleDistrict

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateSDG CreateSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeLoadBalancerListenMonitor DescribeLoadBalancerListenMonitor none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeDisks DescribeDisks get

    *Disk

    acs:ens::{#accountId}:disk/{#DiskId}

    		 Nenhum Nenhum
    ens:ImportImage ImportImage create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UpgradeAICInstanceImage UpgradeAICInstanceImage update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateSecurityGroup CreateSecurityGroup create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateNetworkInterface CreateNetworkInterface create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:StartLoadBalancerListener StartLoadBalancerListener update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateDisk CreateDisk create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeDeviceService DescribeDeviceService get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEnsRegionIdResource DescribeEnsRegionIdResource get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeLoadBalancerHTTPSListenerAttribute DescribeLoadBalancerHTTPSListenerAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RescaleDeviceService RescaleDeviceService update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyLoadBalancerAttribute ModifyLoadBalancerAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeSnapshots DescribeSnapshots list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteNetworkInterfaces DeleteNetworkInterfaces none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:JoinPublicIpsToEpnInstance JoinPublicIpsToEpnInstance update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:InitializeENSECKServiceRole InitializeENSECKServiceRole create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ReleaseAICInstance ReleaseAICInstance delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyEnsEipAddressAttribute ModifyEnsEipAddressAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeSelfImages DescribeSelfImages list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UnAssociateEnsEipAddress UnAssociateEnsEipAddress update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeStorageVolume DescribeStorageVolume list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:JoinSecurityGroup JoinSecurityGroup update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:GetBucketAcl GetBucketAcl get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeNetworkAttribute DescribeNetworkAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RebootAICInstance RebootAICInstance update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeInstanceTypes DescribeInstanceTypes get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteVSwitch DeleteVSwitch delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeNetworks DescribeNetworks list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeBandwitdhByInternetChargeType DescribeBandwitdhByInternetChargeType get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:SetBackendServers SetBackendServers update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:SetLoadBalancerStatus SetLoadBalancerStatus update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DetachDisk DetachDisk update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteKeyPairs DeleteKeyPairs delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:LeaveSecurityGroup LeaveSecurityGroup update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeForwardEntryAttribute DescribeForwardEntryAttribute get

    *NatGatewayForwardEntry

    acs:ens::{#accountId}:natgatewayforwardentry/{#ForwardEntryId}

    		 Nenhum Nenhum
    ens:DescribeServcieSchedule DescribeServcieSchedule

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateEnsService CreateEnsService create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ListAICPublicKeyDeliveries ListAICPublicKeyDeliveries none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ReleasePrePaidInstance ReleasePrePaidInstance delete

    *Instance

    acs:ens:*:{#accountId}:instance/{#InstanceId}

    		 Nenhum Nenhum
    ens:DescribeImages DescribeImages list

    *All Resource

    *

    		 Nenhum Nenhum
    ens: AttachKeyPair AttachKeyPair update

    * KeyPair

    acs:ens::{#accountId}:keyPair/{#KeyPairId}

    * Instance

    acs:ens::{#accountId}:instance/{#InstanceIds}

    * KeyPair

    acs:ens::{#accountId}:keyPair/{#KeyPairName}

    		 Nenhum Nenhum
    ens:DescribeBandWithdChargeType DescribeBandWithdChargeType get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeInstances DescribeInstances list

    *Instance

    acs:ens:*:{#accountId}:instance/{#InstanceId}

    		 Nenhum Nenhum
    ens:DescribeInstanceAutoRenewAttribute DescribeInstanceAutoRenewAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteSnapshot DeleteSnapshot delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AuthorizeSecurityGroup AuthorizeSecurityGroup update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyImageAttribute ModifyImageAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AttachInstancesToNodePool AttachInstancesToNodePool get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeMountTargets DescribeMountTargets

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UnloadRegionSDG UnloadRegionSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UpdateClusterCertificate UpdateClusterCertificate update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateKeyPair CreateKeyPair create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeSnatAttribute DescribeSnatAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEpnInstanceAttribute DescribeEpnInstanceAttribute get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEpnBandwitdhByInternetChargeType DescribeEpnBandwitdhByInternetChargeType get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteStorageGateway DeleteStorageGateway delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeExportImageStatus DescribeExportImageStatus get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ResizeDisk ResizeDisk update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeAddon DescribeAddon get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ReleaseInstance ReleaseInstance delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateMountTarget CreateMountTarget create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ReleasePostPaidInstance ReleasePostPaidInstance delete

    *Instance

    acs:ens:*:{#accountId}:instance/{#InstanceId}

    		 Nenhum Nenhum
    ens:ModifyInstanceAutoRenewAttribute ModifyInstanceAutoRenewAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RemoveVSwitchesFromEpnInstance RemoveVSwitchesFromEpnInstance update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:EventRedeployInstance EventRedeployInstance none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ListAddons ListAddons create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeForwardTableEntries DescribeForwardTableEntries list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeCloudDiskAvailableResourceInfo DescribeCloudDiskAvailableResourceInfo get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ExportMeasurementData ExportMeasurementData get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyEpnInstance ModifyEpnInstance update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyFileSystem ModifyFileSystem create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateSnatEntry CreateSnatEntry create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CopySnapshot CopySnapshot create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ExportImage ExportImage get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RevokeSecurityGroup RevokeSecurityGroup update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeHaVips DescribeHaVips list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeApplication DescribeApplication get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeInstanceBootConfiguration DescribeInstanceBootConfiguration get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateApplication CreateApplication create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:PushApplicationData PushApplicationData update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UnassignPrivateIpAddresses UnassignPrivateIpAddresses update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateLoadBalancerTCPListener CreateLoadBalancerTCPListener create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RunServiceSchedule RunServiceSchedule update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:UpgradeApplication UpgradeApplication update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:TagResources TagResources create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeClusterUserKubeconfig DescribeClusterUserKubeconfig get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateVSwitch CreateVSwitch create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyInstanceAttribute ModifyInstanceAttribute update

    *Instance

    acs:ens:*:{#accountId}:instance/{#InstanceId}

    		 Nenhum Nenhum
    ens:DescribeLoadBalancers DescribeLoadBalancers list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyInstanceBootConfiguration ModifyInstanceBootConfiguration update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:BatchEventRebootInstance BatchEventRebootInstance none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:GetOssUsageData GetOssUsageData

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteCluster DeleteCluster delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeNetworkInterfaces DescribeNetworkInterfaces list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeSecurityGroups DescribeSecurityGroups list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeImageInfos DescribeImageInfos get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ListAICPublicKeys ListAICPublicKeys none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ListObjects ListObjects list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeClustersV1 DescribeClustersV1 create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeDataDownloadURL DescribeDataDownloadURL get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeLoadBalancerSpec DescribeLoadBalancerSpec get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeAvailableResourceInfo DescribeAvailableResourceInfo get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteAICPublicKey DeleteAICPublicKey none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeAvailableResource DescribeAvailableResource get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyNetworkInterfaceAttribute ModifyNetworkInterfaceAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RenewARMServerInstance RenewARMServerInstance update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateClusterNodePool CreateClusterNodePool create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RevokeSecurityGroupEgress RevokeSecurityGroupEgress update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeSDGDeploymentStatus DescribeSDGDeploymentStatus none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEnsResourceUsage DescribeEnsResourceUsage get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:StartEpnInstance StartEpnInstance update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeDiskIopsList DescribeDiskIopsList none

    *disk

    acs:ens::{#accountId}:disk/{#DiskId}

    		 Nenhum Nenhum
    ens:DeleteDisk DeleteDisk delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:AccosicateNetworkAcl AccosicateNetworkAcl update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:PutBucketLifecycle PutBucketLifecycle none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeployInstanceSDG DeployInstanceSDG none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeVSwitches DescribeVSwitches list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteBucket DeleteBucket delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeCluster DescribeCluster get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeEnsNetLevel DescribeEnsNetLevel

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteNetworkAcl DeleteNetworkAcl create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteHaVips DeleteHaVips delete

    *HaVip

    acs:ens::{#accountId}:havip/{#HaVipIds}

    		 Nenhum Nenhum
    ens:AssociateEnsEipAddress AssociateEnsEipAddress update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeFileSystems DescribeFileSystems list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteSnatEntry DeleteSnatEntry delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:StopSnatIpForSnatEntry StopSnatIpForSnatEntry

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteSnatIpForSnatEntry DeleteSnatIpForSnatEntry delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:BatchEventRedeployInstance BatchEventRedeployInstance none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeReservedResource DescribeReservedResource get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:SetLoadBalancerUDPListenerAttribute SetLoadBalancerUDPListenerAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DeleteEpnInstance DeleteEpnInstance delete

    *All Resource

    *

    		 Nenhum Nenhum
    ens:RenewInstance RenewInstance none

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyPrepayInstanceSpec ModifyPrepayInstanceSpec update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateNetwork CreateNetwork create

    *All Resource

    *

    		 Nenhum Nenhum
    ens:CreateLoadBalancerHTTPSListener CreateLoadBalancerHTTPSListener create

    *All Resource

    *

    		 Nenhum Nenhum
    ens: DetachKeyPair DetachKeyPair update

    * KeyPair

    acs:ens::{#accountId}:keyPair/{#KeyPairId}

    * Instance

    acs:ens::{#accountId}:instance/{#InstanceIds}

    * KeyPair

    acs:ens::{#accountId}:keyPair/{#KeyPairName}

    		 Nenhum Nenhum
    ens:StopInstance StopInstance update

    *Instance

    acs:ens:*:{#accountId}:instance/{#InstanceId}

    		 Nenhum Nenhum
    ens:ListBuckets ListBuckets list

    *All Resource

    *

    		 Nenhum Nenhum
    ens:ModifyVSwitchAttribute ModifyVSwitchAttribute update

    *All Resource

    *

    		 Nenhum Nenhum
    ens:DescribeImageSharePermission DescribeImageSharePermission get

    *All Resource

    *

    		 Nenhum Nenhum
    ens:StopEpnInstance StopEpnInstance update

    *All Resource

    *

    		 Nenhum Nenhum

    Resource

    A tabela a seguir lista os recursos definidos por Edge Node Service. Especifique-os no elemento Resource das instruções de política RAM para conceder permissões para operações específicas. Eles são identificados de forma exclusiva por ARNs. Formato: acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}:

    • acs: A sigla do serviço da Alibaba Cloud, que indica a nuvem pública da Alibaba Cloud.

    • {#ramcode}: O código usado no RAM para indicar um serviço da Alibaba Cloud.

    • {#regionId}: O ID da região. Se o recurso abrange todas as regiões, defina-o como um asterisco (*).

    • {#accountId}: O ID da conta da Alibaba Cloud. Se o recurso abrange todas as contas da Alibaba Cloud, defina-o como um asterisco (*).

    • {#resourceType}: O identificador de recurso definido pelo serviço. Suporta uma estrutura hierárquica, semelhante a um caminho de arquivo. Se a instrução abrange recursos globais, defina-o como um asterisco (*).

    Tipo de recurso

    ARN
    Image
    • acs:ens::{#accountId}:image/{#ImageId}
    Instance
    • acs:ens:*:{#accountId}:instance/{#InstanceId}
    • acs:ens:*:{#accountId}:instance/*
    HaVip
    • acs:ens::{#accountId}:havip/{#HaVipId}
    • acs:ens::{#accountId}:havip/{#HaVipIds}
    Disk
    • acs:ens::{#accountId}:disk/{#DiskId}
    NatGatewaySnatEntry
    • acs:ens::{#accountId}:natgatewaysnatentry/{#SnatEntryId}
    NatGatewayForwardEntry
    • acs:ens::{#accountId}:natgatewayforwardentry/{#ForwardEntryId}
    KeyPair
    • acs:ens::{#accountId}:keyPair/{#KeyPairId}
    • acs:ens::{#accountId}:keyPair/{#KeyPairName}
    Instance
    • acs:ens::{#accountId}:instance/{#InstanceIds}
    disk
    • acs:ens::{#accountId}:disk/{#DiskId}

    Condition

    Edge Node Service não define chaves de condição em nível de produto. No entanto, você pode usar as chaves de condição comuns da Alibaba Cloud para controle de acesso. Para mais informações, consulte Chaves de condição comuns.

    Como criar políticas RAM personalizadas?

    Você pode criar políticas personalizadas e concedê-las a usuários RAM, grupos de usuários RAM ou funções RAM. Para instruções, consulte: