授權信息 - Alibaba Cloud Linux

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 Alibaba Cloud Linux 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 Alibaba Cloud Linux 的 RAM 代碼（RamCode）為 sysom ，支援的授權粒度為 RESOURCE 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是Alibaba Cloud Linux定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
sysom:UpgradeAgentForCluster	UpgradeAgentForCluster	update	All Resource ``	無	無
sysom:GetProblemPercentage	GetProblemPercentage	get	All Resource ``	無	無
sysom:GetGpuClusterArgsOptions	GetGpuClusterArgsOptions	get	All Resource ``	無	無
sysom:CpuHighAgentStreamResponse	CpuHighAgentStreamResponse	none	All Resource ``	無	無
sysom:ListInstanceStatus	ListInstanceStatus	list	All Resource ``	無	無
sysom:InvokeAnomalyDiagnosis	InvokeAnomalyDiagnosis	create	All Resource ``	無	無
sysom:ListClusters	ListClusters	list	All Resource ``	無	無
sysom:GetCopilotHistory	GetCopilotHistory	list	All Resource ``	無	無
sysom:CreateVmcoreDiagnosisTask	CreateVmcoreDiagnosisTask	none	All Resource ``	無	無
sysom:GetHotspotCompare	GetHotspotCompare	get	All Resource ``	無	無
sysom:UpgradeAgent	UpgradeAgent	update	All Resource ``	無	無
sysom:GetInspectionReport	GetInspectionReport	get	All Resource ``	無	無
sysom:GetHotspotAnalysis	GetHotspotAnalysis	get	All Resource ``	無	無
sysom:GenerateCopilotResponse	GenerateCopilotResponse	none	All Resource ``	無	無
sysom:GetGpuClusterListAlarmRecord	GetGpuClusterListAlarmRecord	get	All Resource ``	無	無
sysom:ListDiagnosis	ListDiagnosis	list	All Resource ``	無	無
sysom:InitialSysom	InitialSysom	create	All Resource ``	無	無
sysom:StartAIAnalysis	StartAIAnalysis	get	All Resource ``	無	無
sysom:ListAgentInstallRecords	ListAgentInstallRecords	list	All Resource ``	無	無
sysom:GetHealthPercentage	GetHealthPercentage	get	All Resource ``	無	無
sysom:InvokeDiagnosis	InvokeDiagnosis	create	Diagnosis `acs:sysom::{#accountId}:diagnosis/`	無	無
sysom:ListInstancesWithEcsInfo	ListInstancesWithEcsInfo	get	All Resource ``	無	無
sysom:ListInstanceHealth	ListInstanceHealth	list	All Resource ``	無	無
sysom:ListAifgJobs	ListAifgJobs	list	All Resource ``	無	無
sysom:GetListRecord	GetListRecord	get	All Resource ``	無	無
sysom:GetServiceFuncStatus	GetServiceFuncStatus	get	All Resource ``	無	無
sysom:DescribeMetricList	DescribeMetricList	get	All Resource ``	無	無
sysom:UpdateAlertStrategy	UpdateAlertStrategy	none	All Resource ``	無	無
sysom:UpdateAlertEnabled	UpdateAlertEnabled	none	All Resource ``	無	無
sysom:GetAlertStrategy	GetAlertStrategy	none	All Resource ``	無	無
sysom:ListInstances	ListInstances	list	All Resource ``	無	無
sysom:GetAgentTask	GetAgentTask	get	All Resource ``	無	無
sysom:CreateAlertStrategy	CreateAlertStrategy	none	All Resource ``	無	無
sysom:ListInstancesEcsInfoList	ListInstancesEcsInfoList	get	All Resource ``	無	無
sysom:GetHotspotPidList	GetHotspotPidList	get	All Resource ``	無	無
sysom:UninstallAgentWithType	UninstallAgentWithType	delete	All Resource ``	無	無
sysom:InstallAgentForCluster	InstallAgentForCluster	create	All Resource ``	無	無
sysom:UpdateAlertDestination	UpdateAlertDestination	update	All Resource ``	無	無
sysom:GetAlertDestination	GetAlertDestination	get	All Resource ``	無	無
sysom:GetAifgResult	GetAifgResult	get	*Diagnosis `acs:sysom::{#accountId}:diagnosis/{#DiagnosisId}`	無	無
sysom:CreateClusterVpcEndpointConnection	CreateClusterVpcEndpointConnection	create	All Resource ``	無	無
sysom:GetVmcoreDiagnosisTask	GetVmcoreDiagnosisTask	none	All Resource ``	無	無
sysom:hotSpotUniqList	GetHotSpotUniqList	get	All Resource ``	無	無
sysom:GetHotspotTracking	GetHotspotTracking	get	All Resource ``	無	無
sysom:InstallAgentWithType	InstallAgentWithType	create	All Resource ``	無	無
sysom:DeleteAlertDestination	DeleteAlertDestination	delete	All Resource ``	無	無
sysom:UpgradeAgentWithType	UpgradeAgentWithType	update	All Resource ``	無	無
sysom:ListRegions	ListRegions	list	All Resource ``	無	無
sysom:GetHostCount	GetHostCount	get	All Resource ``	無	無
sysom:GetListGpuCluster	GetListGpuCluster	get	All Resource ``	無	無
sysom:GetBasicResources	GetResources	get	All Resource ``	無	無
sysom:StartAIDiffAnalysis	StartAIDiffAnalysis	get	All Resource ``	無	無
sysom:ListPodsOfInstance	ListPodsOfInstance	list	All Resource ``	無	無
sysom:ListPluginsInstances	ListPluginsInstances	get	All Resource ``	無	無
sysom:CheckInstanceSupport	CheckInstanceSupport	none	All Resource ``	無	無
sysom:ListClusterAgentInstallRecords	ListClusterAgentInstallRecords	list	All Resource ``	無	無
sysom:DeleteAlertStrategy	DeleteAlertStrategy	delete	All Resource ``	無	無
sysom:ListAlertStrategies	ListAlertStrategies	list	All Resource ``	無	無
sysom:GetAbnormalEventsCount	GetAbnormalEventsCount	get	All Resource ``	無	無
sysom:ListAbnormalyEvents	ListAbnormalyEvents	list	All Resource ``	無	無
sysom:InstallAgent	InstallAgent	none	All Resource ``	無	無
sysom:UpdateFuncSwitchRecord	UpdateFuncSwitchRecord	get	All Resource ``	無	無
sysom:ListAlertDestinations	ListAlertDestinations	list	All Resource ``	無	無
sysom:ListInstanceInfo	ListInstanceInfo	list	All Resource ``	無	無
sysom:GetAifgUrl	GetAifgUrl	get	*Diagnosis `acs:sysom::{#accountId}:diagnosis/{#DiagnosisId}`	無	無
sysom:GetAIQueryResult	GetAIQueryResult	get	All Resource ``	無	無
sysom:GenerateCopilotStreamResponse	GenerateCopilotStreamResponse	none	All Resource ``	無	無
sysom:GetGpuClusterTopology	GetGpuClusterTopology	get	All Resource ``	無	無
sysom:CreateAlertDestination	CreateAlertDestination	create	All Resource ``	無	無
sysom:GetConfigByName	GetConfigByName	get	All Resource ``	無	無
sysom:ListAgents	ListAgents	list	All Resource ``	無	無
sysom:UpdateEventsAttention	UpdateEventsAttention	update	All Resource ``	無	無
sysom:GetDiagnosisResult	GetDiagnosisResult	get	*Diagnosis `acs:sysom::{#accountId}:diagnosis/{#DiagnosisId}`	無	無
sysom:ListAlertItems	ListAlertItems	none	All Resource ``	無	無
sysom:ListAllInstances	ListAllInstances	list	All Resource ``	無	無
sysom:CreateInstanceInspection	CreateInstanceInspection	create	All Resource ``	無	無
sysom:UninstallAgent	UninstallAgent	delete	All Resource ``	無	無
sysom:GetInstantScore	GetInstantScore	get	All Resource ``	無	無
sysom:StartAifgAnalysis	StartAifgAnalysis	create	All Resource ``	無	無
sysom:ListVmcoreDiagnosisTask	ListVmcoreDiagnosisTask	none	All Resource ``	無	無
sysom:GetHotspotInstanceList	GetHotspotInstanceList	get	All Resource ``	無	無
sysom:GetRangeScore	GetRangeScore	get	All Resource ``	無	無
sysom:GetAgent	GetAgent	get	All Resource ``	無	無
sysom:AuthDiagnosis	AuthDiagnosis	none	All Resource ``	無	無
sysom:UninstallAgentForCluster	UninstallAgentForCluster	create	All Resource ``	無	無

資源（Resource）

下表是Alibaba Cloud Linux定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
Diagnosis	acs:sysom::{#accountId}:diagnosis/* acs:sysom::{#accountId}:diagnosis/{#DiagnosisId}

條件（Condition）

Alibaba Cloud Linux未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字，請參見通用條件關鍵字。

Alibaba Cloud Linux：授權信息

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作