瞭解 RAM 許可權和策略元素 - Cloud Firewall - 阿里雲 - Cloud Firewall

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 云防火墙 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 云防火墙 的 RAM 代碼（RamCode）為 yundun-cloudfirewall ，支援的授權粒度為 资源级 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是云防火墙定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
yundun-cloudfirewall:DescribeInstanceRiskLevels	DescribeInstanceRiskLevels	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyAddressBook	ModifyAddressBook	update	*AddressBook `acs:yundun-cloudfirewall::{#accountId}:addressbook/{#GroupUuid}`	無	無
yundun-cloudfirewall:DeleteVpcFirewallConfigure	DeleteVpcFirewallConfigure	delete	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:UpdateSecurityProxy	UpdateSecurityProxy	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeUserIPSWhitelist	DescribeUserIPSWhitelist	get	全部資源。 ``	無	無
yundun-cloudfirewall:CreateVpcFirewallTask	CreateVpcFirewallTask	create	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeCreatedNatFirewall	DescribeCreatedNatFirewall	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyIpsRulesToDefault	ModifyIpsRulesToDefault	get	全部資源。 ``	無	無
yundun-cloudfirewall:ReleasePostInstance	ReleasePostInstance	delete	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInvadeEventStatistic	DescribeInvadeEventStatistic	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyPrivateDnsEndpoint	ModifyPrivateDnsEndpoint	update	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	無	無
yundun-cloudfirewall:ModifyVpcFirewallControlPolicyPosition	ModifyVpcFirewallControlPolicyPosition	update	全部資源。 ``	無	無
yundun-cloudfirewall:ModifySlsDispatchStatus	ModifySlsDispatchStatus	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePolicyAdvancedConfig	DescribePolicyAdvancedConfig	list	*PolicyAdvancedConfig `acs:yundun-cloudfirewall::{#accountId}:policyadvancedconfig`	無	無
yundun-cloudfirewall:CreateTrFirewallV2	CreateTrFirewallV2	create	VpcCenTrFirewall `acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/`	無	無
yundun-cloudfirewall:ModifyPolicyAdvancedConfig	ModifyPolicyAdvancedConfig	update	*PolicyAdvancedConfig `acs:yundun-cloudfirewall::{#accountId}:policyadvancedconfig`	無	無
yundun-cloudfirewall:DescribeRegionResourceTypeAutoEnable	DescribeRegionResourceTypeAutoEnable	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAckClusterNamespaces	DescribeAckClusterNamespaces	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeConfiguredDestinationIP	DescribeConfiguredDestinationIP	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAssetList	DescribeAssetList	get	*Asset `acs:cloudfirewall::{#accountId}:asset/{#Type}`	無	無
yundun-cloudfirewall:DescribeFirewallVSwitch	DescribeFirewallVSwitch	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeControlPolicy	DescribeControlPolicy	get	ControlPolicyOrder `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}/controlpolicyorder/{#Direction}` ControlPolicy `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:DescribeAccessInstanceRegionList	DescribeAccessInstanceRegionList	none	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyVpcFirewallConfigure	ModifyVpcFirewallConfigure	update	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:EnableSdlProtectedAsset	EnableSdlProtectedAsset	update	全部資源。 ``	無	無
yundun-cloudfirewall:SwitchSecurityProxy	SwitchSecurityProxy	none	*NatFirewall `acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}`	無	無
yundun-cloudfirewall:DeleteFirewallV2RoutePolicies	DeleteFirewallV2RoutePolicies	delete	*VpcCenTrFirewallPolicy `acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	無	無
yundun-cloudfirewall:DeleteControlPolicy	DeleteControlPolicy	delete	*ControlPolicy `acs:yundun-cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:DescribeVpcFirewallPolicyPriorUsed	DescribeVpcFirewallPolicyPriorUsed	get	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:ModifyVpcFirewallCenConfigure	ModifyVpcFirewallCenConfigure	update	*VpcFirewallCen `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:ModifyThreatIntelligenceSwitch	ModifyThreatIntelligenceSwitch	none	*ThreatIntelligenceSwitch `acs:cloudfirewall::{#accountId}:threatintelligenceswitch/{#CategoryId}`	無	無
yundun-cloudfirewall:ModifyControlPolicyPriority	ModifyControlPolicyPriority	get	*ControlPolicyOrder `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:CreateInstanceSyncTask	CreateInstanceSyncTask	create	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyDefaultIPSConfig	ModifyDefaultIPSConfig	get	全部資源。 ``	無	無
yundun-cloudfirewall:ReleaseExpiredInstance	ReleaseExpiredInstance	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallControlPolicy	DescribeVpcFirewallControlPolicy	get	VpcFirewallControlPolicy `acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}` VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:DescribeTrFirewallsV2List	DescribeTrFirewallsV2List	get	*VpcCenTrFirewall `acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	無	無
yundun-cloudfirewall:CreatePrivateDnsEndpoint	CreatePrivateDnsEndpoint	create	PrivateDNS `acs:yundun-cloudfirewall::{#accountId}:privatedns/`	無	無
yundun-cloudfirewall:DescribeAclChecks	DescribeAclChecks	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeRiskEventTopAttackType	DescribeRiskEventTopAttackType	list	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyUserIPSWhitelist	ModifyUserIPSWhitelist	update	全部資源。 ``	無	無
yundun-cloudfirewall:CreateIpsPrivateAssoc	CreateIpsPrivateAssoc	create	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyObjectGroupOperation	ModifyObjectGroupOperation	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInternetOpenIp	DescribeInternetOpenIp	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeOutgoingDestination	DescribeOutgoingDestination	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeCtrlInstanceMemberAccounts	DescribeCtrlInstanceMemberAccounts	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNetworkInstanceRelationList	DescribeNetworkInstanceRelationList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallDomainRelationList	DescribeVpcFirewallDomainRelationList	get	全部資源。 ``	無	無
yundun-cloudfirewall:CreateVpcFirewallCenConfigure	CreateVpcFirewallCenConfigure	create	VpcFirewallCen `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcen/`	無	無
yundun-cloudfirewall:DescribeVpcFirewallAssetList	DescribeVpcFirewallAssetList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeTransitRouterResourcesList	DescribeTransitRouterResourcesList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallDefaultIPSConfig	DescribeVpcFirewallDefaultIPSConfig	get	*VpcFirewallIpsConfig `acs:cloudfirewall::{#accountId}:vpcfirewallipsconfig/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:ModifyVpcFirewallIPSWhitelist	ModifyVpcFirewallIPSWhitelist	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeCfwRiskLevelSummary	DescribeCfwRiskLevelSummary	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyFirewallV2RoutePolicySwitch	ModifyFirewallV2RoutePolicySwitch	update	*VpcCenTrFirewallPolicy `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	無	無
yundun-cloudfirewall:PutEnableFwSwitch	PutEnableFwSwitch	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeRiskEventTopAttackAsset	DescribeRiskEventTopAttackAsset	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePrepayBillTotal	DescribePrepayBillTotal	get	全部資源。 ``	無	無
yundun-cloudfirewall:PutDisableFwSwitch	PutDisableFwSwitch	update	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyVpcFirewallAclEngineMode	ModifyVpcFirewallAclEngineMode	create	全部資源。 ``	無	無
yundun-cloudfirewall:CreateNatFirewallControlPolicy	CreateNatFirewallControlPolicy	create	NatFirewallControlPolicy `acs:yundun-cloudfirewall::{#accountId}:natfirewallcontrolpolicy/`	無	無
yundun-cloudfirewall:ModifyNatFirewallControlPolicy	ModifyNatFirewallControlPolicy	update	*NatFirewallControlPolicy `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:DescribeInvadeEcsTrend	DescribeInvadeEcsTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInternetTrafficTop	DescribeInternetTrafficTop	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNetworkInstanceList	DescribeNetworkInstanceList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeDefaultIPSConfig	DescribeDefaultIPSConfig	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeOpenIpAccessSrcStat	DescribeOpenIpAccessSrcStat	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeSdlLastPayload	DescribeSdlLastPayload	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInvadeEventList	DescribeInvadeEventList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInvadeEventNameList	DescribeInvadeEventNameList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeUnprotectedVulnTrend	DescribeUnprotectedVulnTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:PutDisableAllFwSwitch	PutDisableAllFwSwitch	update	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyVpcFirewallSwitchStatus	ModifyVpcFirewallSwitchStatus	update	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:DescribePrivateDnsEndpointDetail	DescribePrivateDnsEndpointDetail	get	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	無	無
yundun-cloudfirewall:DeleteSecurityProxy	DeleteSecurityProxy	get	*NatFirewall `acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}`	無	無
yundun-cloudfirewall:DeleteDownloadTask	DeleteDownloadTask	delete	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyTrFirewallV2RoutePolicyScope	ModifyTrFirewallV2RoutePolicyScope	update	*VpcCenTrFirewallPolicy `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	無	無
yundun-cloudfirewall:DescribeAssetStatistic	DescribeAssetStatistic	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInternetOpenDetail	DescribeInternetOpenDetail	get	全部資源。 ``	無	無
yundun-cloudfirewall:ClearLogStoreStorage	ClearLogStoreStorage	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeDownloadTask	DescribeDownloadTask	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeSdlEventSdList	DescribeSdlEventSdList	none	全部資源。 ``	無	無
yundun-cloudfirewall:DeletePrivateDnsAllDomainName	DeletePrivateDnsAllDomainName	delete	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	無	無
yundun-cloudfirewall:DescribeInternetServiceNameList	DescribeInternetServiceNameList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeResourceTypeAutoEnable	DescribeResourceTypeAutoEnable	none	全部資源。 ``	無	無
yundun-cloudfirewall:GetTlsInspectCertificateDownloadUrl	GetTlsInspectCertificateDownloadUrl	get	*TlsInspectCaCertificate `acs:yundun-cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId}`	無	無
yundun-cloudfirewall:DescribeVpcFirewallTrafficAssetList	DescribeVpcFirewallTrafficAssetList	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyNatFirewallControlPolicyPosition	ModifyNatFirewallControlPolicyPosition	update	*NatFirewallControlPolicy `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:ModifyVpcFirewallDefaultIPSConfig	ModifyVpcFirewallDefaultIPSConfig	update	*VpcFirewallIpsConfig `acs:cloudfirewall::{#accountId}:vpcfirewallipsconfig/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:DescribeFirewallVswitchResources	DescribeFirewallVswitchResources	get	全部資源。 ``	無	無
yundun-cloudfirewall:AddControlPolicy	AddControlPolicy	create	ControlPolicy `acs:cloudfirewall::{#accountId}:controlpolicy/`	無	無
yundun-cloudfirewall:DescribePostpayUserInternetStatus	DescribePostpayUserInternetStatus	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAckClusterConnectors	DescribeAckClusterConnectors	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyInstanceMemberAttributes	ModifyInstanceMemberAttributes	update	*InstanceMember `acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid}`	無	無
yundun-cloudfirewall:DescribeDnsFirewallPolicy	DescribeDnsFirewallPolicy	get	*DnsFirewallPolicy `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:DescribeSensitiveSwitch	DescribeSensitiveSwitch	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeTrFirewallsV2Detail	DescribeTrFirewallsV2Detail	get	*VpcCenTrFirewall `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	無	無
yundun-cloudfirewall:DescribeSecurityProxyResources	DescribeSecurityProxyResources	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeTrFirewallV2RoutePolicyList	DescribeTrFirewallV2RoutePolicyList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAITrafficAnalysisStatus	DescribeAITrafficAnalysisStatus	none	AiTrafficAnalysisStatus `acs:yundun-cloudfirewall::{#accountId}:aitrafficanalysisstatus/`	無	無
yundun-cloudfirewall:DescribeVpcFirewallCenDetail	DescribeVpcFirewallCenDetail	get	*VpcFirewallCen `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:DescribeMemberInfo	DescribeMemberInfo	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePrivateDnsEndpointList	DescribePrivateDnsEndpointList	get	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	無	無
yundun-cloudfirewall:UpdatePostpayUserInternetStatus	UpdatePostpayUserInternetStatus	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInternetDropTrafficTrend	DescribeInternetDropTrafficTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallIPSWhitelist	DescribeVpcFirewallIPSWhitelist	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteAckClusterConnector	DeleteAckClusterConnector	delete	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInvadeEventDetail	DescribeInvadeEventDetail	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteAddressBook	DeleteAddressBook	delete	*AddressBook `acs:cloudfirewall::{#accountId}:addressbook/{#GroupUuid}`	無	無
yundun-cloudfirewall:DescribeFirewallTrafficTrend	DescribeFirewallTrafficTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeRiskEventStatistic	DescribeRiskEventStatistic	list	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePrefixLists	DescribePrefixLists	list	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeControlPolicyDomainResolve	DescribeControlPolicyDomainResolve	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeSdlEventList	DescribeSdlEventList	none	全部資源。 ``	無	無
yundun-cloudfirewall:BatchDeleteVpcFirewallControlPolicy	BatchDeleteVpcFirewallControlPolicy	none	全部資源。 ``	無	無
yundun-cloudfirewall:AddInstanceMembers	AddInstanceMembers	create	InstanceMember `acs:yundun-cloudfirewall::{#accountId}:instancemember/`	無	無
yundun-cloudfirewall:DescribeVpcFirewallDomainList	DescribeVpcFirewallDomainList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteNatFirewallControlPolicyBatch	DeleteNatFirewallControlPolicyBatch	delete	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeTrFirewallPolicyBackUpAssociationList	DescribeTrFirewallPolicyBackUpAssociationList	get	*VpcCenTrFirewallPolicy `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}`	無	無
yundun-cloudfirewall:DescribeNatFirewallControlPolicy	DescribeNatFirewallControlPolicy	list	*NatFirewallControlPolicy `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:CreateVpcFirewallCenManualConfigure	CreateVpcFirewallCenManualConfigure	create	VpcFirewallCen `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcen/`	無	無
yundun-cloudfirewall:AddAclBackupData	AddAclBackupData	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeLogStoreInfo	DescribeLogStoreInfo	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeOutgoingRiskTrend	DescribeOutgoingRiskTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:UpdatePostpayUserVpcStatus	UpdatePostpayUserVpcStatus	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeTrFirewallsV2RouteList	DescribeTrFirewallsV2RouteList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeletePrivateDnsEndpoint	DeletePrivateDnsEndpoint	delete	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	無	無
yundun-cloudfirewall:DescribeAccessInstanceZoneList	DescribeAccessInstanceZoneList	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePostpayUserNatStatus	DescribePostpayUserNatStatus	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallAclGroupList	DescribeVpcFirewallAclGroupList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallCenList	DescribeVpcFirewallCenList	get	*VpcFirewallCen `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:DescribeAssetRiskList	DescribeAssetRiskList	get	全部資源。 ``	無	無
yundun-cloudfirewall:UpdateAclCheckDetailStatus	UpdateAclCheckDetailStatus	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyIpsRules	ModifyIpsRules	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNatFirewallPolicyPriorUsed	DescribeNatFirewallPolicyPriorUsed	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyUserAlarmConfig	ModifyUserAlarmConfig	update	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteControlPolicyTemplate	DeleteControlPolicyTemplate	delete	全部資源。 ``	無	無
yundun-cloudfirewall:AddAddressBook	AddAddressBook	create	AddressBook `acs:yundun-cloudfirewall::{#accountId}:addressbook/`	無	無
yundun-cloudfirewall:DescribePostpayBill	DescribePostpayBill	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePostpayTrafficTotal	DescribePostpayTrafficTotal	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNatAclPageStatus	DescribeNatAclPageStatus	get	全部資源。 ``	無	無
yundun-cloudfirewall:UpdateAckClusterConnector	UpdateAckClusterConnector	update	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyControlPolicy	ModifyControlPolicy	update	*ControlPolicy `acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:DescribeAckClusters	DescribeAckClusters	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeOutgoingRiskDomainAndIpCount	DescribeOutgoingRiskDomainAndIpCount	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeOutgoingDomain	DescribeOutgoingDomain	get	全部資源。 ``	無	無
yundun-cloudfirewall:CreateTrFirewallV2RoutePolicy	CreateTrFirewallV2RoutePolicy	create	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNatFirewallPrecheckDetail	DescribeNatFirewallPrecheckDetail	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeRiskEventPayload	DescribeRiskEventPayload	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInternetSlb	DescribeInternetSlb	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallAssetRegionList	DescribeVpcFirewallAssetRegionList	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePostpayTrafficDetail	DescribePostpayTrafficDetail	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallDropTrafficTrend	DescribeVpcFirewallDropTrafficTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:CreateSecurityProxy	CreateSecurityProxy	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyDnsFirewallPolicy	ModifyDnsFirewallPolicy	update	*DnsFirewallPolicy `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:DescribeInstanceRdAccounts	DescribeInstanceRdAccounts	get	全部資源。 ``	無	無
yundun-cloudfirewall:CreateAckClusterConnector	CreateAckClusterConnector	create	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAclRuleCount	DescribeAclRuleCount	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeOutgoingDomainDetail	DescribeOutgoingDomainDetail	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeSdlStatistic	DescribeSdlStatistic	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallPrecheckDetail	DescribeVpcFirewallPrecheckDetail	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeSecurityProxy	DescribeSecurityProxy	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeRiskEventGroup	DescribeRiskEventGroup	list	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePrivateDnsDomainNameList	DescribePrivateDnsDomainNameList	get	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	無	無
yundun-cloudfirewall:DescribeFirewallTask	DescribeFirewallTask	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAclCheck	DescribeAclCheck	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInternetOpenService	DescribeInternetOpenService	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyVpcFirewallControlPolicy	ModifyVpcFirewallControlPolicy	update	*VpcFirewallControlPolicy `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:AddPrivateDnsDomainName	AddPrivateDnsDomainName	create	*PrivateDNS `acs:yundun-cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	無	無
yundun-cloudfirewall:DescribeOutgoingDestinationIPDetail	DescribeOutgoingDestinationIPDetail	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifySensitiveSwitch	ModifySensitiveSwitch	none	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyTrFirewallV2Configuration	ModifyTrFirewallV2Configuration	update	*VpcCenTrFirewall `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	無	無
yundun-cloudfirewall:DescribeLocationInfo	DescribeLocationInfo	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeOutgoingAssetList	DescribeOutgoingAssetList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallList	DescribeVpcFirewallList	get	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:DescribeVpcListLite	DescribeVpcListLite	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyControlPolicyPosition	ModifyControlPolicyPosition	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAccessInstanceVpcList	DescribeAccessInstanceVpcList	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNetworkTrafficTopRatio	DescribeNetworkTrafficTopRatio	get	全部資源。 ``	無	無
yundun-cloudfirewall:CreateVpcFirewallConfigure	CreateVpcFirewallConfigure	create	VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/`	無	無
yundun-cloudfirewall:DeleteAclBackupData	DeleteAclBackupData	delete	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeSdlEventStatistic	DescribeSdlEventStatistic	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeDownloadTaskType	DescribeDownloadTaskType	get	全部資源。 ``	無	無
yundun-cloudfirewall:AddDnsFirewallPolicy	AddDnsFirewallPolicy	get	DnsFirewallPolicy `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/`	無	無
yundun-cloudfirewall:DescribeAclBackupList	DescribeAclBackupList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeOutgoingTag	DescribeOutgoingTag	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAccessInstanceTask	DescribeAccessInstanceTask	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVfwIPSConfigList	DescribeVfwIPSConfigList	list	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInternetOpenStatistic	DescribeInternetOpenStatistic	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeletePrivateDnsDomainName	DeletePrivateDnsDomainName	delete	*PrivateDNS `acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}`	無	無
yundun-cloudfirewall:DescribePageDocuments	DescribePageDocuments	get	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyCfwInstance	ModifyCfwInstance	update	*Instance `acs:cloudfirewall::{#accountId}:instance/{#InstanceId}`	無	無
yundun-cloudfirewall:DescribeRiskEventTopAttackApp	DescribeRiskEventTopAttackApp	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteVpcFirewallControlPolicy	DeleteVpcFirewallControlPolicy	delete	*VpcFirewallControlPolicy `acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:DescribeClearAuthInfo	DescribeClearAuthInfo	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcZone	DescribeVpcZone	list	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAddressBook	DescribeAddressBook	get	*AddressBook `acs:cloudfirewall::{#accountId}:addressbook/{#GroupUuid}`	無	無
yundun-cloudfirewall:UpdateAITrafficAnalysisStatus	UpdateAITrafficAnalysisStatus	none	AiTrafficAnalysisStatus `acs:yundun-cloudfirewall::{#accountId}:aitrafficanalysisstatus/`	無	無
yundun-cloudfirewall:DescribePolicyPriorUsed	DescribePolicyPriorUsed	list	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyVpcFirewallCenSwitchStatus	ModifyVpcFirewallCenSwitchStatus	update	*VpcFirewallCen `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:DescribeOutgoingStatistic	DescribeOutgoingStatistic	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallSummaryInfo	DescribeVpcFirewallSummaryInfo	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePrivateDnsStatistics	DescribePrivateDnsStatistics	none	全部資源。 ``	無	無
yundun-cloudfirewall:CreateNatFirewallPreCheck	CreateNatFirewallPreCheck	create	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAckClusterPodLabels	DescribeAckClusterPodLabels	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteIpsPrivateAssoc	DeleteIpsPrivateAssoc	delete	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeOutgoingDestinationCategory	DescribeOutgoingDestinationCategory	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeUserAssetIPTrafficInfo	DescribeUserAssetIPTrafficInfo	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteDnsFirewallPolicy	DeleteDnsFirewallPolicy	delete	*DnsFirewallPolicy `acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:CreateNatFirewallSyncTask	CreateNatFirewallSyncTask	create	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNatFirewallAclGroupList	DescribeNatFirewallAclGroupList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeRegionInfo	DescribeRegionInfo	list	全部資源。 ``	無	無
yundun-cloudfirewall:CreateVpcFirewallControlPolicy	CreateVpcFirewallControlPolicy	create	VpcFirewallControlPolicy `acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/`	無	無
yundun-cloudfirewall:BatchCopyVpcFirewallControlPolicy	BatchCopyVpcFirewallControlPolicy	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNatFirewallTrafficTrend	DescribeNatFirewallTrafficTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAclCheckQuota	DescribeAclCheckQuota	get	全部資源。 ``	無	無
yundun-cloudfirewall:ResetVpcFirewallRuleHitCount	ResetVpcFirewallRuleHitCount	update	*VpcFirewallControlPolicy `acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:DescribeInternetTimeTop	DescribeInternetTimeTop	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeOutgoingDestinationIP	DescribeOutgoingDestinationIP	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteInstanceMembers	DeleteInstanceMembers	delete	*InstanceMember `acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid}`	無	無
yundun-cloudfirewall:ModifyResourceTypeAutoEnable	ModifyResourceTypeAutoEnable	update	全部資源。 ``	無	無
yundun-cloudfirewall:SetAutoProtectNewAssets	SetAutoProtectNewAssets	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInternetOpenPort	DescribeInternetOpenPort	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeUserBuyVersion	DescribeUserBuyVersion	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeFirewallDropStatistics	DescribeFirewallDropStatistics	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeSignatureLibVersion	DescribeSignatureLibVersion	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeTrafficLog	DescribeTrafficLog	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeSlsAnalyzeOpenStatus	DescribeSlsAnalyzeOpenStatus	get	全部資源。 ``	無	無
yundun-cloudfirewall:CreateSlsLogDispatch	CreateSlsLogDispatch	create	Instance `acs:yundun-cloudfirewall::{#accountId}:instance/{#InstanceId}`	無	無
yundun-cloudfirewall:DescribeVpcFirewallCenSummaryList	DescribeVpcFirewallCenSummaryList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAttackAppCategory	DescribeAttackAppCategory	none	全部資源。 ``	無	無
yundun-cloudfirewall:CreateVpcFirewallPrecheck	CreateVpcFirewallPrecheck	create	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNatFirewallList	DescribeNatFirewallList	get	*NatFirewall `acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}`	無	無
yundun-cloudfirewall:DescribeAckClusterConnector	DescribeAckClusterConnector	get	全部資源。 ``	無	無
yundun-cloudfirewall:PutEnableAllFwSwitch	PutEnableAllFwSwitch	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeBatchSlsDispatchStatus	DescribeBatchSlsDispatchStatus	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeIPSRules	DescribeIPSRules	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteTrFirewallV2	DeleteTrFirewallV2	delete	*VpcCenTrFirewall `acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}`	無	無
yundun-cloudfirewall:DescribeFirewallDropTrend	DescribeFirewallDropTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInstanceMembers	DescribeInstanceMembers	get	*InstanceMember `acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid}`	無	無
yundun-cloudfirewall:DescribeSecurityMode	DescribeSecurityMode	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePostpayUserVpcStatus	DescribePostpayUserVpcStatus	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteNatFirewallControlPolicy	DeleteNatFirewallControlPolicy	delete	*NatFirewallControlPolicy `acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}`	無	無
yundun-cloudfirewall:DescribeVpcFirewallDetail	DescribeVpcFirewallDetail	get	*VpcFirewall `acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:DescribeVpcFirewallZone	DescribeVpcFirewallZone	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNatFirewallTimeTop	DescribeNatFirewallTimeTop	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeThreatIntelligenceSwitch	DescribeThreatIntelligenceSwitch	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAclWhitelist	DescribeAclWhitelist	list	全部資源。 ``	無	無
yundun-cloudfirewall:ResetNatFirewallRuleHitCount	ResetNatFirewallRuleHitCount	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeDomainResolve	DescribeDomainResolve	get	*Domain `acs:yundun-cloudfirewall::{#accountId}:domain/{#Domain}`	無	無
yundun-cloudfirewall:CreateAclCheck	CreateAclCheck	create	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNatFirewallQuota	DescribeNatFirewallQuota	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeNatFirewallDropTrafficTrend	DescribeNatFirewallDropTrafficTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeConfiguredDomainNames	DescribeConfiguredDomainNames	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallAccessDetail	DescribeVpcFirewallAccessDetail	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeInternetTrafficTrend	DescribeInternetTrafficTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:AddDomainResolveRealtimeTask	AddDomainResolveRealtimeTask	create	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeUnprotectedPortTrend	DescribeUnprotectedPortTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:UpdatePostpayUserNatStatus	UpdatePostpayUserNatStatus	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribePostpayEnabledProtection	DescribePostpayEnabledProtection	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeRiskSecurityGroupDetail	DescribeRiskSecurityGroupDetail	get	全部資源。 ``	無	無
yundun-cloudfirewall:ResetRuleHitCount	ResetRuleHitCount	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeUserAlarmConfig	DescribeUserAlarmConfig	get	全部資源。 ``	無	無
yundun-cloudfirewall:CreateDownloadTask	CreateDownloadTask	create	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeSdlEventDetail	DescribeSdlEventDetail	none	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeIspInfo	DescribeIspInfo	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeACLProtectTrend	DescribeACLProtectTrend	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAclApps	DescribeAclApps	get	全部資源。 ``	無	無
yundun-cloudfirewall:DeleteVpcFirewallCenConfigure	DeleteVpcFirewallCenConfigure	delete	*VpcFirewallCen `acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId}`	無	無
yundun-cloudfirewall:DescribeIpsPrivateAssoc	DescribeIpsPrivateAssoc	get	全部資源。 ``	無	無
yundun-cloudfirewall:UseAclBackupData	UseAclBackupData	none	全部資源。 ``	無	無
yundun-cloudfirewall:ModifyUserSlsLogStorageTime	ModifyUserSlsLogStorageTime	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeAccessInstanceVSwitchList	DescribeAccessInstanceVSwitchList	none	全部資源。 ``	無	無
yundun-cloudfirewall:ListTlsInspectCACertificates	ListTlsInspectCACertificates	list	*TlsInspectCaCertificate `acs:cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId}`	無	無
yundun-cloudfirewall:DescribeVulnerabilityProtectedList	DescribeVulnerabilityProtectedList	get	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeSlrGrant	DescribeSlrGrant	get	全部資源。 ``	無	無
yundun-cloudfirewall:DisableSdlProtectedAsset	DisableSdlProtectedAsset	update	全部資源。 ``	無	無
yundun-cloudfirewall:DescribeVpcFirewallManualVSwitchList	DescribeVpcFirewallManualVSwitchList	get	全部資源。 ``	無	無

資源（Resource）

下表是云防火墙定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
AddressBook	acs:yundun-cloudfirewall::{#accountId}:addressbook/{#GroupUuid} acs:cloudfirewall::{#accountId}:addressbook/{#GroupUuid} acs:yundun-cloudfirewall::{#accountId}:addressbook/*
VpcFirewall	acs:cloudfirewall::{#accountId}:vpcfirewall/{#VpcFirewallId} acs:cloudfirewall::{#accountId}:vpcfirewall/*
PrivateDNS	acs:cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId} acs:yundun-cloudfirewall::{#accountId}:privatedns/* acs:yundun-cloudfirewall::{#accountId}:privatedns/{#AccessInstanceId}
PolicyAdvancedConfig	acs:yundun-cloudfirewall::{#accountId}:policyadvancedconfig
VpcCenTrFirewall	acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/* acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId} acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}
Asset	acs:cloudfirewall::{#accountId}:asset/{#Type}
ControlPolicyOrder	acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}/controlpolicyorder/{#Direction} acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid}
ControlPolicy	acs:cloudfirewall::{#accountId}:controlpolicy/{#AclUuid} acs:yundun-cloudfirewall::{#accountId}:controlpolicy/{#AclUuid} acs:cloudfirewall::{#accountId}:controlpolicy/*
NatFirewall	acs:cloudfirewall::{#accountId}:natfirewall/{#ProxyId}
VpcCenTrFirewallPolicy	acs:yundun-cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId} acs:cloudfirewall::{#accountId}:vpccentrfirewall/{#FirewallId}/{#TrFirewallRoutePolicyId}
VpcFirewallCen	acs:cloudfirewall::{#accountId}:vpcfirewallcen/{#VpcFirewallId} acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcen/*
ThreatIntelligenceSwitch	acs:cloudfirewall::{#accountId}:threatintelligenceswitch/{#CategoryId} acs:cloudfirewall::{#accountId}:threatintelligenceswitch
VpcFirewallControlPolicy	acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid} acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/{#AclUuid} acs:cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/* acs:yundun-cloudfirewall::{#accountId}:vpcfirewallcontrolpolicy/*
VpcFirewallIpsConfig	acs:cloudfirewall::{#accountId}:vpcfirewallipsconfig/{#VpcFirewallId}
NatFirewallControlPolicy	acs:yundun-cloudfirewall::{#accountId}:natfirewallcontrolpolicy/* acs:cloudfirewall::{#accountId}:natfirewallcontrolpolicy/{#AclUuid}
TlsInspectCaCertificate	acs:yundun-cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId} acs:cloudfirewall::{#accountId}:tlsinspectcacertificate/{#CaCertId}
InstanceMember	acs:cloudfirewall::{#accountId}:instancemember/{#MemberUid} acs:yundun-cloudfirewall::{#accountId}:instancemember/*
DnsFirewallPolicy	acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/{#AclUuid} acs:yundun-cloudfirewall::{#accountId}:dnsfirewallpolicy/*
AiTrafficAnalysisStatus	acs:yundun-cloudfirewall::{#accountId}:aitrafficanalysisstatus/*
Instance	acs:cloudfirewall::{#accountId}:instance/{#InstanceId} acs:yundun-cloudfirewall::{#accountId}:instance/{#InstanceId}
Domain	acs:yundun-cloudfirewall::{#accountId}:domain/{#Domain}

條件（Condition）

云防火墙未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字，請參見通用條件關鍵字。

Cloud Firewall：授權信息

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作