CloudMonitor支援的RAM權限原則Action與Resource-CloudMonitor-阿里雲 - Cloud Monitor

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 Cloud Monitor 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 Cloud Monitor 的 RAM 代碼（RamCode）為 cms,log,arms ，支援的授權粒度為 RESOURCE 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是Cloud Monitor定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
cms:ModifyMonitorGroup	ModifyMonitorGroup	update	*MonitorGroup `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:DescribeMetricRuleTemplateList	DescribeMetricRuleTemplateList	get	All Resource ``	無	無
cms:DescribeSystemEventAttribute	DescribeSystemEventAttribute	get	All Resource ``	無	無
cms:SendDryRunSystemEvent	SendDryRunSystemEvent	none	All Resource ``	無	無
cms:QueryMetricList	DescribeMetricList	get	All Resource ``	無	無
cms:ModifyMetricRuleBlackList	ModifyMetricRuleBlackList	update	All Resource ``	無	無
cms:DeleteEventRuleTargets	DeleteEventRuleTargets	delete	All Resource ``	無	無
cms:EnableMetricRuleBlackList	EnableMetricRuleBlackList	update	All Resource ``	無	無
cms:DescribeMonitorGroupInstances	DescribeMonitorGroupInstances	get	All Resource ``	無	無
cms:DeleteMonitorGroupDynamicRule	DeleteMonitorGroupDynamicRule	delete	All Resource ``	無	無
cms:DescribeCustomMetricList	DescribeCustomMetricList	get	All Resource ``	無	無
cms:PutGroupMetricRule	PutGroupMetricRule	create	*GroupMetricRule `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:DeleteHybridMonitorTask	DeleteHybridMonitorTask	delete	All Resource ``	無	無
cms:PutMetricRuleTargets	PutMetricRuleTargets	create	All Resource ``	無	無
cms:DescribeMonitoringAgentAccessKey	DescribeMonitoringAgentAccessKey	get	All Resource ``	無	無
cms:QueryMetricLast	DescribeMetricLast	get	All Resource ``	無	無
cms:PutMonitorGroupDynamicRule	PutMonitorGroupDynamicRule	create	*MonitorGroup `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:ModifyGroupMonitoringAgentProcess	ModifyGroupMonitoringAgentProcess	update	*MonitoringAgentProcess `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:DescribeAlertLogHistogram	DescribeAlertLogHistogram	get	All Resource ``	無	無
cms:DescribeHostAvailabilityList	DescribeHostAvailabilityList	get	All Resource ``	無	無
cms:DescribeMetricRuleTemplateAttribute	DescribeMetricRuleTemplateAttribute	get	All Resource ``	無	無
cms:DeleteSiteMonitors	DeleteSiteMonitors	delete	All Resource ``	無	無
cms:DescribeSystemEventCount	DescribeSystemEventCount	get	All Resource ``	無	無
cms:DescribeSiteMonitorList	DescribeSiteMonitorList	get	All Resource ``	無	無
cms:DescribeTagValueList	DescribeTagValueList	get	All Resource ``	無	無
cms:DescribeMonitoringConfig	DescribeMonitoringConfig	get	All Resource ``	無	無
cms:DescribeMonitorGroupNotifyPolicyList	DescribeMonitorGroupNotifyPolicyList	get	All Resource ``	無	無
cms:DescribeMonitorGroups	DescribeMonitorGroups	get	All Resource ``	無	無
cms:PutHybridMonitorMetricData	PutHybridMonitorMetricData	create	All Resource ``	無	無
cms:DeleteCustomMetric	DeleteCustomMetric	delete	All Resource ``	無	無
cms:DeleteHostAvailability	DeleteHostAvailability	delete	*HostAvailability `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:DeleteGroupMonitoringAgentProcess	DeleteGroupMonitoringAgentProcess	delete	All Resource ``	無	無
cms:PutResourceMetricRule	PutResourceMetricRule	create	All Resource ``	無	無
cms:DescribeMonitorGroupCategories	DescribeMonitorGroupCategories	get	*MonitorGroup `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:DisableActiveMetricRule	DisableActiveMetricRule	update	All Resource ``	無	無
cms:CreateMetricRuleBlackList	CreateMetricRuleBlackList	create	All Resource ``	無	無
cms:UpdateCustomNamespace	ModifyHybridMonitorNamespace	update	All Resource ``	無	無
cms:DescribeSiteMonitorLog	DescribeSiteMonitorLog	list	All Resource ``	無	無
cms:DescribeCustomMetricDataPoint	DescribeHybridMonitorDataList	list	All Resource ``	無	無
cms:CreateHostAvailability	CreateHostAvailability	create	*HostAvailability `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:DeleteContact	DeleteContact	delete	All Resource ``	無	無
cms:DescribeSiteMonitorStatistics	DescribeSiteMonitorStatistics	get	All Resource ``	無	無
cms:CreateCustomNamespace	CreateHybridMonitorNamespace	create	All Resource ``	無	無
cms:DeleteMonitorGroupNotifyPolicy	DeleteMonitorGroupNotifyPolicy	delete	All Resource ``	無	無
cms:RemoveTags	RemoveTags	delete	All Resource ``	無	無
cms:DescribeEventRuleAttribute	DescribeEventRuleAttribute	get	All Resource ``	無	無
cms:DescribeTagKeyList	DescribeTagKeyList	get	All Resource ``	無	無
cms:DescribeMonitoringAgentHosts	DescribeMonitoringAgentHosts	get	All Resource ``	無	無
cms:DescribeHybridMonitorTaskList	DescribeHybridMonitorTaskList	list	All Resource ``	無	無
cms:PutEventRule	PutEventRule	create	All Resource ``	無	無
cms:DescribeMonitoringAgentConfig	DescribeMonitoringAgentConfig	get	All Resource ``	無	無
cms:DeleteEventRules	DeleteEventRules	delete	All Resource ``	無	無
cms:ModifyHostAvailability	ModifyHostAvailability	update	All Resource ``	無	無
cms:BatchExport	BatchExport	list	All Resource ``	無	無
cms:DescribeDynamicTagRuleList	DescribeDynamicTagRuleList	get	All Resource ``	無	無
cms:DescribeEventRuleTargetList	DescribeEventRuleTargetList	get	All Resource ``	無	無
cms:DeleteMetricRuleResources	DeleteMetricRuleResources	delete	All Resource ``	無	無
cms:DeleteHybridMonitorSLSGroup	DeleteHybridMonitorSLSGroup	delete	All Resource ``	無	無
cms:DisableEventRules	DisableEventRules	update	All Resource ``	無	無
cms:DescribeSiteMonitorISPCityList	DescribeSiteMonitorISPCityList	get	All Resource ``	無	無
cms:CreateInstantSiteMonitor	CreateInstantSiteMonitor	create	All Resource ``	無	無
cms:CreateGroupMonitoringAgentProcess	CreateGroupMonitoringAgentProcess	create	*GroupMonitoringAgentProcess `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:EnableMetricRules	EnableMetricRules	update	All Resource ``	無	無
cms:DescribeCustomEventHistogram	DescribeCustomEventHistogram	get	All Resource ``	無	無
cms:EnableHostAvailability	EnableHostAvailability	update	All Resource ``	無	無
cms:DeleteMonitoringAgentProcess	DeleteMonitoringAgentProcess	delete	All Resource ``	無	無
cms:CreateMonitorGroupNotifyPolicy	CreateMonitorGroupNotifyPolicy	create	All Resource ``	無	無
cms:PutCustomEvent	PutCustomEvent	create	All Resource ``	無	無
cms:QueryMetricTop	DescribeMetricTop	get	All Resource ``	無	無
cms:CreateGroupMetricRules	CreateGroupMetricRules	create	*GroupMetricRule `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:DescribeMetricRuleList	DescribeMetricRuleList	get	All Resource ``	無	無
cms:DisableSiteMonitors	DisableSiteMonitors	update	All Resource ``	無	無
cms:QueryMetricData	DescribeMetricData	get	All Resource ``	無	無
cms:DeleteCustomNamespace	DeleteHybridMonitorNamespace	delete	All Resource ``	無	無
cms:DisableHostAvailability	DisableHostAvailability	update	*HostAvailability `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:CreateMonitorGroupInstances	CreateMonitorGroupInstances	create	All Resource ``	無	無
cms:DescribeMonitorGroupDynamicRules	DescribeMonitorGroupDynamicRules	get	All Resource ``	無	無
cms:CreateMonitorGroup	CreateMonitorGroup	create	All Resource ``	無	無
cms:DeleteMetricRuleTargets	DeleteMetricRuleTargets	delete	All Resource ``	無	無
cms:CreateHybridMonitorSLSGroup	CreateHybridMonitorSLSGroup	create	All Resource ``	無	無
cms:PutCustomMetric	PutCustomMetric	create	All Resource ``	無	無
cms:BatchCreateInstantSiteMonitor	BatchCreateInstantSiteMonitor	create	All Resource ``	無	無
cms:DescribeAlertingMetricRuleResources	DescribeAlertingMetricRuleResources	get	All Resource ``	無	無
cms:DescribeMetricRuleCount	DescribeMetricRuleCount	get	All Resource ``	無	無
cms:InstallMonitoringAgent	InstallMonitoringAgent	create	All Resource ``	無	無
cms:PutResourceMetricRules	PutResourceMetricRules	create	All Resource ``	無	無
cms:DescribeMonitorResourceQuotaAttribute	DescribeMonitorResourceQuotaAttribute	get	All Resource ``	無	無
cms:PutCustomMetricRule	PutCustomMetricRule	create	All Resource ``	無	無
cms:DescribeSiteMonitorQuota	DescribeSiteMonitorQuota	get	All Resource ``	無	無
cms:DescribeContactListByContactGroup	DescribeContactListByContactGroup	get	All Resource ``	無	無
cms:DescribeContactList	DescribeContactList	get	All Resource ``	無	無
cms:DescribeMetricRuleTargets	DescribeMetricRuleTargets	list	All Resource ``	無	無
cms:DescribeLogMonitorList	DescribeLogMonitorList	get	All Resource ``	無	無
cms:ModifyHybridMonitorTask	ModifyHybridMonitorTask	update	All Resource ``	無	無
cms:DescribeProductResourceTagKeyList	DescribeProductResourceTagKeyList	get	All Resource ``	無	無
cms:PutContactGroup	PutContactGroup	create	All Resource ``	無	無
cms:CreateMetricRuleTemplate	CreateMetricRuleTemplate	create	All Resource ``	無	無
cms:CreateHybridMonitorTask	CreateHybridMonitorTask	create	All Resource ``	無	無
cms:DescribeGroupMonitoringAgentProcess	DescribeGroupMonitoringAgentProcess	get	All Resource ``	無	無
cms:DeleteMetricRuleBlackList	DeleteMetricRuleBlackList	delete	All Resource ``	無	無
cms:DescribeAlertLogCount	DescribeAlertLogCount	get	All Resource ``	無	無
cms:DescribeSyntheticProbeList	DescribeSyntheticProbeList	none	All Resource ``	無	無
cms:ModifyHostInfo	ModifyHostInfo	update	All Resource ``	無	無
cms:PutLogMonitor	PutLogMonitor	create	All Resource ``	無	無
cms:DeleteMonitorGroupInstances	DeleteMonitorGroupInstances	delete	*MonitorGroupInstances `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:DescribeHybridMonitorSLSGroup	DescribeHybridMonitorSLSGroup	get	All Resource ``	無	無
cms:DescribeMonitoringAgentStatuses	DescribeMonitoringAgentStatuses	get	All Resource ``	無	無
cms:DescribeCustomNamespace	DescribeHybridMonitorNamespaceList	get	All Resource ``	無	無
cms:PutMonitoringConfig	PutMonitoringConfig	create	All Resource ``	無	無
cms:ModifyMonitorGroupInstances	ModifyMonitorGroupInstances	update	All Resource ``	無	無
cms:EnableActiveMetricRule	EnableActiveMetricRule	update	All Resource ``	無	無
cms:DeleteDynamicTagGroup	DeleteDynamicTagGroup	delete	All Resource ``	無	無
cms:PutContact	PutContact	create	All Resource ``	無	無
cms:DeleteContactGroup	DeleteContactGroup	delete	All Resource ``	無	無
cms:DescribeMonitoringAgentProcesses	DescribeMonitoringAgentProcesses	get	All Resource ``	無	無
cms:PutCustomEventRule	PutCustomEventRule	create	All Resource ``	無	無
cms:DescribeMetricRuleBlackList	DescribeMetricRuleBlackList	list	All Resource ``	無	無
cms:CreateSiteMonitor	CreateSiteMonitor	create	All Resource ``	無	無
cms:DescribeCustomEventCount	DescribeCustomEventCount	get	All Resource ``	無	無
cms:Cursor	Cursor	list	All Resource ``	無	無
cms:CreateMonitorGroupByResourceGroupId	CreateMonitorGroupByResourceGroupId	create	All Resource ``	無	無
cms:EnableEventRules	EnableEventRules	update	All Resource ``	無	無
cms:DeleteMetricRules	DeleteMetricRules	delete	All Resource ``	無	無
cms:DescribeActiveMetricRuleList	DescribeActiveMetricRuleList	get	All Resource ``	無	無
cms:CreateDynamicTagGroup	CreateDynamicTagGroup	create	All Resource ``	無	無
cms:DescribeContactGroupList	DescribeContactGroupList	get	All Resource ``	無	無
cms:CreateMonitorAgentProcess	CreateMonitorAgentProcess	create	All Resource ``	無	無
cms:DescribeSystemEventHistogram	DescribeSystemEventHistogram	get	All Resource ``	無	無
cms:DescribeSiteMonitorData	DescribeSiteMonitorData	get	All Resource ``	無	無
cms:DescribeLogMonitorAttribute	DescribeLogMonitorAttribute	get	All Resource ``	無	無
cms:DescribeMonitorGroupInstanceAttribute	DescribeMonitorGroupInstanceAttribute	get	*MonitorGroupInstances `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:ApplyMetricRuleTemplate	ApplyMetricRuleTemplate	create	*MetricRuleTemplate `acs:cms::{#accountId}:group/{#groupId}`	無	無
cms:AddTags	AddTags	create	All Resource ``	無	無
cms:DeleteLogMonitor	DeleteLogMonitor	delete	All Resource ``	無	無
cms:DescribeSiteMonitorAttribute	DescribeSiteMonitorAttribute	get	All Resource ``	無	無
cms:DescribeCustomEventAttribute	DescribeCustomEventAttribute	get	All Resource ``	無	無
cms:DescribeProductsOfActiveMetricRule	DescribeProductsOfActiveMetricRule	get	All Resource ``	無	無
cms:CreateMetricRuleResources	CreateMetricRuleResources	create	All Resource ``	無	無
cms:DeleteMonitorGroup	DeleteMonitorGroup	delete	All Resource ``	無	無
cms:PutEventRuleTargets	PutEventRuleTargets	create	All Resource ``	無	無
cms:UninstallMonitoringAgent	UninstallMonitoringAgent	delete	All Resource ``	無	無
cms:CreateMonitoringAgentProcess	CreateMonitoringAgentProcess	create	All Resource ``	無	無
cms:DescribeUnhealthyHostAvailability	DescribeUnhealthyHostAvailability	get	All Resource ``	無	無
cms:DescribeEventRuleList	DescribeEventRuleList	get	All Resource ``	無	無
cms:DeleteMetricRuleTemplate	DeleteMetricRuleTemplate	delete	All Resource ``	無	無
cms:ModifyHybridMonitorSLSGroup	ModifyHybridMonitorSLSGroup	create	All Resource ``	無	無
cms:EnableSiteMonitors	EnableSiteMonitors	update	All Resource ``	無	無
cms:ModifyMetricRuleTemplate	ModifyMetricRuleTemplate	update	All Resource ``	無	無
cms:DescribeAlertLogList	DescribeAlertLogList	get	All Resource ``	無	無
cms:DisableMetricRules	DisableMetricRules	update	All Resource ``	無	無
cms:ModifySiteMonitor	ModifySiteMonitor	update	All Resource ``	無	無

資源（Resource）

下表是Cloud Monitor定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
MonitorGroup	acs:cms::{#accountId}:group/{#groupId}
SystemEvent	acs:cms::{#accountId}:group/{#groupId}
GroupMetricRule	acs:cms::{#accountId}:group/{#groupId}
MonitoringAgentProcess	acs:cms::{#accountId}:group/{#groupId}
HostAvailability	acs:cms::{#accountId}:group/{#groupId} acs:cms:{#regionId}:{#accountId}:HostAvailability/*
HybridMonitorNamespace	acs:cms,log,arms::{#accountId}:hybridmonitornamespace/* acs:cms::{#accountId}:
SlsGroup	acs:cms:{#regionId}:{#accountId}:SlsGroup/SlsGroupId acs:cms:{#regionId}:{#accountId}:SlsGroup/*
SiteMonitor	acs:cloudmonitorservice::{#accountId}:*
GroupMonitoringAgentProcess	acs:cms::{#accountId}:group/{#groupId}
InstantSiteMonitor	acs:cms:{#regionId}:{#accountId}:instantsitemonitor/*
MetricRuleTargets	acs:cms::{#accountId}:*
LogMonitor	acs:cms::{#accountId}:group/{#groupId}
MonitorGroupInstances	acs:cms::{#accountId}:group/{#groupId}
AlarmContact	acs:cms:{#regionId}:{#accountId}:AlarmContact/*
MetricRuleTemplate	acs:cms::{#accountId}:group/{#groupId}

條件（Condition）

Cloud Monitor未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字，請參見通用條件關鍵字。

Cloud Monitor：授權信息

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作