了解 DMS 的 RAM 策略動作、資源與條件 - 資料管理 - 阿里雲 - Data Management

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 Data Management 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 Data Management 的 RAM 代碼（RamCode）為 dms,dms-console ，支援的授權粒度為 OPERATION 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是Data Management定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
dms:AnswerSqlSyntaxByMetaAgent	AnswerSqlSyntaxByMetaAgent	none	All Resource ``	無	無
dms:DeleteAuthorityTemplate	DeleteAuthorityTemplate	delete	All Resource ``	無	無
dms:RetryDataCorrectPreCheck	RetryDataCorrectPreCheck	update	All Resource ``	無	無
dms:ListLogicTableRouteConfig	ListLogicTableRouteConfig	list	All Resource ``	無	無
dms:GetStandardGroup	GetStandardGroup	get	All Resource ``	無	無
dms:ListTaskFlow	ListTaskFlow	list	All Resource ``	無	無
dms:ListAuthorizedDatabasesForUser	ListAuthorizedDatabasesForUser	none	All Resource ``	無	無
dms:ReDeployLhDagVersion	ReDeployLhDagVersion	none	All Resource ``	無	無
dms:ListUserPermissions	ListUserPermissions	list	All Resource ``	無	無
dms:ApproveOrder	ApproveOrder	update	All Resource ``	無	無
dms:ListSensitiveColumnInfo	ListSensitiveColumnInfo	list	All Resource ``	無	無
dms:CreateUploadFileJob	CreateUploadFileJob	create	All Resource ``	無	無
dms:UpdateUser	UpdateUser	update	All Resource ``	無	無
dms:ListSQLExecAuditLog	ListSQLExecAuditLog	list	All Resource ``	無	無
dms:RegisterInstance	RegisterInstance	create	All Resource ``	無	無
dms:GetPermApplyOrderDetail	GetPermApplyOrderDetail	get	All Resource ``	無	無
dms:GetOrderBaseInfo	GetOrderBaseInfo	get	All Resource ``	無	無
dms:GetOpLog	GetOpLog	get	All Resource ``	無	無
dms:GetStructSyncExecSqlDetail	GetStructSyncExecSqlDetail	get	All Resource ``	無	無
dms:RegisterUser	RegisterUser	create	All Resource ``	無	無
dms:ListDataCorrectPreCheckSQL	ListDataCorrectPreCheckSQL	list	All Resource ``	無	無
dms:ListColumns	ListColumns	list	All Resource ``	無	無
dms:GetStructSyncJobAnalyzeResult	GetStructSyncJobAnalyzeResult	get	All Resource ``	無	無
dms:GetRuleNumLimitOfSLA	GetRuleNumLimitOfSLA	get	All Resource ``	無	無
dms:GetTableDesignProjectFlow	GetTableDesignProjectFlow	get	All Resource ``	無	無
dms:PublishAndDeployTaskFlow	PublishAndDeployTaskFlow	none	All Resource ``	無	無
dms:SyncDatabaseMeta	SyncDatabaseMeta	update	All Resource ``	無	無
dms:MoveTaskFlowToScenario	MoveTaskFlowToScenario	update	All Resource ``	無	無
dms:RevokeUserPermission	RevokeUserPermission	delete	All Resource ``	無	無
dms:CreateForecastAgent	CreateForecastAgent	create	All Resource ``	無	無
dms:GetDBTaskSQLJobLog	GetDBTaskSQLJobLog	get	All Resource ``	無	無
dms:AddTaskFlowEdges	AddTaskFlowEdges	create	All Resource ``	無	無
dms:SetOwners	SetOwners	update	All Resource ``	無	無
dms:CreateScenario	CreateScenario	create	All Resource ``	無	無
dms:GrantUserPermission	GrantUserPermission	create	All Resource ``	無	無
dms:ListDataLakePartition	ListDataLakePartition	get	All Resource ``	無	無
dms:BuyPayAsYouGoOrder	BuyPayAsYouGoOrder	create	All Resource ``	無	無
dms:ListMetaCategory	ListMetaCategory	get	All Resource ``	無	無
dms:GetLhSpaceByName	GetLhSpaceByName	get	All Resource ``	無	無
dms:ListProxySQLExecAuditLog	ListProxySQLExecAuditLog	list	All Resource ``	無	無
dms:ListTaskFlowConstants	ListTaskFlowConstants	list	All Resource ``	無	無
dms:GetAbacPolicy	GetAbacPolicy	none	All Resource ``	無	無
dms:GetProxyAccess	GetProxyAccess	get	All Resource ``	無	無
dms:ListAuthorizedUsersForDatabase	ListAuthorizedUsersForDatabase	none	All Resource ``	無	無
dms:GetDataExportPreCheckDetail	GetDataExportPreCheckDetail	get	All Resource ``	無	無
dms:PauseDataCorrectSQLJob	PauseDataCorrectSQLJob	update	All Resource ``	無	無
dms:TryRunTaskFlow	TryRunTaskFlow	get	All Resource ``	無	無
dms:DeleteWorkspace	DeleteWorkspace	delete	All Resource ``	無	無
dms:GetDbExportDownloadURL	GetDbExportDownloadURL	get	All Resource ``	無	無
dms:ListDataLakeFunctionName	ListDataLakeFunctionName	get	All Resource ``	無	無
dms:UpdateTaskFlowRelations	UpdateTaskFlowRelations	update	All Resource ``	無	無
dms:ChangeColumnSecurityLevel	ChangeColumnSecurityLevel	update	All Resource ``	無	無
dms:DeleteLogicTableRouteConfig	DeleteLogicTableRouteConfig	delete	All Resource ``	無	無
dms:RemoveDataExportJob	RemoveDataExportJob	delete	All Resource ``	無	無
dms:GetTableInstructions	GetTableInstructions	none	All Resource ``	無	無
dms:UpdateStandardGroup	UpdateStandardGroup	update	All Resource ``	無	無
dms:UpdateScenario	UpdateScenario	update	All Resource ``	無	無
dms:SearchDataTrackResult	SearchDataTrackResult	none	All Resource ``	無	無
dms:CreateAuthorityTemplate	CreateAuthorityTemplate	create	All Resource ``	無	無
dms:ListTableColumns	ListTableColumns	get	All Resource ``	無	無
dms:ListDBTaskSQLJob	ListDBTaskSQLJob	list	All Resource ``	無	無
dms:UpdateDataLakeTable	UpdateDataLakeTable	update	All Resource ``	無	無
dms:ListAuthorityTemplate	ListAuthorityTemplate	list	All Resource ``	無	無
dms:DeleteStandardGroup	DeleteStandardGroup	delete	All Resource ``	無	無
dms:CreateAbacAuthorization	CreateAbacAuthorization	create	All Resource ``	無	無
dms:DeleteLhMembers	DeleteLhMembers	delete	All Resource ``	無	無
dms:GetForecastAgentInstance	GetForecastAgentInstance	get	All Resource ``	無	無
dms:ListAbacPolicies	ListAbacPolicies	none	All Resource ``	無	無
dms:ListTablesInCategory	ListTablesInCategory	get	All Resource ``	無	無
dms:GetDataExportDownloadURL	GetDataExportDownloadURL	get	All Resource ``	無	無
dms:ListClassificationTemplates	ListClassificationTemplates	list	All Resource ``	無	無
dms:ListUserTenants	ListUserTenants	list	All Resource ``	無	無
dms:ListWorkFlowNodes	ListWorkFlowNodes	list	All Resource ``	無	無
dms:ExecuteDataCorrect	ExecuteDataCorrect	update	All Resource ``	無	無
dms:CreateInventoryJob	CreateInventoryJob	none	All Resource ``	無	無
dms:UpdateTaskContent	UpdateTaskContent	update	All Resource ``	無	無
dms:GetPagedInstance	GetPagedInstance	get	All Resource ``	無	無
dms:ListScenarios	ListScenarios	list	All Resource ``	無	無
dms:ChangeLhDagOwner	ChangeLhDagOwner	update	All Resource ``	無	無
dms:UpdateSLARules	UpdateSLARules	update	All Resource ``	無	無
dms:ListSQLReviewOriginSQL	ListSQLReviewOriginSQL	list	All Resource ``	無	無
dms:ListSensitiveColumnsDetail	ListSensitiveColumnsDetail	list	All Resource ``	無	無
dms:ListInstanceUserPermissions	ListInstanceUserPermissions	list	All Resource ``	無	無
dms:GetDatabaseExportOrderDetail	GetDatabaseExportOrderDetail	get	All Resource ``	無	無
dms:CreateLogicDatabase	CreateLogicDatabase	create	All Resource ``	無	無
dms:CreateMetaCategory	CreateMetaCategory	create	All Resource ``	無	無
dms:CreateDataImportOrder	CreateDataImportOrder	create	All Resource ``	無	無
dms:GetTableKnowledgeDetails	GetTableKnowledgeDetails	none	All Resource ``	無	無
dms:UpdateDataLakeFunction	UpdateDataLakeFunction	create	All Resource ``	無	無
dms:DeleteDataLakeDatabase	DeleteDataLakeDatabase	delete	All Resource ``	無	無
dms:BatchDeleteDataLakePartitions	BatchDeleteDataLakePartitions	delete	All Resource ``	無	無
dms:ExecuteDataExport	ExecuteDataExport	update	All Resource ``	無	無
dms:ListTables	ListTables	list	All Resource ``	無	無
dms:ListDataLakeTableName	ListDataLakeTableName	get	All Resource ``	無	無
dms:CreateDataCorrectOrder	CreateDataCorrectOrder	create	All Resource ``	無	無
dms:UpdateAuthorityTemplate	UpdateAuthorityTemplate	update	All Resource ``	無	無
dms:BackFill	BackFill	none	All Resource ``	無	無
dms:AddAuthorityTemplateItems	AddAuthorityTemplateItems	update	All Resource ``	無	無
dms:ListTasksInTaskFlow	ListTasksInTaskFlow	list	All Resource ``	無	無
dms:UpdateTaskFlowNameAndDesc	UpdateTaskFlowNameAndDesc	update	All Resource ``	無	無
dms:UpdateMetaCategory	UpdateMetaCategory	update	All Resource ``	無	無
dms:ListDataLakeDatabase	ListDataLakeDatabase	get	All Resource ``	無	無
dms:BatchUpdateDataLakePartitions	BatchUpdateDataLakePartitions	update	All Resource ``	無	無
dms:GetDataTrackJobTableMeta	GetDataTrackJobTableMeta	none	All Resource ``	無	無
dms:GetDataTrackOrderDetail	GetDataTrackOrderDetail	none	All Resource ``	無	無
dms:ListDataLakeFunction	ListDataLakeFunction	get	All Resource ``	無	無
dms:ListLogicDatabases	ListLogicDatabases	list	All Resource ``	無	無
dms:AddTableToCategory	AddTableToCategory	none	All Resource ``	無	無
dms:ListAuthorizedInstancesForUser	ListAuthorizedInstancesForUser	none	All Resource ``	無	無
dms:GetMetaTableDetailInfo	GetMetaTableDetailInfo	get	All Resource ``	無	無
dms:DisableUser	DisableUser	update	All Resource ``	無	無
dms:SearchInventoryKnowledge	SearchInventoryKnowledge	none	All Resource ``	無	無
dms:UpdateTaskFlowEdges	UpdateTaskFlowEdges	update	All Resource ``	無	無
dms:EditLogicDatabase	EditLogicDatabase	update	All Resource ``	無	無
dms:ExecuteStructSync	ExecuteStructSync	update	All Resource ``	無	無
dms:SearchTableKnowledge	SearchTableKnowledge	none	All Resource ``	無	無
dms:ReRunTaskFlowInstance	ReRunTaskFlowInstance	none	All Resource ``	無	無
dms:CheckInventoryJob	CheckInventoryJob	none	All Resource ``	無	無
dms:GetTableDesignProjectInfo	GetTableDesignProjectInfo	get	All Resource ``	無	無
dms:CreateDataLakeTable	CreateDataLakeTable	create	All Resource ``	無	無
dms:CreateProcCorrectOrder	CreateProcCorrectOrder	create	All Resource ``	無	無
dms:ListTaskFlowTimeVariables	ListTaskFlowTimeVariables	list	All Resource ``	無	無
dms:GetAuthorityTemplate	GetAuthorityTemplate	get	All Resource ``	無	無
dms:GetStructSyncOrderDetail	GetStructSyncOrderDetail	get	All Resource ``	無	無
dms:ListStandardGroups	ListStandardGroups	list	All Resource ``	無	無
dms:ListDAGVersions	ListDAGVersions	list	All Resource ``	無	無
dms:CreateDataExportOrder	CreateDataExportOrder	create	All Resource ``	無	無
dms:GetDataCronClearConfig	GetDataCronClearConfig	get	All Resource ``	無	無
dms:UpdateTaskName	UpdateTaskName	update	All Resource ``	無	無
dms:GetTableKnowledgeInfo	GetTableKnowledgeInfo	get	All Resource ``	無	無
dms:UpdateDataLakeDatabase	UpdateDataLakeDatabase	update	All Resource ``	無	無
dms:GetTableColumnList	GetTableColumnList	none	All Resource ``	無	無
dms:GetDataLakeDatabase	GetDataLakeDatabase	get	All Resource ``	無	無
dms:OptimizeSqlByMetaAgent	OptimizeSqlByMetaAgent	none	All Resource ``	無	無
dms:GetDataCronClearTaskDetailList	GetDataCronClearTaskDetailList	get	All Resource ``	無	無
dms:GetTaskFlowGraph	GetTaskFlowGraph	get	All Resource ``	無	無
dms:ListSensitivityLevel	ListSensitivityLevel	list	All Resource ``	無	無
dms:ListLogicTables	ListLogicTables	list	All Resource ``	無	無
dms:GrantTemplateAuthority	GrantTemplateAuthority	none	All Resource ``	無	無
dms:GetDataTrackJobDegree	GetDataTrackJobDegree	none	All Resource ``	無	無
dms:GetTableDBTopology	GetTableDBTopology	get	All Resource ``	無	無
dms:GetDataCorrectSQLFile	GetDataCorrectSQLFile	get	All Resource ``	無	無
dms:GetTaskInstanceRelation	GetTaskInstanceRelation	get	All Resource ``	無	無
dms:GetDataCorrectTaskDetail	GetDataCorrectTaskDetail	get	All Resource ``	無	無
dms:UpdateTaskContentV2	UpdateTaskContentV2	update	All Resource ``	無	無
dms:ListDataLakePartitionName	ListDataLakePartitionName	get	All Resource ``	無	無
dms:AddWorkspaceUser	AddWorkspaceUser	create	All Resource ``	無	無
dms:SearchInventoryAsset	SearchInventoryAsset	none	All Resource ``	無	無
dms:CreateAbacPolicy	CreateAbacPolicy	create	All Resource ``	無	無
dms:GetUserActiveTenant	GetUserActiveTenant	get	All Resource ``	無	無
dms:ListDefaultSLARules	ListDefaultSLARules	list	All Resource ``	無	無
dms:SubmitOrderApproval	SubmitOrderApproval	update	All Resource ``	無	無
dms:ListTagMetaAsset	ListTagMetaAsset	get	All Resource ``	無	無
dms:ExecuteScript	ExecuteScript	update	All Resource ``	無	無
dms:ListInstanceLoginAuditLog	ListInstanceLoginAuditLog	list	All Resource ``	無	無
dms:DeleteTaskFlow	DeleteTaskFlow	delete	All Resource ``	無	無
dms:UpdateWorkspace	UpdateWorkspace	update	All Resource ``	無	無
dms:RevokeTemplateAuthority	RevokeTemplateAuthority	none	All Resource ``	無	無
dms:BatchCreateDataLakePartitions	BatchCreateDataLakePartitions	create	All Resource ``	無	無
dms:UpdateTaskOutput	UpdateTaskOutput	update	All Resource ``	無	無
dms:CreateTaskFlow	CreateTaskFlow	create	All Resource ``	無	無
dms:ModifyDesensitizationStrategy	ModifyDesensitizationStrategy	update	All Resource ``	無	無
dms:SearchTable	SearchTable	get	All Resource ``	無	無
dms:ListEffectiveOrders	ListEffectiveOrders	list	All Resource ``	無	無
dms:ListAuthorizedUsersForInstance	ListAuthorizedUsersForInstance	none	All Resource ``	無	無
dms:SearchWorkspaceRoles	SearchWorkspaceRoles	list	All Resource ``	無	無
dms:CreateUploadOSSFileJob	CreateUploadOSSFileJob	create	All Resource ``	無	無
dms:ListUsers	ListUsers	list	All Resource ``	無	無
dms:GetUserUploadFileJob	GetUserUploadFileJob	get	All Resource ``	無	無
dms:CloseOrder	CloseOrder	update	All Resource ``	無	無
dms:QueryDataTrackResultDownloadStatus	QueryDataTrackResultDownloadStatus	none	All Resource ``	無	無
dms:StopTaskFlowInstance	StopTaskFlowInstance	none	All Resource ``	無	無
dms:GetApprovalDetail	GetApprovalDetail	get	All Resource ``	無	無
dms:CreateDataLakeDatabase	CreateDataLakeDatabase	create	All Resource ``	無	無
dms:UpdateAbacPolicy	UpdateAbacPolicy	update	All Resource ``	無	無
dms:DeleteLakeHouseSpace	DeleteLakeHouseSpace	delete	All Resource ``	無	無
dms:CreateWorkspace	CreateWorkspace	create	All Resource ``	無	無
dms:ListSensitiveDataAuditLog	ListSensitiveDataAuditLog	list	All Resource ``	無	無
dms:GetDataImportSQL	GetDataImportSQL	none	All Resource ``	無	無
dms:CreateDatabaseExportOrder	CreateDatabaseExportOrder	create	All Resource ``	無	無
dms:MakeTaskFlowInstanceSuccess	MakeTaskFlowInstanceSuccess	update	All Resource ``	無	無
dms:UpdateInstance	UpdateInstance	update	All Resource ``	無	無
dms:RefundPayAsYouGoOrder	RefundPayAsYouGoOrder	update	All Resource ``	無	無
dms:AddDesensitizationRule	AddDesensitizationRule	create	All Resource ``	無	無
dms:GetSQLReviewOptimizeDetail	GetSQLReviewOptimizeDetail	get	All Resource ``	無	無
dms:GetDataCorrectBackupFiles	GetDataCorrectBackupFiles	get	All Resource ``	無	無
dms:CreatePublishGroupTask	CreatePublishGroupTask	create	All Resource ``	無	無
dms:GetDataCorrectOrderDetail	GetDataCorrectOrderDetail	get	All Resource ``	無	無
dms:RemoveTableFromCategory	RemoveTableFromCategory	none	All Resource ``	無	無
dms:DeleteScenario	DeleteScenario	delete	All Resource ``	無	無
dms:CreateProxy	CreateProxy	create	All Resource ``	無	無
dms:GetTableTopology	GetTableTopology	get	All Resource ``	無	無
dms:DeleteLogicDatabase	DeleteLogicDatabase	delete	All Resource ``	無	無
dms:SimplyAddInstance	SimplyAddInstance	create	All Resource ``	無	無
dms:ResumeTaskFlowInstance	ResumeTaskFlowInstance	none	All Resource ``	無	無
dms:DeleteProxy	DeleteProxy	get	All Resource ``	無	無
dms:GetWorkspace	GetWorkspace	get	All Resource ``	無	無
dms:UpdateTaskFlowSchedule	UpdateTaskFlowSchedule	update	All Resource ``	無	無
dms:DeleteUser	DeleteUser	delete	All Resource ``	無	無
dms:GetProxy	GetProxy	get	All Resource ``	無	無
dms:PreviewWorkflow	PreviewWorkflow	get	All Resource ``	無	無
dms:ListInstances	ListInstances	list	All Resource ``	無	無
dms:CreateDataTrackOrder	CreateDataTrackOrder	none	All Resource ``	無	無
dms:ListDBTaskSQLJobDetail	ListDBTaskSQLJobDetail	list	All Resource ``	無	無
dms:GetTask	GetTask	get	All Resource ``	無	無
dms:ListAbacAuthorizations	ListAbacAuthorizations	get	All Resource ``	無	無
dms:EditMetaKnowledgeAsset	EditMetaKnowledgeAsset	get	All Resource ``	無	無
dms:ListDataLakePartitionByFilter	ListDataLakePartitionByFilter	get	All Resource ``	無	無
dms:RestartDataCorrectSQLJob	RestartDataCorrectSQLJob	update	All Resource ``	無	無
dms:GetUser	GetUser	get	All Resource ``	無	無
dms:GetSQLReviewCheckResultStatus	GetSQLReviewCheckResultStatus	get	All Resource ``	無	無
dms:UpdateTaskFlowTimeVariables	UpdateTaskFlowTimeVariables	update	All Resource ``	無	無
dms:ListUserOwnedResources	ListUserOwnedResources	list	All Resource ``	無	無
dms:ExportInventoryAsset	ExportInventoryAsset	none	All Resource ``	無	無
dms:CreateDataCronClearOrder	CreateDataCronClearOrder	create	All Resource ``	無	無
dms:PauseDataExportJob	PauseDataExportJob	update	All Resource ``	無	無
dms:SearchTableAssetKnowledge	SearchTableAssetKnowledge	none	All Resource ``	無	無
dms:GetOrderAttachmentFile	GetOrderAttachmentFile	get	All Resource ``	無	無
dms:SetForecastAgentInstance	SetForecastAgentInstance	get	All Resource ``	無	無
dms:AddInstance	AddInstance	create	All Resource ``	無	無
dms:ListDDLPublishRecords	ListDDLPublishRecords	list	All Resource ``	無	無
dms:CreateStructSyncOrder	CreateStructSyncOrder	create	All Resource ``	無	無
dms:GetPhysicalDatabase	GetPhysicalDatabase	get	All Resource ``	無	無
dms:ListLhTaskFlowAndScenario	ListLhTaskFlowAndScenario	list	All Resource ``	無	無
dms:GetIntervalLimitOfSLA	GetIntervalLimitOfSLA	get	All Resource ``	無	無
dms:GetMetaTableColumn	GetMetaTableColumn	get	All Resource ``	無	無
dms:ListOrders	ListOrders	list	All Resource ``	無	無
dms:CheckBatchTableAccessPermission	CheckBatchTableAccessPermission	none	All Resource ``	無	無
dms:CreateSQLReviewOrder	CreateSQLReviewOrder	create	All Resource ``	無	無
dms:ListDataCorrectPreCheckDB	ListDataCorrectPreCheckDB	list	All Resource ``	無	無
dms:ListTaskFlowCooperators	ListTaskFlowCooperators	list	All Resource ``	無	無
dms:GenerateSqlFromNL	GenerateSqlFromNL	none	All Resource ``	無	無
dms:ListIndexes	ListIndexes	list	All Resource ``	無	無
dms:SyncInstanceMeta	SyncInstanceMeta	update	All Resource ``	無	無
dms:UpdateTaskConfig	UpdateTaskConfig	update	All Resource ``	無	無
dms:DeleteAbacPolicy	DeleteAbacPolicy	none	All Resource ``	無	無
dms:SetWorkflowExtraInfo	SetWorkflowExtraInfo	update	All Resource ``	無	無
dms:GetInstance	GetInstance	get	All Resource ``	無	無
dms:GetAIOrderApprovalCommentSSE	GetAIOrderApprovalCommentSSE	none	All Resource ``	無	無
dms:UpdateTaskTimeVariables	UpdateTaskTimeVariables	update	All Resource ``	無	無
dms:ListDatabaseUserPermssions	ListDatabaseUserPermssions	list	All Resource ``	無	無
dms:CreateDataLakePartition	CreateDataLakePartition	create	All Resource ``	無	無
dms:AddLhMembers	AddLhMembers	update	All Resource ``	無	無
dms:SkipDataCorrectRowCheck	SkipDataCorrectRowCheck	none	All Resource ``	無	無
dms:CreateFreeLockCorrectOrder	CreateFreeLockCorrectOrder	create	All Resource ``	無	無
dms:ListTaskFlowInstance	ListTaskFlowInstance	list	All Resource ``	無	無
dms:GetDBTopology	GetDBTopology	get	All Resource ``	無	無
dms:ListTaskFlowEdgesByCondition	ListTaskFlowEdgesByCondition	list	All Resource ``	無	無
dms:SubmitStructSyncOrderApproval	SubmitStructSyncOrderApproval	update	All Resource ``	無	無
dms:CreateProxyAccess	CreateProxyAccess	create	All Resource ``	無	無
dms:DeleteInstance	DeleteInstance	delete	All Resource ``	無	無
dms:AddLogicTableRouteConfig	AddLogicTableRouteConfig	create	All Resource ``	無	無
dms:ListDesensitizationRule	ListDesensitizationRule	list	All Resource ``	無	無
dms:UpdateTaskFlowOwner	UpdateTaskFlowOwner	update	All Resource ``	無	無
dms:ListSLARules	ListSLARules	list	All Resource ``	無	無
dms:DeleteMetaCategory	DeleteMetaCategory	delete	All Resource ``	無	無
dms:DeleteTaskFlowEdgesByCondition	DeleteTaskFlowEdgesByCondition	delete	All Resource ``	無	無
dms:ListWorkFlowTemplates	ListWorkFlowTemplates	list	All Resource ``	無	無
dms:SuspendDataExportJob	SuspendDataExportJob	update	All Resource ``	無	無
dms:FixSqlByMetaAgent	FixSqlByMetaAgent	none	All Resource ``	無	無
dms:CreateDataArchiveOrder	CreateDataArchiveOrder	create	All Resource ``	無	無
dms:GetDataArchiveCount	GetDataArchiveCount	none	All Resource ``	無	無
dms:GetClassificationTemplate	GetClassificationTemplate	get	All Resource ``	無	無
dms:SuspendTaskFlowInstance	SuspendTaskFlowInstance	none	All Resource ``	無	無
dms:RestartDataExportJob	RestartDataExportJob	update	All Resource ``	無	無
dms:ListDatabases	ListDatabases	list	All Resource ``	無	無
dms:ListWorkspaceUsers	ListWorkspaceUsers	list	All Resource ``	無	無
dms:DeleteTask	DeleteTask	delete	All Resource ``	無	無
dms:DeleteDataLakeFunction	DeleteDataLakeFunction	create	All Resource ``	無	無
dms:ModifyInstance	ModifyInstance	update	All Resource ``	無	無
dms:ListDataImportSQLType	ListDataImportSQLType	list	All Resource ``	無	無
dms:AnalyzeSQLLineage	AnalyzeSQLLineage	get	All Resource ``	無	無
dms:DownloadDataTrackResult	DownloadDataTrackResult	none	All Resource ``	無	無
dms:ListInventoryJobs	ListInventoryJobs	none	All Resource ``	無	無
dms:ListDataLakeCatalog	ListDataLakeCatalog	get	All Resource ``	無	無
dms:GetDataExportOrderDetail	GetDataExportOrderDetail	get	All Resource ``	無	無
dms:DeleteDataLakePartition	DeleteDataLakePartition	delete	All Resource ``	無	無
dms:ListTaskFlowsByPage	ListTaskFlowsByPage	list	All Resource ``	無	無
dms:ListDataLakeTablebaseInfo	ListDataLakeTablebaseInfo	get	All Resource ``	無	無
dms:DeleteAbacAuthorization	DeleteAbacAuthorization	delete	All Resource ``	無	無
dms:CreateStandardGroup	CreateStandardGroup	create	All Resource ``	無	無
dms:GetTaskFlowNotification	GetTaskFlowNotification	get	All Resource ``	無	無
dms:GetAuthorityTemplateItem	GetAuthorityTemplateItem	list	All Resource ``	無	無
dms:GetOnlineDDLProgress	GetOnlineDDLProgress	get	All Resource ``	無	無
dms:ListProxies	ListProxies	get	All Resource ``	無	無
dms:DeleteDataLakeTable	DeleteDataLakeTable	delete	All Resource ``	無	無
dms:UpdateTaskFlowCooperators	UpdateTaskFlowCooperators	update	All Resource ``	無	無
dms:ListDataImportSQLPreCheckDetail	ListDataImportSQLPreCheckDetail	list	All Resource ``	無	無
dms:UpdateTaskFlowNotification	UpdateTaskFlowNotification	update	All Resource ``	無	無
dms:CreateOrder	CreateOrder	create	All Resource ``	無	無
dms:EnableUser	EnableUser	update	All Resource ``	無	無
dms:ListSensitiveColumns	ListSensitiveColumns	list	All Resource ``	無	無
dms:SearchDatabase	SearchDatabase	list	All Resource ``	無	無
dms:OfflineTaskFlow	OfflineTaskFlow	none	All Resource ``	無	無
dms:GetDataLakeCatalog	GetDataLakeCatalog	get	All Resource ``	無	無
dms:UpdateDataLakePartition	UpdateDataLakePartition	update	All Resource ``	無	無
dms:GetDataLakePartition	GetDataLakePartition	get	All Resource ``	無	無
dms:GetLogicDatabase	GetLogicDatabase	get	All Resource ``	無	無
dms:ListProxyAccesses	ListProxyAccesses	get	All Resource ``	無	無
dms:DescribeForecastAgent	DescribeForecastAgent	get	All Resource ``	無	無
dms:ListDataLakeTable	ListDataLakeTable	get	All Resource ``	無	無
dms:ConfirmInventoryKnowledge	ConfirmInventoryKnowledge	none	All Resource ``	無	無
dms:CreateTask	CreateTask	create	All Resource ``	無	無
dms:UpdateTaskFlowConstants	UpdateTaskFlowConstants	update	All Resource ``	無	無
dms:ModifyDataCorrectExecSQL	ModifyDataCorrectExecSQL	update	All Resource ``	無	無
dms:GetDatabase	GetDatabase	get	All Resource ``	無	無
dms:DeleteProxyAccess	DeleteProxyAccess	delete	All Resource ``	無	無
dms:GetDataCorrectRollbackFile	GetDataCorrectRollbackFile	get	All Resource ``	無	無
dms:GetStructSyncJobDetail	GetStructSyncJobDetail	get	All Resource ``	無	無
dms:ListWorkspaces	ListWorkspaces	list	All Resource ``	無	無
dms:InspectProxyAccessSecret	InspectProxyAccessSecret	get	All Resource ``	無	無
dms:CreateDataLakeFunction	CreateDataLakeFunction	create	All Resource ``	無	無
dms:GetDataLakeFunction	GetDataLakeFunction	create	All Resource ``	無	無
dms:CreateLakeHouseSpace	CreateLakeHouseSpace	create	All Resource ``	無	無
dms:GetDataLakeTable	GetDataLakeTable	get	All Resource ``	無	無
dms:ChangeColumnSecLevel	ChangeColumnSecLevel	update	All Resource ``	無	無
dms:GetOwnerApplyOrderDetail	GetOwnerApplyOrderDetail	get	All Resource ``	無	無
dms:GetDataArchiveOrderDetail	GetDataArchiveOrderDetail	get	All Resource ``	無	無

資源（Resource）

下表是Data Management定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
Database	acs:dmsenterprise:{#regionId}:{#accountId}:database/{#DatabaseId}
Order	acs:dmsenterprise::{#accountId}:order/{#OrderId} acs:dmsenterprise:{#Region}:{#AccountId}:order/{#OrderId} acs:dmsenterprise:{#regionId}:{#accountId}:order/{#OrderId}
TaskFlow	acs:dms,dms-console:{#regionId}:{#accountId}:taskflow/{#TaskFlowId}
Instance	acs:dms:*:{#accountId}:instance/{#Host}/{#Port}

條件（Condition）

Data Management未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字，請參見通用條件關鍵字。

Data Management：授權信息

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作