RAM權限原則的操作資源條件-邊緣節點服務 ENS-阿里雲 - ENS

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 Edge Node Service 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 Edge Node Service 的 RAM 代碼（RamCode）為 ens ，支援的授權粒度為 RESOURCE 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是Edge Node Service定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
ens:StartEpnInstance	StartEpnInstance	update	All Resource ``	無	無
ens:CreateKeyPair	CreateKeyPair	create	All Resource ``	無	無
ens:DeleteEpnInstance	DeleteEpnInstance	delete	All Resource ``	無	無
ens:ListAICPublicKeyDeliveries	ListAICPublicKeyDeliveries	none	All Resource ``	無	無
ens:ModifySnatEntry	ModifySnatEntry	update	*NatGatewaySnatEntry `acs:ens::{#accountId}:natgatewaysnatentry/{#SnatEntryId}`	無	無
ens:RescaleDeviceService	RescaleDeviceService	update	All Resource ``	無	無
ens:DescribePrePaidInstanceStock	DescribePrePaidInstanceStock	get	All Resource ``	無	無
ens:ListProductAbilities	ListProductAbilities	list	All Resource ``	無	無
ens:DeleteNetworkAclEntry	DeleteNetworkAclEntry		All Resource ``	無	無
ens:CreateEpnInstance	CreateEpnInstance	create	All Resource ``	無	無
ens:CreateEnsRouteEntry	CreateEnsRouteEntry	create	All Resource ``	無	無
ens:EventRedeployInstance	EventRedeployInstance	none	All Resource ``	無	無
ens:StopInstance	StopInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	無	無
ens:DescribeVSwitches	DescribeVSwitches	list	All Resource ``	無	無
ens:CreateSnapshot	CreateSnapshot	create	All Resource ``	無	無
ens:DescribeSDGDeploymentStatus	DescribeSDGDeploymentStatus	none	All Resource ``	無	無
ens:DescribeClusterNodePools	DescribeClusterNodePools	list	All Resource ``	無	無
ens:AddSnatIpForSnatEntry	AddSnatIpForSnatEntry		All Resource ``	無	無
ens:SetLoadBalancerUDPListenerAttribute	SetLoadBalancerUDPListenerAttribute	update	All Resource ``	無	無
ens:DescribeClusterNodes	DescribeClusterNodes	list	All Resource ``	無	無
ens:DescribeCluster	DescribeCluster	get	All Resource ``	無	無
ens:DescribeEnsNetDistrict	DescribeEnsNetDistrict	get	All Resource ``	無	無
ens:DetachDisk	DetachDisk	update	All Resource ``	無	無
ens:ResetAICInstance	ResetAICInstance	update	All Resource ``	無	無
ens:ListObjects	ListObjects	list	All Resource ``	無	無
ens:ModifyPrepayInstanceSpec	ModifyPrepayInstanceSpec	update	All Resource ``	無	無
ens:DescribeBandwitdhByInternetChargeType	DescribeBandwitdhByInternetChargeType	get	All Resource ``	無	無
ens:DeleteStorageGateway	DeleteStorageGateway	delete	All Resource ``	無	無
ens:AttachNetworkInterface	AttachNetworkInterface	update	All Resource ``	無	無
ens:DescribeImageSharePermission	DescribeImageSharePermission	get	All Resource ``	無	無
ens:DescribeNetworkAcls	DescribeNetworkAcls	list	All Resource ``	無	無
ens:RevokeSecurityGroup	RevokeSecurityGroup	update	All Resource ``	無	無
ens:CreateClusterNodePool	CreateClusterNodePool	create	All Resource ``	無	無
ens:RebootInstance	RebootInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	無	無
ens:ModifyInstanceNetworkAttribute	ModifyInstanceNetworkAttribute	update	All Resource ``	無	無
ens:BatchEventMigrateInstance	BatchEventMigrateInstance	none	All Resource ``	無	無
ens:DeleteApplication	DeleteApplication	delete	All Resource ``	無	無
ens:AssociateEnsEipAddress	AssociateEnsEipAddress	update	All Resource ``	無	無
ens:UpgradeAICInstanceImage	UpgradeAICInstanceImage	update	All Resource ``	無	無
ens:DeleteMountTarget	DeleteMountTarget		All Resource ``	無	無
ens:CreateLoadBalancerHTTPSListener	CreateLoadBalancerHTTPSListener	create	All Resource ``	無	無
ens:DescribeClusterDetail	DescribeClusterDetail	get	All Resource ``	無	無
ens:DescribeStorageGateway	DescribeStorageGateway	list	All Resource ``	無	無
ens:RescaleApplication	RescaleApplication	update	All Resource ``	無	無
ens:ImportKeyPair	ImportKeyPair	create	All Resource ``	無	無
ens:DeploySDG	DeploySDG	create	All Resource ``	無	無
ens:CreateNetworkAcl	CreateNetworkAcl	create	All Resource ``	無	無
ens:DeleteClusterNodes	DeleteClusterNodes	delete	All Resource ``	無	無
ens:PutBucket	PutBucket	create	All Resource ``	無	無
ens:DeleteImage	DeleteImage	delete	*Image `acs:ens::{#accountId}:image/{#ImageId}`	無	無
ens:DescribeSDGSharedDisks	DescribeSDGSharedDisks	none	All Resource ``	無	無
ens:ModifyEnsRouteEntry	ModifyEnsRouteEntry	update	All Resource ``	無	無
ens:UntagResources	UntagResources	update	All Resource ``	無	無
ens:DescribeInstanceMonitorData	DescribeInstanceMonitorData	get	All Resource ``	無	無
ens:AssociateHaVip	AssociateHaVip	update	*HaVip `acs:ens::{#accountId}:havip/{#HaVipId}`	無	無
ens:DistApplicationData	DistApplicationData	update	All Resource ``	無	無
ens:DescribeSnapshots	DescribeSnapshots	list	All Resource ``	無	無
ens:EventMigrateInstance	EventMigrateInstance	none	All Resource ``	無	無
ens:CreateNetworkAclEntry	CreateNetworkAclEntry	create	All Resource ``	無	無
ens:JoinVSwitchesToEpnInstance	JoinVSwitchesToEpnInstance	update	All Resource ``	無	無
ens:AssignPrivateIpAddresses	AssignPrivateIpAddresses	create	All Resource ``	無	無
ens:DeleteStorageVolume	DeleteStorageVolume	delete	All Resource ``	無	無
ens:DescribeCreatePrePaidInstanceResult	DescribeCreatePrePaidInstanceResult	get	All Resource ``	無	無
ens:CreateEipInstance	CreateEipInstance	create	All Resource ``	無	無
ens:BatchEventRebootInstance	BatchEventRebootInstance	none	All Resource ``	無	無
ens:ModifyClusterNodePool	ModifyClusterNodePool	update	All Resource ``	無	無
ens:DescribeStorageVolume	DescribeStorageVolume	list	All Resource ``	無	無
ens:DescribeAICImages	DescribeAICImages	none	All Resource ``	無	無
ens:ResetDisk	ResetDisk	update	All Resource ``	無	無
ens:DescribeEnsRouteEntryList	DescribeEnsRouteEntryList	list	All Resource ``	無	無
ens:RemovePublicIpsFromEpnInstance	RemovePublicIpsFromEpnInstance	update	All Resource ``	無	無
ens:GetClusterAddonInstance	GetClusterAddonInstance	create	All Resource ``	無	無
ens:ModifyHaVipAttribute	ModifyHaVipAttribute	update	All Resource ``	無	無
ens:DescribeInstanceVncUrl	DescribeInstanceVncUrl	get	All Resource ``	無	無
ens:ReleaseARMServerInstance	ReleaseARMServerInstance	delete	All Resource ``	無	無
ens:DescribeSelfImages	DescribeSelfImages	list	All Resource ``	無	無
ens:DeleteHaVips	DeleteHaVips	delete	*HaVip `acs:ens::{#accountId}:havip/{#HaVipIds}`	無	無
ens:DescribeExportImageInfo	DescribeExportImageInfo	get	All Resource ``	無	無
ens:DetachInstanceSDG	DetachInstanceSDG	none	All Resource ``	無	無
ens:ModifyFileSystem	ModifyFileSystem	create	All Resource ``	無	無
ens:DescribeDeviceService	DescribeDeviceService	get	All Resource ``	無	無
ens:DescribeLoadBalancerSpec	DescribeLoadBalancerSpec	get	All Resource ``	無	無
ens:DescribeDiskIopsList	DescribeDiskIopsList	none	*disk `acs:ens::{#accountId}:disk/{#DiskId}`	無	無
ens:DeleteClusterNodePool	DeleteClusterNodePool	delete	All Resource ``	無	無
ens:CreateNatGateway	CreateNatGateway	create	All Resource ``	無	無
ens:UpdateClusterCertificate	UpdateClusterCertificate	update	All Resource ``	無	無
ens:CreateEnsService	CreateEnsService	create	All Resource ``	無	無
ens:RemoveSDG	RemoveSDG	update	All Resource ``	無	無
ens:UnInstallClusterAddons	UnInstallClusterAddons	create	All Resource ``	無	無
ens:DescribeNetworks	DescribeNetworks	list	All Resource ``	無	無
ens:DescribeRegionIsps	DescribeRegionIsps	list	All Resource ``	無	無
ens:UnassignPrivateIpAddresses	UnassignPrivateIpAddresses	update	All Resource ``	無	無
ens:PushApplicationData	PushApplicationData	update	All Resource ``	無	無
ens:ModifyLoadBalancerAttribute	ModifyLoadBalancerAttribute	update	All Resource ``	無	無
ens:DescribeEpnBandwitdhByInternetChargeType	DescribeEpnBandwitdhByInternetChargeType	get	All Resource ``	無	無
ens:DeleteNetworkInterfaces	DeleteNetworkInterfaces	none	All Resource ``	無	無
ens:ModifyNetworkInterfaceAttribute	ModifyNetworkInterfaceAttribute	update	All Resource ``	無	無
ens:DescribeImageInfos	DescribeImageInfos	get	All Resource ``	無	無
ens:DescribeNetworkAttribute	DescribeNetworkAttribute	get	All Resource ``	無	無
ens:UnAssociateEnsEipAddress	UnAssociateEnsEipAddress	update	All Resource ``	無	無
ens:DeleteAICPublicKey	DeleteAICPublicKey	none	All Resource ``	無	無
ens:DescribeServerLoadBalancerListenMonitor	DescribeServerLoadBalancerListenMonitor	list	All Resource ``	無	無
ens:SetBackendServers	SetBackendServers	update	All Resource ``	無	無
ens:DeleteFileSystem	DeleteFileSystem		All Resource ``	無	無
ens:CreateDisk	CreateDisk	create	All Resource ``	無	無
ens:DescribeEpnInstanceAttribute	DescribeEpnInstanceAttribute	get	All Resource ``	無	無
ens:CopySDG	CopySDG	none	All Resource ``	無	無
ens:DescribeLoadBalancerListenMonitor	DescribeLoadBalancerListenMonitor	none	All Resource ``	無	無
ens:DescribeAvailableResourceInfo	DescribeAvailableResourceInfo	get	All Resource ``	無	無
ens:EventRebootInstance	EventRebootInstance	none	All Resource ``	無	無
ens:DescribeServcieSchedule	DescribeServcieSchedule		All Resource ``	無	無
ens:ShareAICImage	ShareAICImage	none	All Resource ``	無	無
ens:CreateSnatEntry	CreateSnatEntry	create	All Resource ``	無	無
ens:ModifySecurityGroupAttribute	ModifySecurityGroupAttribute	update	All Resource ``	無	無
ens:DescribeSecondaryPublicIpAddresses	DescribeSecondaryPublicIpAddresses	list	All Resource ``	無	無
ens:DescribeSDGs	DescribeSDGs	none	All Resource ``	無	無
ens:CreateNetworkInterface	CreateNetworkInterface	create	All Resource ``	無	無
ens:ExportMeasurementData	ExportMeasurementData	get	All Resource ``	無	無
ens:DescribeLoadBalancerUDPListenerAttribute	DescribeLoadBalancerUDPListenerAttribute	get	All Resource ``	無	無
ens:JoinSecurityGroup	JoinSecurityGroup	update	All Resource ``	無	無
ens:DescribeServerLoadBalancerMonitor	DescribeServerLoadBalancerMonitor	list	All Resource ``	無	無
ens:DescribeInstanceBandwidthDetail	DescribeInstanceBandwidthDetail	list	All Resource ``	無	無
ens:ReleasePostPaidInstance	ReleasePostPaidInstance	delete	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	無	無
ens:DescribePrice	DescribePrice	get	All Resource ``	無	無
ens:DeleteNetwork	DeleteNetwork	delete	All Resource ``	無	無
ens:CreateLoadBalancerHTTPListener	CreateLoadBalancerHTTPListener	create	All Resource ``	無	無
ens:RemoveVSwitchesFromEpnInstance	RemoveVSwitchesFromEpnInstance	update	All Resource ``	無	無
ens:RevokeSecurityGroupEgress	RevokeSecurityGroupEgress	update	All Resource ``	無	無
ens:ReleasePrePaidInstance	ReleasePrePaidInstance	delete	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	無	無
ens:RebootARMServerInstance	RebootARMServerInstance	get	All Resource ``	無	無
ens:BatchEventRedeployInstance	BatchEventRedeployInstance	none	All Resource ``	無	無
ens:StartInstance	StartInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	無	無
ens:CreateStorageGateway	CreateStorageGateway	create	All Resource ``	無	無
ens:PreloadRegionSDG	PreloadRegionSDG	none	All Resource ``	無	無
ens:ModifyInstanceAutoRenewAttribute	ModifyInstanceAutoRenewAttribute	update	All Resource ``	無	無
ens:ExportImage	ExportImage	get	All Resource ``	無	無
ens:SaveSDG	SaveSDG	none	All Resource ``	無	無
ens:ModifyInstanceAttribute	ModifyInstanceAttribute	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	無	無
ens:DeleteObject	DeleteObject	delete	All Resource ``	無	無
ens:CreateFileSystem	CreateFileSystem	create	All Resource ``	無	無
ens:DescribeForwardEntryAttribute	DescribeForwardEntryAttribute	get	*NatGatewayForwardEntry `acs:ens::{#accountId}:natgatewayforwardentry/{#ForwardEntryId}`	無	無
ens:InitializeENSECKServiceRole	InitializeENSECKServiceRole	create	All Resource ``	無	無
ens:DescribeImages	DescribeImages	list	All Resource ``	無	無
ens:CreateImage	CreateImage	create	All Resource ``	無	無
ens:DescribeNatGateways	DescribeNatGateways	list	All Resource ``	無	無
ens: DetachKeyPair	DetachKeyPair	update	* KeyPair `acs:ens::{#accountId}:keyPair/{#KeyPairId}` * Instance `acs:ens::{#accountId}:instance/{#InstanceIds}` * KeyPair `acs:ens::{#accountId}:keyPair/{#KeyPairName}`	無	無
ens:RunInstances	RunInstances	create	Instance `acs:ens::{#accountId}:instance/*`	無	無
ens:DeleteSnapshot	DeleteSnapshot	delete	All Resource ``	無	無
ens:DeleteVSwitch	DeleteVSwitch	delete	All Resource ``	無	無
ens:SetLoadBalancerHTTPListenerAttribute	SetLoadBalancerHTTPListenerAttribute	update	All Resource ``	無	無
ens:DescribeEpnMeasurementData	DescribeEpnMeasurementData	get	All Resource ``	無	無
ens:DescribeEnsResourceUsage	DescribeEnsResourceUsage	get	All Resource ``	無	無
ens:DeployInstanceSDG	DeployInstanceSDG	none	All Resource ``	無	無
ens:DescribeNetworkPeerConnections	DescribeNetworkPeerConnections	list	All Resource ``	無	無
ens:DescribeSnatAttribute	DescribeSnatAttribute	get	All Resource ``	無	無
ens:LeaveSecurityGroup	LeaveSecurityGroup	update	All Resource ``	無	無
ens:DescribeLoadBalancerListeners	DescribeLoadBalancerListeners	list	All Resource ``	無	無
ens:AttachEnsInstances	AttachEnsInstances	update	All Resource ``	無	無
ens:PutBucketAcl	PutBucketAcl	none	All Resource ``	無	無
ens:GetOssUsageData	GetOssUsageData		All Resource ``	無	無
ens:ListTagResources	ListTagResources	list	All Resource ``	無	無
ens:CreateARMServerInstances	CreateARMServerInstances	create	All Resource ``	無	無
ens:DescribeHaVips	DescribeHaVips	list	All Resource ``	無	無
ens:ExportBillDetailData	ExportBillDetailData	get	All Resource ``	無	無
ens:DescribeInstances	DescribeInstances	list	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	無	無
ens:DescribeNASAvailableResourceInfo	DescribeNASAvailableResourceInfo	get	All Resource ``	無	無
ens:DescribeVSwitchAttributes	DescribeVSwitchAttributes	get	All Resource ``	無	無
ens:ModifyClusterAddon	ModifyClusterAddon	create	All Resource ``	無	無
ens:DescribeMountTargets	DescribeMountTargets		All Resource ``	無	無
ens:GetOssStorageAndAccByBuckets	GetOssStorageAndAccByBuckets		All Resource ``	無	無
ens:ModifyInstanceChargeType	ModifyInstanceChargeType	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	無	無
ens:DescribeARMServerInstances	DescribeARMServerInstances	list	All Resource ``	無	無
ens:ModifyImageAttribute	ModifyImageAttribute	update	All Resource ``	無	無
ens:AuthorizeSecurityGroup	AuthorizeSecurityGroup	update	All Resource ``	無	無
ens:ListAICPublicKeys	ListAICPublicKeys	none	All Resource ``	無	無
ens:DeleteNetworkAcl	DeleteNetworkAcl	create	All Resource ``	無	無
ens:StopEpnInstance	StopEpnInstance	update	All Resource ``	無	無
ens:UnloadRegionSDG	UnloadRegionSDG	none	All Resource ``	無	無
ens:CreateSecurityGroupPermissions	CreateSecurityGroupPermissions	create	All Resource ``	無	無
ens:RenewARMServerInstance	RenewARMServerInstance	update	All Resource ``	無	無
ens:DeleteSecurityGroupPermissions	DeleteSecurityGroupPermissions	delete	All Resource ``	無	無
ens:CopySnapshot	CopySnapshot	create	All Resource ``	無	無
ens:AccosicateNetworkAcl	AccosicateNetworkAcl	update	All Resource ``	無	無
ens:ListApplications	ListApplications	get	All Resource ``	無	無
ens:InstallClusterAddons	InstallClusterAddons	create	All Resource ``	無	無
ens:UpgradeApplication	UpgradeApplication	update	All Resource ``	無	無
ens:UnassociateHaVip	UnassociateHaVip	update	All Resource ``	無	無
ens:AddBackendServers	AddBackendServers	create	All Resource ``	無	無
ens:ModifyNetworkAttribute	ModifyNetworkAttribute	update	All Resource ``	無	無
ens:CreateLoadBalancerUDPListener	CreateLoadBalancerUDPListener	create	All Resource ``	無	無
ens:StopSnatIpForSnatEntry	StopSnatIpForSnatEntry		All Resource ``	無	無
ens:CreateCluster	CreateCluster	create	All Resource ``	無	無
ens:DescribeCloudDiskTypes	DescribeCloudDiskTypes	list	All Resource ``	無	無
ens:DescribeLoadBalancers	DescribeLoadBalancers	list	All Resource ``	無	無
ens:StopLoadBalancerListener	StopLoadBalancerListener	update	All Resource ``	無	無
ens:DescribeLoadBalancerTCPListenerAttribute	DescribeLoadBalancerTCPListenerAttribute	get	All Resource ``	無	無
ens:DetachNetworkInterface	DetachNetworkInterface	update	All Resource ``	無	無
ens:DescribeEnsEipAddresses	DescribeEnsEipAddresses	list	All Resource ``	無	無
ens:PutBucketLifecycle	PutBucketLifecycle	none	All Resource ``	無	無
ens:DeleteNatGateway	DeleteNatGateway	delete	All Resource ``	無	無
ens:DescribeUserBandWidthData	DescribeUserBandWidthData	get	All Resource ``	無	無
ens:ReInitDisk	ReInitDisk	create	*Disk `acs:ens::{#accountId}:disk/{#DiskId}`	無	無
ens:CreateApplication	CreateApplication	create	All Resource ``	無	無
ens:DescribeSDG	DescribeSDG	none	All Resource ``	無	無
ens:DescribeDataDownloadURL	DescribeDataDownloadURL	get	All Resource ``	無	無
ens:ModifyAICInstanceType	ModifyAICInstanceType	update	All Resource ``	無	無
ens:RemoveBackendServers	RemoveBackendServers	update	All Resource ``	無	無
ens:PrepareUpload	PrepareUpload	get	All Resource ``	無	無
ens:DescribeInstanceSpec	DescribeInstanceSpec	get	All Resource ``	無	無
ens:DescribeSnatTableEntries	DescribeSnatTableEntries	list	All Resource ``	無	無
ens:CreateVSwitch	CreateVSwitch	create	All Resource ``	無	無
ens:ManageAICLogin	ManageAICLogin	none	All Resource ``	無	無
ens:DescribeEnsRegionIdIpv6Info	DescribeEnsRegionIdIpv6Info		All Resource ``	無	無
ens:CreateSDG	CreateSDG	none	All Resource ``	無	無
ens:DescribeClusterAttachScripts	DescribeClusterAttachScripts	get	All Resource ``	無	無
ens:RollbackApplication	RollbackApplication	update	All Resource ``	無	無
ens:CreateForwardEntry	CreateForwardEntry	create	All Resource ``	無	無
ens:DescribeDisks	DescribeDisks	get	*Disk `acs:ens::{#accountId}:disk/{#DiskId}`	無	無
ens:DeleteSnatIpForSnatEntry	DeleteSnatIpForSnatEntry	delete	All Resource ``	無	無
ens:DescribeCloudDiskAvailableResourceInfo	DescribeCloudDiskAvailableResourceInfo	get	All Resource ``	無	無
ens:RemoveSDGs	RemoveSDGs	none	All Resource ``	無	無
ens:GetBucketInfo	GetBucketInfo	get	All Resource ``	無	無
ens:DescribeLoadBalancerAttribute	DescribeLoadBalancerAttribute	get	All Resource ``	無	無
ens:AttachDisk	AttachDisk	update	All Resource ``	無	無
ens:StartLoadBalancerListener	StartLoadBalancerListener	update	All Resource ``	無	無
ens:CreateLoadBalancerTCPListener	CreateLoadBalancerTCPListener	create	All Resource ``	無	無
ens:DeleteBucket	DeleteBucket	delete	All Resource ``	無	無
ens:DeleteEip	DeleteEip	delete	All Resource ``	無	無
ens:DescribeEpnBandWidthData	DescribeEpnBandWidthData	get	All Resource ``	無	無
ens:DescribeClusterUserKubeconfig	DescribeClusterUserKubeconfig	get	All Resource ``	無	無
ens:CreateLoadBalancer	CreateLoadBalancer	create	All Resource ``	無	無
ens:SetLoadBalancerTCPListenerAttribute	SetLoadBalancerTCPListenerAttribute	update	All Resource ``	無	無
ens:AttachInstanceSDG	AttachInstanceSDG	none	All Resource ``	無	無
ens:DeleteSnatEntry	DeleteSnatEntry	delete	All Resource ``	無	無
ens:DescribeEpnInstances	DescribeEpnInstances	get	All Resource ``	無	無
ens:ModifyImageSharePermission	ModifyImageSharePermission	update	*Image `acs:ens::{#accountId}:image/{#ImageId}`	無	無
ens:UploadAICPublicKey	UploadAICPublicKey	create	All Resource ``	無	無
ens:DescribeInstanceBootConfiguration	DescribeInstanceBootConfiguration	get	All Resource ``	無	無
ens:ListAddons	ListAddons	create	All Resource ``	無	無
ens:DescribeEnsNetLevel	DescribeEnsNetLevel		All Resource ``	無	無
ens:DescribeFileSystems	DescribeFileSystems	list	All Resource ``	無	無
ens:DescribeNetworkInterfaces	DescribeNetworkInterfaces	list	All Resource ``	無	無
ens:CreateInstance	CreateInstance	create	Instance `acs:ens::{#accountId}:instance/*`	無	無
ens:SetLoadBalancerHTTPSListenerAttribute	SetLoadBalancerHTTPSListenerAttribute	update	All Resource ``	無	無
ens:ScaleClusterNodePool	ScaleClusterNodePool	update	All Resource ``	無	無
ens:DescribeSecurityGroups	DescribeSecurityGroups	list	All Resource ``	無	無
ens:DeleteBucketLifecycle	DeleteBucketLifecycle	delete	All Resource ``	無	無
ens:DescribeLoadBalancerHTTPSListenerAttribute	DescribeLoadBalancerHTTPSListenerAttribute	get	All Resource ``	無	無
ens:ListClusterAddonInstances	ListClusterAddonInstances	get	All Resource ``	無	無
ens:DescribeClustersV1	DescribeClustersV1	create	All Resource ``	無	無
ens:DescribeSecurityGroupAttribute	DescribeSecurityGroupAttribute	get	All Resource ``	無	無
ens:DescribeForwardTableEntries	DescribeForwardTableEntries	list	All Resource ``	無	無
ens:GetBucketLifecycle	GetBucketLifecycle	get	All Resource ``	無	無
ens:DescribeAddon	DescribeAddon	get	All Resource ``	無	無
ens:ModifyEnsEipAddressAttribute	ModifyEnsEipAddressAttribute	update	All Resource ``	無	無
ens:DeleteKeyPairs	DeleteKeyPairs	delete	All Resource ``	無	無
ens:ModifyInstanceBootConfiguration	ModifyInstanceBootConfiguration	update	All Resource ``	無	無
ens:DescribeAvailableResource	DescribeAvailableResource	get	All Resource ``	無	無
ens:UpgradeClusterAddons	UpgradeClusterAddons	create	All Resource ``	無	無
ens:DeleteForwardEntry	DeleteForwardEntry	delete	All Resource ``	無	無
ens:CreateSecurityGroup	CreateSecurityGroup	create	All Resource ``	無	無
ens:AttachInstancesToNodePool	AttachInstancesToNodePool	get	All Resource ``	無	無
ens:DeleteDisk	DeleteDisk	delete	All Resource ``	無	無
ens:UnassociateNetworkAcl	UnassociateNetworkAcl	update	All Resource ``	無	無
ens:DescribeBandWithdChargeType	DescribeBandWithdChargeType	get	All Resource ``	無	無
ens:UnmountInstanceSDG	UnmountInstanceSDG	none	All Resource ``	無	無
ens:TagResources	TagResources	create	All Resource ``	無	無
ens:RunServiceSchedule	RunServiceSchedule	update	All Resource ``	無	無
ens:AuthorizeSecurityGroupEgress	AuthorizeSecurityGroupEgress	update	All Resource ``	無	無
ens:DescribeApplication	DescribeApplication	get	All Resource ``	無	無
ens:ModifyForwardEntry	ModifyForwardEntry	update	All Resource ``	無	無
ens:AddNetworkInterfaceToInstance	AddNetworkInterfaceToInstance	create	All Resource ``	無	無
ens:RecoverAICInstance	RecoverAICInstance	update	All Resource ``	無	無
ens:DeleteNetworkPeerConnection	DeleteNetworkPeerConnection	delete	All Resource ``	無	無
ens:DescribeLoadBalancerHTTPListenerAttribute	DescribeLoadBalancerHTTPListenerAttribute	get	All Resource ``	無	無
ens:DescribeKeyPairs	DescribeKeyPairs	get	All Resource ``	無	無
ens:CreateStorageVolume	CreateStorageVolume	create	All Resource ``	無	無
ens:ReleaseAICInstance	ReleaseAICInstance	delete	All Resource ``	無	無
ens:DescribeHistoryEvents	DescribeHistoryEvents	none	All Resource ``	無	無
ens:CreateClassicNetwork	CreateClassicNetwork		All Resource ``	無	無
ens:ReinitInstance	ReinitInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	無	無
ens:ModifySnapshotAttribute	ModifySnapshotAttribute		All Resource ``	無	無
ens:ModifyEpnInstance	ModifyEpnInstance	update	All Resource ``	無	無
ens:DeleteCluster	DeleteCluster	delete	All Resource ``	無	無
ens:RemoveInstanceSDG	RemoveInstanceSDG	update	All Resource ``	無	無
ens:ImportImage	ImportImage	create	All Resource ``	無	無
ens:GetBucketAcl	GetBucketAcl	get	All Resource ``	無	無
ens:DescribeEnsRegionIdResource	DescribeEnsRegionIdResource	get	All Resource ``	無	無
ens:RebootAICInstance	RebootAICInstance	update	All Resource ``	無	無
ens:MountInstanceSDG	MountInstanceSDG	none	All Resource ``	無	無
ens:DeleteLoadBalancerListener	DeleteLoadBalancerListener	delete	All Resource ``	無	無
ens:DescribeInstanceSDGStatus	DescribeInstanceSDGStatus	list	All Resource ``	無	無
ens:DescribeClusterKubeConfig	DescribeClusterKubeConfig	get	All Resource ``	無	無
ens:ResizeDisk	ResizeDisk	update	All Resource ``	無	無
ens:ListBuckets	ListBuckets	list	All Resource ``	無	無
ens:DescribeInstanceAutoRenewAttribute	DescribeInstanceAutoRenewAttribute	get	All Resource ``	無	無
ens:DescribeEnsNetSaleDistrict	DescribeEnsNetSaleDistrict		All Resource ``	無	無
ens:DescribeDataPushResult	DescribeDataPushResult	get	All Resource ``	無	無
ens:DescribeMeasurementData	DescribeMeasurementData	get	All Resource ``	無	無
ens:DeleteEnsRouteEntry	DeleteEnsRouteEntry	delete	All Resource ``	無	無
ens: AttachKeyPair	AttachKeyPair	update	* KeyPair `acs:ens::{#accountId}:keyPair/{#KeyPairId}` * Instance `acs:ens::{#accountId}:instance/{#InstanceIds}` * KeyPair `acs:ens::{#accountId}:keyPair/{#KeyPairName}`	無	無
ens:DescribeReservedResource	DescribeReservedResource	get	All Resource ``	無	無
ens:ReleaseInstance	ReleaseInstance	delete	All Resource ``	無	無
ens:SetLoadBalancerStatus	SetLoadBalancerStatus	update	All Resource ``	無	無
ens:DescribeEnsRouteTables	DescribeEnsRouteTables	list	All Resource ``	無	無
ens:JoinPublicIpsToEpnInstance	JoinPublicIpsToEpnInstance	update	All Resource ``	無	無
ens:RenewInstance	RenewInstance	none	All Resource ``	無	無
ens:DescribeInstanceTypes	DescribeInstanceTypes	get	All Resource ``	無	無
ens:DescribeDataDistResult	DescribeDataDistResult	get	All Resource ``	無	無
ens:DescribeExportImageStatus	DescribeExportImageStatus	get	All Resource ``	無	無
ens:DescribeEnsRegions	DescribeEnsRegions	list	All Resource ``	無	無
ens:DeleteSecurityGroup	DeleteSecurityGroup	delete	All Resource ``	無	無
ens:CreateMountTarget	CreateMountTarget	create	All Resource ``	無	無
ens:StartSnatIpForSnatEntry	StartSnatIpForSnatEntry		All Resource ``	無	無
ens:ModifyVSwitchAttribute	ModifyVSwitchAttribute	update	All Resource ``	無	無
ens:CreateHaVips	CreateHaVip	create	All Resource ``	無	無
ens:CreateNetwork	CreateNetwork	create	All Resource ``	無	無
ens:DeleteSDG	DeleteSDG	none	All Resource ``	無	無

資源（Resource）

下表是Edge Node Service定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
NatGatewaySnatEntry	acs:ens::{#accountId}:natgatewaysnatentry/{#SnatEntryId}
Instance	acs:ens::{#accountId}:instance/{#InstanceId} acs:ens::{#accountId}:instance/*
Image	acs:ens::{#accountId}:image/{#ImageId}
HaVip	acs:ens::{#accountId}:havip/{#HaVipId} acs:ens::{#accountId}:havip/{#HaVipIds}
disk	acs:ens::{#accountId}:disk/{#DiskId}
NatGatewayForwardEntry	acs:ens::{#accountId}:natgatewayforwardentry/{#ForwardEntryId}
KeyPair	acs:ens::{#accountId}:keyPair/{#KeyPairId} acs:ens::{#accountId}:keyPair/{#KeyPairName}
Instance	acs:ens::{#accountId}:instance/{#InstanceIds}
Disk	acs:ens::{#accountId}:disk/{#DiskId}

條件（Condition）

Edge Node Service未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字，請參見通用條件關鍵字。

ENS：授權信息

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作