全部產品
Search
文件中心

ENS:授權信息

更新時間:Jul 15, 2026

存取控制(RAM)是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰,並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 邊緣節點服務 ENS。 為 RAM 權限原則定義的操作(Action)、資源(Resource)和條件(Condition)。 邊緣節點服務 ENS。 的 RAM 代碼(RamCode)為 ens ,支援的授權粒度為 資源級。

權限原則通用結構

權限原則支援 JSON 格式,其通用結構如下:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}        

各欄位含義如下:

  • Effect:權限原則效果。取值:Allow(允許)、Deny(拒絕)。

  • Action:授予允許或拒絕許可權的具體操作。具體資訊,請參見操作(Action)

  • Resource:受操作影響的具體對象,您可以使用資源 ARN 來描述指定資源。具體資訊,請參見資源(Resource)

  • Condition:指授權生效的條件。可選欄位。具體資訊,請參見條件(Condition)

    • Condition_operator:條件運算子,不同類型的條件對應不同的條件運算子。具體資訊,請參見權限原則基本元素

    • Condition_key:條件關鍵字。

    • Condition_value:條件關鍵字對應的值。

操作(Action)

下表是邊緣節點服務 ENS。定義的操作,這些操作可以在 RAM 權限原則語句的Action元素中使用,用來授予執行該操作的許可權。下面對錶中的具體項提供說明:

  • 操作:是指具體的許可權點。

  • API:是指操作對應的 API 介面。

  • 存取層級:是指每個操作的存取層級,取值為寫入(Write)、讀取(Read)或列出(List)。

  • 資源類型:是指操作中支援授權的資源類型。具體說明如下:

    • 對於必選的資源類型,用前面加 * 表示。

    • 對於不支援資源級授權的操作,用全部資源表示。

  • 條件關鍵字:是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字

  • 關聯操作:是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權,操作才能成功。

操作

API

存取層級

資源類型

條件關鍵字

關聯操作

ens:PrepareUpload PrepareUpload get

*全部資源。

*

ens:DescribeInstanceSDGStatus DescribeInstanceSDGStatus list

*全部資源。

*

ens:ReleaseARMServerInstance ReleaseARMServerInstance delete

*全部資源。

*

ens:DeleteNetworkInterfaces DeleteNetworkInterfaces none

*全部資源。

*

ens:DetachDisk DetachDisk update

*全部資源。

*

ens:RebootAICInstance RebootAICInstance update

*全部資源。

*

ens:RunServiceSchedule RunServiceSchedule update

*全部資源。

*

ens:GetOssStorageAndAccByBuckets GetOssStorageAndAccByBuckets

*全部資源。

*

ens:ListAICPublicKeys ListAICPublicKeys none

*全部資源。

*

ens:CreateNetworkInterface CreateNetworkInterface create

*全部資源。

*

ens:DescribeAvailableResource DescribeAvailableResource get

*全部資源。

*

ens:ModifyEnsRouteEntry ModifyEnsRouteEntry update

*全部資源。

*

ens:DescribeARMServerInstances DescribeARMServerInstances list

*全部資源。

*

ens:UpgradeAICInstanceImage UpgradeAICInstanceImage update

*全部資源。

*

ens:DescribeSecondaryPublicIpAddresses DescribeSecondaryPublicIpAddresses list

*全部資源。

*

ens:CreateFileSystem CreateFileSystem create

*全部資源。

*

ens:ReInitDisk ReInitDisk create

*Disk

acs:ens::{#accountId}:disk/{#DiskId}

ens:SetLoadBalancerUDPListenerAttribute SetLoadBalancerUDPListenerAttribute update

*全部資源。

*

ens:UpdateClusterCertificate UpdateClusterCertificate update

*全部資源。

*

ens:DescribeInstanceSpec DescribeInstanceSpec get

*全部資源。

*

ens:DeleteCluster DeleteCluster delete

*全部資源。

*

ens:DeleteEpnInstance DeleteEpnInstance delete

*全部資源。

*

ens:DescribeCluster DescribeCluster get

*全部資源。

*

ens:CreateHaVips CreateHaVip create

*全部資源。

*

ens:PutBucketAcl PutBucketAcl none

*全部資源。

*

ens:ImportImage ImportImage create

*全部資源。

*

ens:CreateApplication CreateApplication create

*全部資源。

*

ens:DeleteBucket DeleteBucket delete

*全部資源。

*

ens:UnassignPrivateIpAddresses UnassignPrivateIpAddresses update

*全部資源。

*

ens:DescribeInstanceVncUrl DescribeInstanceVncUrl get

*全部資源。

*

ens:ModifySnapshotAttribute ModifySnapshotAttribute

*全部資源。

*

ens:CreateCluster CreateCluster create

*全部資源。

*

ens:SetLoadBalancerHTTPListenerAttribute SetLoadBalancerHTTPListenerAttribute update

*全部資源。

*

ens:DescribeEnsResourceUsage DescribeEnsResourceUsage get

*全部資源。

*

ens:ModifySecurityGroupAttribute ModifySecurityGroupAttribute update

*全部資源。

*

ens:AddSnatIpForSnatEntry AddSnatIpForSnatEntry

*全部資源。

*

ens:DescribeEpnInstanceAttribute DescribeEpnInstanceAttribute get

*全部資源。

*

ens:CreateARMServerInstances CreateARMServerInstances create

*全部資源。

*

ens:RevokeSecurityGroup RevokeSecurityGroup update

*全部資源。

*

ens:GetBucketAcl GetBucketAcl get

*全部資源。

*

ens:ModifyImageAttribute ModifyImageAttribute update

*全部資源。

*

ens:RemoveBackendServers RemoveBackendServers update

*全部資源。

*

ens:AccosicateNetworkAcl AccosicateNetworkAcl update

*全部資源。

*

ens:DescribeEnsNetDistrict DescribeEnsNetDistrict get

*全部資源。

*

ens:CreateForwardEntry CreateForwardEntry create

*全部資源。

*

ens:DescribeMeasurementData DescribeMeasurementData get

*全部資源。

*

ens:CreateSecurityGroup CreateSecurityGroup create

*全部資源。

*

ens:ModifyPrepayInstanceSpec ModifyPrepayInstanceSpec update

*全部資源。

*

ens:RenewInstance RenewInstance none

*全部資源。

*

ens:CreateNetwork CreateNetwork create

*全部資源。

*

ens:DescribeBandWithdChargeType DescribeBandWithdChargeType get

*全部資源。

*

ens:ModifyForwardEntry ModifyForwardEntry update

*全部資源。

*

ens:DescribeDisks DescribeDisks get

*Disk

acs:ens::{#accountId}:disk/{#DiskId}

ens:DeleteClusterNodes DeleteClusterNodes delete

*全部資源。

*

ens:DescribeEnsEipAddresses DescribeEnsEipAddresses list

*全部資源。

*

ens:DescribeInstanceMonitorData DescribeInstanceMonitorData get

*全部資源。

*

ens:DistApplicationData DistApplicationData update

*全部資源。

*

ens:CreateSecurityGroupPermissions CreateSecurityGroupPermissions create

*全部資源。

*

ens:JoinPublicIpsToEpnInstance JoinPublicIpsToEpnInstance update

*全部資源。

*

ens:CreateImage CreateImage create

*全部資源。

*

ens:CreateNetworkAclEntry CreateNetworkAclEntry create

*全部資源。

*

ens:DescribeForwardTableEntries DescribeForwardTableEntries list

*全部資源。

*

ens:StartSnatIpForSnatEntry StartSnatIpForSnatEntry

*全部資源。

*

ens:InitializeENSECKServiceRole InitializeENSECKServiceRole create

*全部資源。

*

ens:ModifyNetworkInterfaceAttribute ModifyNetworkInterfaceAttribute update

*全部資源。

*

ens:CreateEipInstance CreateEipInstance create

*全部資源。

*

ens:DeleteStorageGateway DeleteStorageGateway delete

*全部資源。

*

ens:DescribeCreatePrePaidInstanceResult DescribeCreatePrePaidInstanceResult get

*全部資源。

*

ens:StartEpnInstance StartEpnInstance update

*全部資源。

*

ens:InstallClusterAddons InstallClusterAddons create

*全部資源。

*

ens:ListObjects ListObjects list

*全部資源。

*

ens:DescribeExportImageStatus DescribeExportImageStatus get

*全部資源。

*

ens:DescribeStorageGateway DescribeStorageGateway list

*全部資源。

*

ens:DeleteSDG DeleteSDG none

*全部資源。

*

ens:DeploySDG DeploySDG create

*全部資源。

*

ens:DescribeEnsNetSaleDistrict DescribeEnsNetSaleDistrict

*全部資源。

*

ens:DescribeNatGateways DescribeNatGateways list

*全部資源。

*

ens:SaveSDG SaveSDG none

*全部資源。

*

ens:ModifyEnsEipAddressAttribute ModifyEnsEipAddressAttribute update

*全部資源。

*

ens:AssociateEnsEipAddress AssociateEnsEipAddress update

*全部資源。

*

ens:ManageAICLogin ManageAICLogin none

*全部資源。

*

ens:DeleteImage DeleteImage delete

*Image

acs:ens::{#accountId}:image/{#ImageId}

ens:DescribeEnsRegionIdIpv6Info DescribeEnsRegionIdIpv6Info

*全部資源。

*

ens:ListApplications ListApplications get

*全部資源。

*

ens:DescribeEnsRouteTables DescribeEnsRouteTables list

*全部資源。

*

ens:AttachInstanceSDG AttachInstanceSDG none

*全部資源。

*

ens:DescribeEpnBandwitdhByInternetChargeType DescribeEpnBandwitdhByInternetChargeType get

*全部資源。

*

ens:DeleteNetworkAclEntry DeleteNetworkAclEntry

*全部資源。

*

ens:AddNetworkInterfaceToInstance AddNetworkInterfaceToInstance create

*全部資源。

*

ens:DescribeHaVips DescribeHaVips list

*全部資源。

*

ens:CopySDG CopySDG none

*全部資源。

*

ens:DescribeNetworkAcls DescribeNetworkAcls list

*全部資源。

*

ens:JoinVSwitchesToEpnInstance JoinVSwitchesToEpnInstance update

*全部資源。

*

ens:ImportKeyPair ImportKeyPair create

*全部資源。

*

ens:DeleteVSwitch DeleteVSwitch delete

*全部資源。

*

ens:DescribeServerLoadBalancerMonitor DescribeServerLoadBalancerMonitor list

*全部資源。

*

ens:DeleteSnatEntry DeleteSnatEntry delete

*全部資源。

*

ens:StopInstance StopInstance update

*Instance

acs:ens:*:{#accountId}:instance/{#InstanceId}

ens:GetOssUsageData GetOssUsageData

*全部資源。

*

ens:DescribeInstanceBootConfiguration DescribeInstanceBootConfiguration get

*全部資源。

*

ens:CreateMountTarget CreateMountTarget create

*全部資源。

*

ens:ModifyNetworkAttribute ModifyNetworkAttribute update

*全部資源。

*

ens:StopSnatIpForSnatEntry StopSnatIpForSnatEntry

*全部資源。

*

ens:ModifyInstanceNetworkAttribute ModifyInstanceNetworkAttribute update

*全部資源。

*

ens:RescaleApplication RescaleApplication update

*全部資源。

*

ens:DescribeLoadBalancerHTTPSListenerAttribute DescribeLoadBalancerHTTPSListenerAttribute get

*全部資源。

*

ens:UnInstallClusterAddons UnInstallClusterAddons create

*全部資源。

*

ens:BatchEventMigrateInstance BatchEventMigrateInstance none

*全部資源。

*

ens:DeleteBucketLifecycle DeleteBucketLifecycle delete

*全部資源。

*

ens:ShareAICImage ShareAICImage none

*全部資源。

*

ens:CreateClassicNetwork CreateClassicNetwork

*全部資源。

*

ens:ListAICPublicKeyDeliveries ListAICPublicKeyDeliveries none

*全部資源。

*

ens:DescribeSelfImages DescribeSelfImages list

*全部資源。

*

ens:ExportMeasurementData ExportMeasurementData get

*全部資源。

*

ens:RebootARMServerInstance RebootARMServerInstance get

*全部資源。

*

ens:DeleteNetworkPeerConnection DeleteNetworkPeerConnection delete

*全部資源。

*

ens:DescribeInstanceBandwidthDetail DescribeInstanceBandwidthDetail list

*全部資源。

*

ens:DescribeClustersV1 DescribeClustersV1 create

*全部資源。

*

ens:DescribeInstanceTypes DescribeInstanceTypes get

*全部資源。

*

ens:ListAddons ListAddons create

*全部資源。

*

ens:ResetAICInstance ResetAICInstance update

*全部資源。

*

ens:DeleteEnsRouteEntry DeleteEnsRouteEntry delete

*全部資源。

*

ens:DescribeVSwitchAttributes DescribeVSwitchAttributes get

*全部資源。

*

ens:DescribeSnapshots DescribeSnapshots list

*全部資源。

*

ens:PutBucketLifecycle PutBucketLifecycle none

*全部資源。

*

ens:DescribeReservedResource DescribeReservedResource get

*全部資源。

*

ens:DeleteStorageVolume DeleteStorageVolume delete

*全部資源。

*

ens:UntagResources UntagResources update

*全部資源。

*

ens:DescribeEpnBandWidthData DescribeEpnBandWidthData get

*全部資源。

*

ens:ModifyLoadBalancerAttribute ModifyLoadBalancerAttribute update

*全部資源。

*

ens:DescribeInstances DescribeInstances list

*Instance

acs:ens:*:{#accountId}:instance/{#InstanceId}

ens: DetachKeyPair DetachKeyPair update

* KeyPair

acs:ens::{#accountId}:keyPair/{#KeyPairId}

* Instance

acs:ens::{#accountId}:instance/{#InstanceIds}

* KeyPair

acs:ens::{#accountId}:keyPair/{#KeyPairName}

ens:EventRebootInstance EventRebootInstance none

*全部資源。

*

ens:CreateNetworkAcl CreateNetworkAcl create

*全部資源。

*

ens:EventMigrateInstance EventMigrateInstance none

*全部資源。

*

ens:DescribeImageSharePermission DescribeImageSharePermission get

*全部資源。

*

ens:RecoverAICInstance RecoverAICInstance update

*全部資源。

*

ens:CreateEnsRouteEntry CreateEnsRouteEntry create

*全部資源。

*

ens:ModifyVSwitchAttribute ModifyVSwitchAttribute update

*全部資源。

*

ens:DescribeVSwitches DescribeVSwitches list

*全部資源。

*

ens:CreateVSwitch CreateVSwitch create

*全部資源。

*

ens:DetachNetworkInterface DetachNetworkInterface update

*全部資源。

*

ens:ReleasePostPaidInstance ReleasePostPaidInstance delete

*Instance

acs:ens:*:{#accountId}:instance/{#InstanceId}

ens:ResizeDisk ResizeDisk update

*全部資源。

*

ens:RunInstances RunInstances create

*Instance

acs:ens:*:{#accountId}:instance/*

ens:CreateEpnInstance CreateEpnInstance create

*全部資源。

*

ens:SetBackendServers SetBackendServers update

*全部資源。

*

ens:UnassociateNetworkAcl UnassociateNetworkAcl update

*全部資源。

*

ens:RevokeSecurityGroupEgress RevokeSecurityGroupEgress update

*全部資源。

*

ens:DescribeEpnInstances DescribeEpnInstances get

*全部資源。

*

ens:GetBucketInfo GetBucketInfo get

*全部資源。

*

ens:DescribeDiskIopsList DescribeDiskIopsList none

*disk

acs:ens::{#accountId}:disk/{#DiskId}

ens:DescribeDataDistResult DescribeDataDistResult get

*全部資源。

*

ens:DescribeAICImages DescribeAICImages none

*全部資源。

*

ens:ResetDisk ResetDisk update

*全部資源。

*

ens:CreateSnatEntry CreateSnatEntry create

*全部資源。

*

ens:RescaleDeviceService RescaleDeviceService update

*全部資源。

*

ens:DescribeFileSystems DescribeFileSystems list

*全部資源。

*

ens:DescribeEnsNetLevel DescribeEnsNetLevel

*全部資源。

*

ens: AttachKeyPair AttachKeyPair update

* KeyPair

acs:ens::{#accountId}:keyPair/{#KeyPairId}

* Instance

acs:ens::{#accountId}:instance/{#InstanceIds}

* KeyPair

acs:ens::{#accountId}:keyPair/{#KeyPairName}

ens:DescribeEpnMeasurementData DescribeEpnMeasurementData get

*全部資源。

*

ens:RemovePublicIpsFromEpnInstance RemovePublicIpsFromEpnInstance update

*全部資源。

*

ens:DescribeClusterAttachScripts DescribeClusterAttachScripts get

*全部資源。

*

ens:PutBucket PutBucket create

*全部資源。

*

ens:DescribeMountTargets DescribeMountTargets

*全部資源。

*

ens:ListProductAbilities ListProductAbilities list

*全部資源。

*

ens:ExportBillDetailData ExportBillDetailData get

*全部資源。

*

ens:DescribeSecurityGroupAttribute DescribeSecurityGroupAttribute get

*全部資源。

*

ens:DescribeExportImageInfo DescribeExportImageInfo get

*全部資源。

*

ens:DescribeLoadBalancerHTTPListenerAttribute DescribeLoadBalancerHTTPListenerAttribute get

*全部資源。

*

ens:DeleteNetwork DeleteNetwork delete

*全部資源。

*

ens:ModifyAICInstanceType ModifyAICInstanceType update

*全部資源。

*

ens:AddBackendServers AddBackendServers create

*全部資源。

*

ens:SetLoadBalancerHTTPSListenerAttribute SetLoadBalancerHTTPSListenerAttribute update

*全部資源。

*

ens:RemoveVSwitchesFromEpnInstance RemoveVSwitchesFromEpnInstance update

*全部資源。

*

ens:ModifyFileSystem ModifyFileSystem create

*全部資源。

*

ens:ListClusterAddonInstances ListClusterAddonInstances get

*全部資源。

*

ens:UnmountInstanceSDG UnmountInstanceSDG none

*全部資源。

*

ens:UnAssociateEnsEipAddress UnAssociateEnsEipAddress update

*全部資源。

*

ens:CreateLoadBalancerHTTPSListener CreateLoadBalancerHTTPSListener create

*全部資源。

*

ens:StopEpnInstance StopEpnInstance update

*全部資源。

*

ens:DescribeClusterDetail DescribeClusterDetail get

*全部資源。

*

ens:DescribeInstanceAutoRenewAttribute DescribeInstanceAutoRenewAttribute get

*全部資源。

*

ens:UpgradeClusterAddons UpgradeClusterAddons create

*全部資源。

*

ens:ModifyInstanceAutoRenewAttribute ModifyInstanceAutoRenewAttribute update

*全部資源。

*

ens:DeleteLoadBalancerListener DeleteLoadBalancerListener delete

*全部資源。

*

ens:JoinSecurityGroup JoinSecurityGroup update

*全部資源。

*

ens:DeleteKeyPairs DeleteKeyPairs delete

*全部資源。

*

ens:DescribeAddon DescribeAddon get

*全部資源。

*

ens:DescribePrePaidInstanceStock DescribePrePaidInstanceStock get

*全部資源。

*

ens:UploadAICPublicKey UploadAICPublicKey create

*全部資源。

*

ens:DescribeServerLoadBalancerListenMonitor DescribeServerLoadBalancerListenMonitor list

*全部資源。

*

ens:DescribePrice DescribePrice get

*全部資源。

*

ens:DeleteSecurityGroup DeleteSecurityGroup delete

*全部資源。

*

ens:ScaleClusterNodePool ScaleClusterNodePool update

*全部資源。

*

ens:ListBuckets ListBuckets list

*全部資源。

*

ens:ReleasePrePaidInstance ReleasePrePaidInstance delete

*Instance

acs:ens:*:{#accountId}:instance/{#InstanceId}

ens:DescribeDataPushResult DescribeDataPushResult get

*全部資源。

*

ens:DeleteClusterNodePool DeleteClusterNodePool delete

*全部資源。

*

ens:DescribeLoadBalancers DescribeLoadBalancers list

*全部資源。

*

ens:GetBucketLifecycle GetBucketLifecycle get

*全部資源。

*

ens:DeleteDisk DeleteDisk delete

*全部資源。

*

ens:DescribeClusterNodes DescribeClusterNodes list

*全部資源。

*

ens:TagResources TagResources create

*全部資源。

*

ens:ModifyInstanceAttribute ModifyInstanceAttribute update

*Instance

acs:ens:*:{#accountId}:instance/{#InstanceId}

ens:CreateStorageGateway CreateStorageGateway create

*全部資源。

*

ens:BatchEventRedeployInstance BatchEventRedeployInstance none

*全部資源。

*

ens:RollbackApplication RollbackApplication update

*全部資源。

*

ens:DescribeLoadBalancerSpec DescribeLoadBalancerSpec get

*全部資源。

*

ens:DescribeBandwitdhByInternetChargeType DescribeBandwitdhByInternetChargeType get

*全部資源。

*

ens:ModifyEpnInstance ModifyEpnInstance update

*全部資源。

*

ens:UnassociateHaVip UnassociateHaVip update

*全部資源。

*

ens:DescribeSDGs DescribeSDGs none

*全部資源。

*

ens:CreateInstance CreateInstance create

*Instance

acs:ens:*:{#accountId}:instance/*

ens:DetachInstanceSDG DetachInstanceSDG none

*全部資源。

*

ens:DeployInstanceSDG DeployInstanceSDG none

*全部資源。

*

ens:DescribeEnsRegionIdResource DescribeEnsRegionIdResource get

*全部資源。

*

ens:GetClusterAddonInstance GetClusterAddonInstance create

*全部資源。

*

ens:StartLoadBalancerListener StartLoadBalancerListener update

*全部資源。

*

ens:MountInstanceSDG MountInstanceSDG none

*全部資源。

*

ens:DescribeImageInfos DescribeImageInfos get

*全部資源。

*

ens:RenewARMServerInstance RenewARMServerInstance update

*全部資源。

*

ens:ReleaseInstance ReleaseInstance delete

*全部資源。

*

ens:CreateSDG CreateSDG none

*全部資源。

*

ens:ReleaseAICInstance ReleaseAICInstance delete

*全部資源。

*

ens:CreateClusterNodePool CreateClusterNodePool create

*全部資源。

*

ens:StartInstance StartInstance update

*Instance

acs:ens:*:{#accountId}:instance/{#InstanceId}

ens:LeaveSecurityGroup LeaveSecurityGroup update

*全部資源。

*

ens:AttachInstancesToNodePool AttachInstancesToNodePool get

*全部資源。

*

ens:DescribeForwardEntryAttribute DescribeForwardEntryAttribute get

*NatGatewayForwardEntry

acs:ens::{#accountId}:natgatewayforwardentry/{#ForwardEntryId}

ens:ModifyClusterNodePool ModifyClusterNodePool update

*全部資源。

*

ens:CreateDisk CreateDisk create

*全部資源。

*

ens:DeleteForwardEntry DeleteForwardEntry delete

*全部資源。

*

ens:AssociateHaVip AssociateHaVip update

*HaVip

acs:ens::{#accountId}:havip/{#HaVipId}

ens:DescribeStorageVolume DescribeStorageVolume list

*全部資源。

*

ens:CreateNatGateway CreateNatGateway create

*全部資源。

*

ens:DescribeNetworks DescribeNetworks list

*全部資源。

*

ens:DeleteMountTarget DeleteMountTarget

*全部資源。

*

ens:DeleteObject DeleteObject delete

*全部資源。

*

ens:CreateLoadBalancerTCPListener CreateLoadBalancerTCPListener create

*全部資源。

*

ens:DeleteNatGateway DeleteNatGateway delete

*全部資源。

*

ens:AttachEnsInstances AttachEnsInstances update

*全部資源。

*

ens:DescribeSDGSharedDisks DescribeSDGSharedDisks none

*全部資源。

*

ens:DescribeCloudDiskTypes DescribeCloudDiskTypes list

*全部資源。

*

ens:DeleteApplication DeleteApplication delete

*全部資源。

*

ens:AssignPrivateIpAddresses AssignPrivateIpAddresses create

*全部資源。

*

ens:DeleteAICPublicKey DeleteAICPublicKey none

*全部資源。

*

ens:AttachNetworkInterface AttachNetworkInterface update

*全部資源。

*

ens:DescribeApplication DescribeApplication get

*全部資源。

*

ens:DescribeCloudDiskAvailableResourceInfo DescribeCloudDiskAvailableResourceInfo get

*全部資源。

*

ens:DeleteFileSystem DeleteFileSystem

*全部資源。

*

ens:DescribeNetworkPeerConnections DescribeNetworkPeerConnections list

*全部資源。

*

ens:CreateSnapshot CreateSnapshot create

*全部資源。

*

ens:CreateLoadBalancerHTTPListener CreateLoadBalancerHTTPListener create

*全部資源。

*

ens:DescribeClusterNodePools DescribeClusterNodePools list

*全部資源。

*

ens:DescribeLoadBalancerTCPListenerAttribute DescribeLoadBalancerTCPListenerAttribute get

*全部資源。

*

ens:DescribeSnatTableEntries DescribeSnatTableEntries list

*全部資源。

*

ens:DescribeAvailableResourceInfo DescribeAvailableResourceInfo get

*全部資源。

*

ens:DeleteSnapshot DeleteSnapshot delete

*全部資源。

*

ens:UpgradeApplication UpgradeApplication update

*全部資源。

*

ens:DescribeClusterKubeConfig DescribeClusterKubeConfig get

*全部資源。

*

ens:RemoveSDGs RemoveSDGs none

*全部資源。

*

ens:DescribeRegionIsps DescribeRegionIsps list

*全部資源。

*

ens:DeleteHaVips DeleteHaVips delete

*HaVip

acs:ens::{#accountId}:havip/{#HaVipIds}

ens:CreateLoadBalancer CreateLoadBalancer create

*全部資源。

*

ens:PreloadRegionSDG PreloadRegionSDG none

*全部資源。

*

ens:StopLoadBalancerListener StopLoadBalancerListener update

*全部資源。

*

ens:CopySnapshot CopySnapshot create

*全部資源。

*

ens:DescribeNetworkAttribute DescribeNetworkAttribute get

*全部資源。

*

ens:DescribeDeviceService DescribeDeviceService get

*全部資源。

*

ens:ModifyClusterAddon ModifyClusterAddon create

*全部資源。

*

ens:DescribeLoadBalancerAttribute DescribeLoadBalancerAttribute get

*全部資源。

*

ens:DescribeClusterUserKubeconfig DescribeClusterUserKubeconfig get

*全部資源。

*

ens:DeleteEip DeleteEip delete

*全部資源。

*

ens:DescribeUserBandWidthData DescribeUserBandWidthData get

*全部資源。

*

ens:CreateEnsService CreateEnsService create

*全部資源。

*

ens:CreateLoadBalancerUDPListener CreateLoadBalancerUDPListener create

*全部資源。

*

ens:ReinitInstance ReinitInstance update

*Instance

acs:ens:*:{#accountId}:instance/{#InstanceId}

ens:DescribeNASAvailableResourceInfo DescribeNASAvailableResourceInfo get

*全部資源。

*

ens:RebootInstance RebootInstance update

*Instance

acs:ens:*:{#accountId}:instance/{#InstanceId}

ens:ModifyInstanceChargeType ModifyInstanceChargeType update

*Instance

acs:ens:*:{#accountId}:instance/{#InstanceId}

ens:DescribeHistoryEvents DescribeHistoryEvents none

*全部資源。

*

ens:DescribeNetworkInterfaces DescribeNetworkInterfaces list

*全部資源。

*

ens:DescribeSDG DescribeSDG none

*全部資源。

*

ens:AuthorizeSecurityGroupEgress AuthorizeSecurityGroupEgress update

*全部資源。

*

ens:ModifyImageSharePermission ModifyImageSharePermission update

*Image

acs:ens::{#accountId}:image/{#ImageId}

ens:SetLoadBalancerStatus SetLoadBalancerStatus update

*全部資源。

*

ens:AttachDisk AttachDisk update

*全部資源。

*

ens:DescribeDataDownloadURL DescribeDataDownloadURL get

*全部資源。

*

ens:DeleteSnatIpForSnatEntry DeleteSnatIpForSnatEntry delete

*全部資源。

*

ens:DescribeImages DescribeImages list

*全部資源。

*

ens:DescribeLoadBalancerListenMonitor DescribeLoadBalancerListenMonitor none

*全部資源。

*

ens:DescribeKeyPairs DescribeKeyPairs get

*全部資源。

*

ens:CreateStorageVolume CreateStorageVolume create

*全部資源。

*

ens:SetLoadBalancerTCPListenerAttribute SetLoadBalancerTCPListenerAttribute update

*全部資源。

*

ens:DescribeEnsRegions DescribeEnsRegions list

*全部資源。

*

ens:DeleteNetworkAcl DeleteNetworkAcl create

*全部資源。

*

ens:DescribeSDGDeploymentStatus DescribeSDGDeploymentStatus none

*全部資源。

*

ens:DescribeLoadBalancerUDPListenerAttribute DescribeLoadBalancerUDPListenerAttribute get

*全部資源。

*

ens:RemoveInstanceSDG RemoveInstanceSDG update

*全部資源。

*

ens:ExportImage ExportImage get

*全部資源。

*

ens:ModifyInstanceBootConfiguration ModifyInstanceBootConfiguration update

*全部資源。

*

ens:BatchEventRebootInstance BatchEventRebootInstance none

*全部資源。

*

ens:EventRedeployInstance EventRedeployInstance none

*全部資源。

*

ens:RemoveSDG RemoveSDG update

*全部資源。

*

ens:CreateKeyPair CreateKeyPair create

*全部資源。

*

ens:DescribeServcieSchedule DescribeServcieSchedule

*全部資源。

*

ens:DeleteSecurityGroupPermissions DeleteSecurityGroupPermissions delete

*全部資源。

*

ens:PushApplicationData PushApplicationData update

*全部資源。

*

ens:ModifyHaVipAttribute ModifyHaVipAttribute update

*全部資源。

*

ens:DescribeSnatAttribute DescribeSnatAttribute get

*全部資源。

*

ens:ModifySnatEntry ModifySnatEntry update

*NatGatewaySnatEntry

acs:ens::{#accountId}:natgatewaysnatentry/{#SnatEntryId}

ens:DescribeEnsRouteEntryList DescribeEnsRouteEntryList list

*全部資源。

*

ens:UnloadRegionSDG UnloadRegionSDG none

*全部資源。

*

ens:ListTagResources ListTagResources list

*全部資源。

*

ens:AuthorizeSecurityGroup AuthorizeSecurityGroup update

*全部資源。

*

ens:DescribeSecurityGroups DescribeSecurityGroups list

*全部資源。

*

ens:DescribeLoadBalancerListeners DescribeLoadBalancerListeners list

*全部資源。

*

資源(Resource)

下表是邊緣節點服務 ENS。定義的資源,這些資源可以在 RAM 權限原則語句的Resource元素中使用,用來授予對該資源執行具體操作的許可權。 其中,資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下:

  • {#}為變數標識,需要您替換為實際值。例如:{#ramcode}需要您替換為實際的雲端服務RAM代碼。

  • *表示全部。例如:

    • {#resourceType}*時:表示全部資源。

    • {#regionId}*時:表示全部地區。

    • {#accountId}*時:表示全部阿里雲帳號。

資源類型

資源 ARN

Disk
  • acs:ens::{#accountId}:disk/{#DiskId}
Image
  • acs:ens::{#accountId}:image/{#ImageId}
HaVip
  • acs:ens::{#accountId}:havip/{#HaVipId}
  • acs:ens::{#accountId}:havip/{#HaVipIds}
Instance
  • acs:ens:*:{#accountId}:instance/{#InstanceId}
  • acs:ens:*:{#accountId}:instance/*
KeyPair
  • acs:ens::{#accountId}:keyPair/{#KeyPairId}
  • acs:ens::{#accountId}:keyPair/{#KeyPairName}
Instance
  • acs:ens::{#accountId}:instance/{#InstanceIds}
disk
  • acs:ens::{#accountId}:disk/{#DiskId}
NatGatewayForwardEntry
  • acs:ens::{#accountId}:natgatewayforwardentry/{#ForwardEntryId}
NatGatewaySnatEntry
  • acs:ens::{#accountId}:natgatewaysnatentry/{#SnatEntryId}

條件(Condition)

邊緣節點服務 ENS。未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字,請參見通用條件關鍵字

相關操作

您可以建立自訂權限原則,並將權限原則授予 RAM 使用者、RAM 使用者組或 RAM 角色。具體操作如下: