存取控制(RAM)是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰,並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。
本文為您介紹 邊緣節點服務 ENS。 為 RAM 權限原則定義的操作(Action)、資源(Resource)和條件(Condition)。 邊緣節點服務 ENS。 的 RAM 代碼(RamCode)為 ens ,支援的授權粒度為 資源級。 。
權限原則通用結構
權限原則支援 JSON 格式,其通用結構如下:
{
"Version": "1",
"Statement": [
{
"Effect": "<Effect>",
"Action": "<Action>",
"Resource": "<Resource>",
"Condition": {
"<Condition_operator>": {
"<Condition_key>": [
"<Condition_value>"
]
}
}
}
]
} 各欄位含義如下:
Effect:權限原則效果。取值:Allow(允許)、Deny(拒絕)。
Action:授予允許或拒絕許可權的具體操作。具體資訊,請參見操作(Action)。
Resource:受操作影響的具體對象,您可以使用資源 ARN 來描述指定資源。具體資訊,請參見資源(Resource)。
Condition:指授權生效的條件。可選欄位。具體資訊,請參見條件(Condition)。
Condition_operator:條件運算子,不同類型的條件對應不同的條件運算子。具體資訊,請參見權限原則基本元素。
Condition_key:條件關鍵字。
Condition_value:條件關鍵字對應的值。
操作(Action)
下表是邊緣節點服務 ENS。定義的操作,這些操作可以在 RAM 權限原則語句的Action元素中使用,用來授予執行該操作的許可權。下面對錶中的具體項提供說明:
操作:是指具體的許可權點。
API:是指操作對應的 API 介面。
存取層級:是指每個操作的存取層級,取值為寫入(Write)、讀取(Read)或列出(List)。
資源類型:是指操作中支援授權的資源類型。具體說明如下:
對於必選的資源類型,用前面加 * 表示。
對於不支援資源級授權的操作,用
全部資源表示。
條件關鍵字:是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作:是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權,操作才能成功。
|
操作 |
API |
存取層級 |
資源類型 |
條件關鍵字 |
關聯操作 |
| ens:PrepareUpload | PrepareUpload | get |
*全部資源。
|
無 | 無 |
| ens:DescribeInstanceSDGStatus | DescribeInstanceSDGStatus | list |
*全部資源。
|
無 | 無 |
| ens:ReleaseARMServerInstance | ReleaseARMServerInstance | delete |
*全部資源。
|
無 | 無 |
| ens:DeleteNetworkInterfaces | DeleteNetworkInterfaces | none |
*全部資源。
|
無 | 無 |
| ens:DetachDisk | DetachDisk | update |
*全部資源。
|
無 | 無 |
| ens:RebootAICInstance | RebootAICInstance | update |
*全部資源。
|
無 | 無 |
| ens:RunServiceSchedule | RunServiceSchedule | update |
*全部資源。
|
無 | 無 |
| ens:GetOssStorageAndAccByBuckets | GetOssStorageAndAccByBuckets |
*全部資源。
|
無 | 無 | |
| ens:ListAICPublicKeys | ListAICPublicKeys | none |
*全部資源。
|
無 | 無 |
| ens:CreateNetworkInterface | CreateNetworkInterface | create |
*全部資源。
|
無 | 無 |
| ens:DescribeAvailableResource | DescribeAvailableResource | get |
*全部資源。
|
無 | 無 |
| ens:ModifyEnsRouteEntry | ModifyEnsRouteEntry | update |
*全部資源。
|
無 | 無 |
| ens:DescribeARMServerInstances | DescribeARMServerInstances | list |
*全部資源。
|
無 | 無 |
| ens:UpgradeAICInstanceImage | UpgradeAICInstanceImage | update |
*全部資源。
|
無 | 無 |
| ens:DescribeSecondaryPublicIpAddresses | DescribeSecondaryPublicIpAddresses | list |
*全部資源。
|
無 | 無 |
| ens:CreateFileSystem | CreateFileSystem | create |
*全部資源。
|
無 | 無 |
| ens:ReInitDisk | ReInitDisk | create |
*Disk
|
無 | 無 |
| ens:SetLoadBalancerUDPListenerAttribute | SetLoadBalancerUDPListenerAttribute | update |
*全部資源。
|
無 | 無 |
| ens:UpdateClusterCertificate | UpdateClusterCertificate | update |
*全部資源。
|
無 | 無 |
| ens:DescribeInstanceSpec | DescribeInstanceSpec | get |
*全部資源。
|
無 | 無 |
| ens:DeleteCluster | DeleteCluster | delete |
*全部資源。
|
無 | 無 |
| ens:DeleteEpnInstance | DeleteEpnInstance | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeCluster | DescribeCluster | get |
*全部資源。
|
無 | 無 |
| ens:CreateHaVips | CreateHaVip | create |
*全部資源。
|
無 | 無 |
| ens:PutBucketAcl | PutBucketAcl | none |
*全部資源。
|
無 | 無 |
| ens:ImportImage | ImportImage | create |
*全部資源。
|
無 | 無 |
| ens:CreateApplication | CreateApplication | create |
*全部資源。
|
無 | 無 |
| ens:DeleteBucket | DeleteBucket | delete |
*全部資源。
|
無 | 無 |
| ens:UnassignPrivateIpAddresses | UnassignPrivateIpAddresses | update |
*全部資源。
|
無 | 無 |
| ens:DescribeInstanceVncUrl | DescribeInstanceVncUrl | get |
*全部資源。
|
無 | 無 |
| ens:ModifySnapshotAttribute | ModifySnapshotAttribute |
*全部資源。
|
無 | 無 | |
| ens:CreateCluster | CreateCluster | create |
*全部資源。
|
無 | 無 |
| ens:SetLoadBalancerHTTPListenerAttribute | SetLoadBalancerHTTPListenerAttribute | update |
*全部資源。
|
無 | 無 |
| ens:DescribeEnsResourceUsage | DescribeEnsResourceUsage | get |
*全部資源。
|
無 | 無 |
| ens:ModifySecurityGroupAttribute | ModifySecurityGroupAttribute | update |
*全部資源。
|
無 | 無 |
| ens:AddSnatIpForSnatEntry | AddSnatIpForSnatEntry |
*全部資源。
|
無 | 無 | |
| ens:DescribeEpnInstanceAttribute | DescribeEpnInstanceAttribute | get |
*全部資源。
|
無 | 無 |
| ens:CreateARMServerInstances | CreateARMServerInstances | create |
*全部資源。
|
無 | 無 |
| ens:RevokeSecurityGroup | RevokeSecurityGroup | update |
*全部資源。
|
無 | 無 |
| ens:GetBucketAcl | GetBucketAcl | get |
*全部資源。
|
無 | 無 |
| ens:ModifyImageAttribute | ModifyImageAttribute | update |
*全部資源。
|
無 | 無 |
| ens:RemoveBackendServers | RemoveBackendServers | update |
*全部資源。
|
無 | 無 |
| ens:AccosicateNetworkAcl | AccosicateNetworkAcl | update |
*全部資源。
|
無 | 無 |
| ens:DescribeEnsNetDistrict | DescribeEnsNetDistrict | get |
*全部資源。
|
無 | 無 |
| ens:CreateForwardEntry | CreateForwardEntry | create |
*全部資源。
|
無 | 無 |
| ens:DescribeMeasurementData | DescribeMeasurementData | get |
*全部資源。
|
無 | 無 |
| ens:CreateSecurityGroup | CreateSecurityGroup | create |
*全部資源。
|
無 | 無 |
| ens:ModifyPrepayInstanceSpec | ModifyPrepayInstanceSpec | update |
*全部資源。
|
無 | 無 |
| ens:RenewInstance | RenewInstance | none |
*全部資源。
|
無 | 無 |
| ens:CreateNetwork | CreateNetwork | create |
*全部資源。
|
無 | 無 |
| ens:DescribeBandWithdChargeType | DescribeBandWithdChargeType | get |
*全部資源。
|
無 | 無 |
| ens:ModifyForwardEntry | ModifyForwardEntry | update |
*全部資源。
|
無 | 無 |
| ens:DescribeDisks | DescribeDisks | get |
*Disk
|
無 | 無 |
| ens:DeleteClusterNodes | DeleteClusterNodes | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeEnsEipAddresses | DescribeEnsEipAddresses | list |
*全部資源。
|
無 | 無 |
| ens:DescribeInstanceMonitorData | DescribeInstanceMonitorData | get |
*全部資源。
|
無 | 無 |
| ens:DistApplicationData | DistApplicationData | update |
*全部資源。
|
無 | 無 |
| ens:CreateSecurityGroupPermissions | CreateSecurityGroupPermissions | create |
*全部資源。
|
無 | 無 |
| ens:JoinPublicIpsToEpnInstance | JoinPublicIpsToEpnInstance | update |
*全部資源。
|
無 | 無 |
| ens:CreateImage | CreateImage | create |
*全部資源。
|
無 | 無 |
| ens:CreateNetworkAclEntry | CreateNetworkAclEntry | create |
*全部資源。
|
無 | 無 |
| ens:DescribeForwardTableEntries | DescribeForwardTableEntries | list |
*全部資源。
|
無 | 無 |
| ens:StartSnatIpForSnatEntry | StartSnatIpForSnatEntry |
*全部資源。
|
無 | 無 | |
| ens:InitializeENSECKServiceRole | InitializeENSECKServiceRole | create |
*全部資源。
|
無 | 無 |
| ens:ModifyNetworkInterfaceAttribute | ModifyNetworkInterfaceAttribute | update |
*全部資源。
|
無 | 無 |
| ens:CreateEipInstance | CreateEipInstance | create |
*全部資源。
|
無 | 無 |
| ens:DeleteStorageGateway | DeleteStorageGateway | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeCreatePrePaidInstanceResult | DescribeCreatePrePaidInstanceResult | get |
*全部資源。
|
無 | 無 |
| ens:StartEpnInstance | StartEpnInstance | update |
*全部資源。
|
無 | 無 |
| ens:InstallClusterAddons | InstallClusterAddons | create |
*全部資源。
|
無 | 無 |
| ens:ListObjects | ListObjects | list |
*全部資源。
|
無 | 無 |
| ens:DescribeExportImageStatus | DescribeExportImageStatus | get |
*全部資源。
|
無 | 無 |
| ens:DescribeStorageGateway | DescribeStorageGateway | list |
*全部資源。
|
無 | 無 |
| ens:DeleteSDG | DeleteSDG | none |
*全部資源。
|
無 | 無 |
| ens:DeploySDG | DeploySDG | create |
*全部資源。
|
無 | 無 |
| ens:DescribeEnsNetSaleDistrict | DescribeEnsNetSaleDistrict |
*全部資源。
|
無 | 無 | |
| ens:DescribeNatGateways | DescribeNatGateways | list |
*全部資源。
|
無 | 無 |
| ens:SaveSDG | SaveSDG | none |
*全部資源。
|
無 | 無 |
| ens:ModifyEnsEipAddressAttribute | ModifyEnsEipAddressAttribute | update |
*全部資源。
|
無 | 無 |
| ens:AssociateEnsEipAddress | AssociateEnsEipAddress | update |
*全部資源。
|
無 | 無 |
| ens:ManageAICLogin | ManageAICLogin | none |
*全部資源。
|
無 | 無 |
| ens:DeleteImage | DeleteImage | delete |
*Image
|
無 | 無 |
| ens:DescribeEnsRegionIdIpv6Info | DescribeEnsRegionIdIpv6Info |
*全部資源。
|
無 | 無 | |
| ens:ListApplications | ListApplications | get |
*全部資源。
|
無 | 無 |
| ens:DescribeEnsRouteTables | DescribeEnsRouteTables | list |
*全部資源。
|
無 | 無 |
| ens:AttachInstanceSDG | AttachInstanceSDG | none |
*全部資源。
|
無 | 無 |
| ens:DescribeEpnBandwitdhByInternetChargeType | DescribeEpnBandwitdhByInternetChargeType | get |
*全部資源。
|
無 | 無 |
| ens:DeleteNetworkAclEntry | DeleteNetworkAclEntry |
*全部資源。
|
無 | 無 | |
| ens:AddNetworkInterfaceToInstance | AddNetworkInterfaceToInstance | create |
*全部資源。
|
無 | 無 |
| ens:DescribeHaVips | DescribeHaVips | list |
*全部資源。
|
無 | 無 |
| ens:CopySDG | CopySDG | none |
*全部資源。
|
無 | 無 |
| ens:DescribeNetworkAcls | DescribeNetworkAcls | list |
*全部資源。
|
無 | 無 |
| ens:JoinVSwitchesToEpnInstance | JoinVSwitchesToEpnInstance | update |
*全部資源。
|
無 | 無 |
| ens:ImportKeyPair | ImportKeyPair | create |
*全部資源。
|
無 | 無 |
| ens:DeleteVSwitch | DeleteVSwitch | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeServerLoadBalancerMonitor | DescribeServerLoadBalancerMonitor | list |
*全部資源。
|
無 | 無 |
| ens:DeleteSnatEntry | DeleteSnatEntry | delete |
*全部資源。
|
無 | 無 |
| ens:StopInstance | StopInstance | update |
*Instance
|
無 | 無 |
| ens:GetOssUsageData | GetOssUsageData |
*全部資源。
|
無 | 無 | |
| ens:DescribeInstanceBootConfiguration | DescribeInstanceBootConfiguration | get |
*全部資源。
|
無 | 無 |
| ens:CreateMountTarget | CreateMountTarget | create |
*全部資源。
|
無 | 無 |
| ens:ModifyNetworkAttribute | ModifyNetworkAttribute | update |
*全部資源。
|
無 | 無 |
| ens:StopSnatIpForSnatEntry | StopSnatIpForSnatEntry |
*全部資源。
|
無 | 無 | |
| ens:ModifyInstanceNetworkAttribute | ModifyInstanceNetworkAttribute | update |
*全部資源。
|
無 | 無 |
| ens:RescaleApplication | RescaleApplication | update |
*全部資源。
|
無 | 無 |
| ens:DescribeLoadBalancerHTTPSListenerAttribute | DescribeLoadBalancerHTTPSListenerAttribute | get |
*全部資源。
|
無 | 無 |
| ens:UnInstallClusterAddons | UnInstallClusterAddons | create |
*全部資源。
|
無 | 無 |
| ens:BatchEventMigrateInstance | BatchEventMigrateInstance | none |
*全部資源。
|
無 | 無 |
| ens:DeleteBucketLifecycle | DeleteBucketLifecycle | delete |
*全部資源。
|
無 | 無 |
| ens:ShareAICImage | ShareAICImage | none |
*全部資源。
|
無 | 無 |
| ens:CreateClassicNetwork | CreateClassicNetwork |
*全部資源。
|
無 | 無 | |
| ens:ListAICPublicKeyDeliveries | ListAICPublicKeyDeliveries | none |
*全部資源。
|
無 | 無 |
| ens:DescribeSelfImages | DescribeSelfImages | list |
*全部資源。
|
無 | 無 |
| ens:ExportMeasurementData | ExportMeasurementData | get |
*全部資源。
|
無 | 無 |
| ens:RebootARMServerInstance | RebootARMServerInstance | get |
*全部資源。
|
無 | 無 |
| ens:DeleteNetworkPeerConnection | DeleteNetworkPeerConnection | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeInstanceBandwidthDetail | DescribeInstanceBandwidthDetail | list |
*全部資源。
|
無 | 無 |
| ens:DescribeClustersV1 | DescribeClustersV1 | create |
*全部資源。
|
無 | 無 |
| ens:DescribeInstanceTypes | DescribeInstanceTypes | get |
*全部資源。
|
無 | 無 |
| ens:ListAddons | ListAddons | create |
*全部資源。
|
無 | 無 |
| ens:ResetAICInstance | ResetAICInstance | update |
*全部資源。
|
無 | 無 |
| ens:DeleteEnsRouteEntry | DeleteEnsRouteEntry | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeVSwitchAttributes | DescribeVSwitchAttributes | get |
*全部資源。
|
無 | 無 |
| ens:DescribeSnapshots | DescribeSnapshots | list |
*全部資源。
|
無 | 無 |
| ens:PutBucketLifecycle | PutBucketLifecycle | none |
*全部資源。
|
無 | 無 |
| ens:DescribeReservedResource | DescribeReservedResource | get |
*全部資源。
|
無 | 無 |
| ens:DeleteStorageVolume | DeleteStorageVolume | delete |
*全部資源。
|
無 | 無 |
| ens:UntagResources | UntagResources | update |
*全部資源。
|
無 | 無 |
| ens:DescribeEpnBandWidthData | DescribeEpnBandWidthData | get |
*全部資源。
|
無 | 無 |
| ens:ModifyLoadBalancerAttribute | ModifyLoadBalancerAttribute | update |
*全部資源。
|
無 | 無 |
| ens:DescribeInstances | DescribeInstances | list |
*Instance
|
無 | 無 |
| ens: DetachKeyPair | DetachKeyPair | update |
* KeyPair
* Instance
* KeyPair
|
無 | 無 |
| ens:EventRebootInstance | EventRebootInstance | none |
*全部資源。
|
無 | 無 |
| ens:CreateNetworkAcl | CreateNetworkAcl | create |
*全部資源。
|
無 | 無 |
| ens:EventMigrateInstance | EventMigrateInstance | none |
*全部資源。
|
無 | 無 |
| ens:DescribeImageSharePermission | DescribeImageSharePermission | get |
*全部資源。
|
無 | 無 |
| ens:RecoverAICInstance | RecoverAICInstance | update |
*全部資源。
|
無 | 無 |
| ens:CreateEnsRouteEntry | CreateEnsRouteEntry | create |
*全部資源。
|
無 | 無 |
| ens:ModifyVSwitchAttribute | ModifyVSwitchAttribute | update |
*全部資源。
|
無 | 無 |
| ens:DescribeVSwitches | DescribeVSwitches | list |
*全部資源。
|
無 | 無 |
| ens:CreateVSwitch | CreateVSwitch | create |
*全部資源。
|
無 | 無 |
| ens:DetachNetworkInterface | DetachNetworkInterface | update |
*全部資源。
|
無 | 無 |
| ens:ReleasePostPaidInstance | ReleasePostPaidInstance | delete |
*Instance
|
無 | 無 |
| ens:ResizeDisk | ResizeDisk | update |
*全部資源。
|
無 | 無 |
| ens:RunInstances | RunInstances | create |
*Instance
|
無 | 無 |
| ens:CreateEpnInstance | CreateEpnInstance | create |
*全部資源。
|
無 | 無 |
| ens:SetBackendServers | SetBackendServers | update |
*全部資源。
|
無 | 無 |
| ens:UnassociateNetworkAcl | UnassociateNetworkAcl | update |
*全部資源。
|
無 | 無 |
| ens:RevokeSecurityGroupEgress | RevokeSecurityGroupEgress | update |
*全部資源。
|
無 | 無 |
| ens:DescribeEpnInstances | DescribeEpnInstances | get |
*全部資源。
|
無 | 無 |
| ens:GetBucketInfo | GetBucketInfo | get |
*全部資源。
|
無 | 無 |
| ens:DescribeDiskIopsList | DescribeDiskIopsList | none |
*disk
|
無 | 無 |
| ens:DescribeDataDistResult | DescribeDataDistResult | get |
*全部資源。
|
無 | 無 |
| ens:DescribeAICImages | DescribeAICImages | none |
*全部資源。
|
無 | 無 |
| ens:ResetDisk | ResetDisk | update |
*全部資源。
|
無 | 無 |
| ens:CreateSnatEntry | CreateSnatEntry | create |
*全部資源。
|
無 | 無 |
| ens:RescaleDeviceService | RescaleDeviceService | update |
*全部資源。
|
無 | 無 |
| ens:DescribeFileSystems | DescribeFileSystems | list |
*全部資源。
|
無 | 無 |
| ens:DescribeEnsNetLevel | DescribeEnsNetLevel |
*全部資源。
|
無 | 無 | |
| ens: AttachKeyPair | AttachKeyPair | update |
* KeyPair
* Instance
* KeyPair
|
無 | 無 |
| ens:DescribeEpnMeasurementData | DescribeEpnMeasurementData | get |
*全部資源。
|
無 | 無 |
| ens:RemovePublicIpsFromEpnInstance | RemovePublicIpsFromEpnInstance | update |
*全部資源。
|
無 | 無 |
| ens:DescribeClusterAttachScripts | DescribeClusterAttachScripts | get |
*全部資源。
|
無 | 無 |
| ens:PutBucket | PutBucket | create |
*全部資源。
|
無 | 無 |
| ens:DescribeMountTargets | DescribeMountTargets |
*全部資源。
|
無 | 無 | |
| ens:ListProductAbilities | ListProductAbilities | list |
*全部資源。
|
無 | 無 |
| ens:ExportBillDetailData | ExportBillDetailData | get |
*全部資源。
|
無 | 無 |
| ens:DescribeSecurityGroupAttribute | DescribeSecurityGroupAttribute | get |
*全部資源。
|
無 | 無 |
| ens:DescribeExportImageInfo | DescribeExportImageInfo | get |
*全部資源。
|
無 | 無 |
| ens:DescribeLoadBalancerHTTPListenerAttribute | DescribeLoadBalancerHTTPListenerAttribute | get |
*全部資源。
|
無 | 無 |
| ens:DeleteNetwork | DeleteNetwork | delete |
*全部資源。
|
無 | 無 |
| ens:ModifyAICInstanceType | ModifyAICInstanceType | update |
*全部資源。
|
無 | 無 |
| ens:AddBackendServers | AddBackendServers | create |
*全部資源。
|
無 | 無 |
| ens:SetLoadBalancerHTTPSListenerAttribute | SetLoadBalancerHTTPSListenerAttribute | update |
*全部資源。
|
無 | 無 |
| ens:RemoveVSwitchesFromEpnInstance | RemoveVSwitchesFromEpnInstance | update |
*全部資源。
|
無 | 無 |
| ens:ModifyFileSystem | ModifyFileSystem | create |
*全部資源。
|
無 | 無 |
| ens:ListClusterAddonInstances | ListClusterAddonInstances | get |
*全部資源。
|
無 | 無 |
| ens:UnmountInstanceSDG | UnmountInstanceSDG | none |
*全部資源。
|
無 | 無 |
| ens:UnAssociateEnsEipAddress | UnAssociateEnsEipAddress | update |
*全部資源。
|
無 | 無 |
| ens:CreateLoadBalancerHTTPSListener | CreateLoadBalancerHTTPSListener | create |
*全部資源。
|
無 | 無 |
| ens:StopEpnInstance | StopEpnInstance | update |
*全部資源。
|
無 | 無 |
| ens:DescribeClusterDetail | DescribeClusterDetail | get |
*全部資源。
|
無 | 無 |
| ens:DescribeInstanceAutoRenewAttribute | DescribeInstanceAutoRenewAttribute | get |
*全部資源。
|
無 | 無 |
| ens:UpgradeClusterAddons | UpgradeClusterAddons | create |
*全部資源。
|
無 | 無 |
| ens:ModifyInstanceAutoRenewAttribute | ModifyInstanceAutoRenewAttribute | update |
*全部資源。
|
無 | 無 |
| ens:DeleteLoadBalancerListener | DeleteLoadBalancerListener | delete |
*全部資源。
|
無 | 無 |
| ens:JoinSecurityGroup | JoinSecurityGroup | update |
*全部資源。
|
無 | 無 |
| ens:DeleteKeyPairs | DeleteKeyPairs | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeAddon | DescribeAddon | get |
*全部資源。
|
無 | 無 |
| ens:DescribePrePaidInstanceStock | DescribePrePaidInstanceStock | get |
*全部資源。
|
無 | 無 |
| ens:UploadAICPublicKey | UploadAICPublicKey | create |
*全部資源。
|
無 | 無 |
| ens:DescribeServerLoadBalancerListenMonitor | DescribeServerLoadBalancerListenMonitor | list |
*全部資源。
|
無 | 無 |
| ens:DescribePrice | DescribePrice | get |
*全部資源。
|
無 | 無 |
| ens:DeleteSecurityGroup | DeleteSecurityGroup | delete |
*全部資源。
|
無 | 無 |
| ens:ScaleClusterNodePool | ScaleClusterNodePool | update |
*全部資源。
|
無 | 無 |
| ens:ListBuckets | ListBuckets | list |
*全部資源。
|
無 | 無 |
| ens:ReleasePrePaidInstance | ReleasePrePaidInstance | delete |
*Instance
|
無 | 無 |
| ens:DescribeDataPushResult | DescribeDataPushResult | get |
*全部資源。
|
無 | 無 |
| ens:DeleteClusterNodePool | DeleteClusterNodePool | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeLoadBalancers | DescribeLoadBalancers | list |
*全部資源。
|
無 | 無 |
| ens:GetBucketLifecycle | GetBucketLifecycle | get |
*全部資源。
|
無 | 無 |
| ens:DeleteDisk | DeleteDisk | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeClusterNodes | DescribeClusterNodes | list |
*全部資源。
|
無 | 無 |
| ens:TagResources | TagResources | create |
*全部資源。
|
無 | 無 |
| ens:ModifyInstanceAttribute | ModifyInstanceAttribute | update |
*Instance
|
無 | 無 |
| ens:CreateStorageGateway | CreateStorageGateway | create |
*全部資源。
|
無 | 無 |
| ens:BatchEventRedeployInstance | BatchEventRedeployInstance | none |
*全部資源。
|
無 | 無 |
| ens:RollbackApplication | RollbackApplication | update |
*全部資源。
|
無 | 無 |
| ens:DescribeLoadBalancerSpec | DescribeLoadBalancerSpec | get |
*全部資源。
|
無 | 無 |
| ens:DescribeBandwitdhByInternetChargeType | DescribeBandwitdhByInternetChargeType | get |
*全部資源。
|
無 | 無 |
| ens:ModifyEpnInstance | ModifyEpnInstance | update |
*全部資源。
|
無 | 無 |
| ens:UnassociateHaVip | UnassociateHaVip | update |
*全部資源。
|
無 | 無 |
| ens:DescribeSDGs | DescribeSDGs | none |
*全部資源。
|
無 | 無 |
| ens:CreateInstance | CreateInstance | create |
*Instance
|
無 | 無 |
| ens:DetachInstanceSDG | DetachInstanceSDG | none |
*全部資源。
|
無 | 無 |
| ens:DeployInstanceSDG | DeployInstanceSDG | none |
*全部資源。
|
無 | 無 |
| ens:DescribeEnsRegionIdResource | DescribeEnsRegionIdResource | get |
*全部資源。
|
無 | 無 |
| ens:GetClusterAddonInstance | GetClusterAddonInstance | create |
*全部資源。
|
無 | 無 |
| ens:StartLoadBalancerListener | StartLoadBalancerListener | update |
*全部資源。
|
無 | 無 |
| ens:MountInstanceSDG | MountInstanceSDG | none |
*全部資源。
|
無 | 無 |
| ens:DescribeImageInfos | DescribeImageInfos | get |
*全部資源。
|
無 | 無 |
| ens:RenewARMServerInstance | RenewARMServerInstance | update |
*全部資源。
|
無 | 無 |
| ens:ReleaseInstance | ReleaseInstance | delete |
*全部資源。
|
無 | 無 |
| ens:CreateSDG | CreateSDG | none |
*全部資源。
|
無 | 無 |
| ens:ReleaseAICInstance | ReleaseAICInstance | delete |
*全部資源。
|
無 | 無 |
| ens:CreateClusterNodePool | CreateClusterNodePool | create |
*全部資源。
|
無 | 無 |
| ens:StartInstance | StartInstance | update |
*Instance
|
無 | 無 |
| ens:LeaveSecurityGroup | LeaveSecurityGroup | update |
*全部資源。
|
無 | 無 |
| ens:AttachInstancesToNodePool | AttachInstancesToNodePool | get |
*全部資源。
|
無 | 無 |
| ens:DescribeForwardEntryAttribute | DescribeForwardEntryAttribute | get |
*NatGatewayForwardEntry
|
無 | 無 |
| ens:ModifyClusterNodePool | ModifyClusterNodePool | update |
*全部資源。
|
無 | 無 |
| ens:CreateDisk | CreateDisk | create |
*全部資源。
|
無 | 無 |
| ens:DeleteForwardEntry | DeleteForwardEntry | delete |
*全部資源。
|
無 | 無 |
| ens:AssociateHaVip | AssociateHaVip | update |
*HaVip
|
無 | 無 |
| ens:DescribeStorageVolume | DescribeStorageVolume | list |
*全部資源。
|
無 | 無 |
| ens:CreateNatGateway | CreateNatGateway | create |
*全部資源。
|
無 | 無 |
| ens:DescribeNetworks | DescribeNetworks | list |
*全部資源。
|
無 | 無 |
| ens:DeleteMountTarget | DeleteMountTarget |
*全部資源。
|
無 | 無 | |
| ens:DeleteObject | DeleteObject | delete |
*全部資源。
|
無 | 無 |
| ens:CreateLoadBalancerTCPListener | CreateLoadBalancerTCPListener | create |
*全部資源。
|
無 | 無 |
| ens:DeleteNatGateway | DeleteNatGateway | delete |
*全部資源。
|
無 | 無 |
| ens:AttachEnsInstances | AttachEnsInstances | update |
*全部資源。
|
無 | 無 |
| ens:DescribeSDGSharedDisks | DescribeSDGSharedDisks | none |
*全部資源。
|
無 | 無 |
| ens:DescribeCloudDiskTypes | DescribeCloudDiskTypes | list |
*全部資源。
|
無 | 無 |
| ens:DeleteApplication | DeleteApplication | delete |
*全部資源。
|
無 | 無 |
| ens:AssignPrivateIpAddresses | AssignPrivateIpAddresses | create |
*全部資源。
|
無 | 無 |
| ens:DeleteAICPublicKey | DeleteAICPublicKey | none |
*全部資源。
|
無 | 無 |
| ens:AttachNetworkInterface | AttachNetworkInterface | update |
*全部資源。
|
無 | 無 |
| ens:DescribeApplication | DescribeApplication | get |
*全部資源。
|
無 | 無 |
| ens:DescribeCloudDiskAvailableResourceInfo | DescribeCloudDiskAvailableResourceInfo | get |
*全部資源。
|
無 | 無 |
| ens:DeleteFileSystem | DeleteFileSystem |
*全部資源。
|
無 | 無 | |
| ens:DescribeNetworkPeerConnections | DescribeNetworkPeerConnections | list |
*全部資源。
|
無 | 無 |
| ens:CreateSnapshot | CreateSnapshot | create |
*全部資源。
|
無 | 無 |
| ens:CreateLoadBalancerHTTPListener | CreateLoadBalancerHTTPListener | create |
*全部資源。
|
無 | 無 |
| ens:DescribeClusterNodePools | DescribeClusterNodePools | list |
*全部資源。
|
無 | 無 |
| ens:DescribeLoadBalancerTCPListenerAttribute | DescribeLoadBalancerTCPListenerAttribute | get |
*全部資源。
|
無 | 無 |
| ens:DescribeSnatTableEntries | DescribeSnatTableEntries | list |
*全部資源。
|
無 | 無 |
| ens:DescribeAvailableResourceInfo | DescribeAvailableResourceInfo | get |
*全部資源。
|
無 | 無 |
| ens:DeleteSnapshot | DeleteSnapshot | delete |
*全部資源。
|
無 | 無 |
| ens:UpgradeApplication | UpgradeApplication | update |
*全部資源。
|
無 | 無 |
| ens:DescribeClusterKubeConfig | DescribeClusterKubeConfig | get |
*全部資源。
|
無 | 無 |
| ens:RemoveSDGs | RemoveSDGs | none |
*全部資源。
|
無 | 無 |
| ens:DescribeRegionIsps | DescribeRegionIsps | list |
*全部資源。
|
無 | 無 |
| ens:DeleteHaVips | DeleteHaVips | delete |
*HaVip
|
無 | 無 |
| ens:CreateLoadBalancer | CreateLoadBalancer | create |
*全部資源。
|
無 | 無 |
| ens:PreloadRegionSDG | PreloadRegionSDG | none |
*全部資源。
|
無 | 無 |
| ens:StopLoadBalancerListener | StopLoadBalancerListener | update |
*全部資源。
|
無 | 無 |
| ens:CopySnapshot | CopySnapshot | create |
*全部資源。
|
無 | 無 |
| ens:DescribeNetworkAttribute | DescribeNetworkAttribute | get |
*全部資源。
|
無 | 無 |
| ens:DescribeDeviceService | DescribeDeviceService | get |
*全部資源。
|
無 | 無 |
| ens:ModifyClusterAddon | ModifyClusterAddon | create |
*全部資源。
|
無 | 無 |
| ens:DescribeLoadBalancerAttribute | DescribeLoadBalancerAttribute | get |
*全部資源。
|
無 | 無 |
| ens:DescribeClusterUserKubeconfig | DescribeClusterUserKubeconfig | get |
*全部資源。
|
無 | 無 |
| ens:DeleteEip | DeleteEip | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeUserBandWidthData | DescribeUserBandWidthData | get |
*全部資源。
|
無 | 無 |
| ens:CreateEnsService | CreateEnsService | create |
*全部資源。
|
無 | 無 |
| ens:CreateLoadBalancerUDPListener | CreateLoadBalancerUDPListener | create |
*全部資源。
|
無 | 無 |
| ens:ReinitInstance | ReinitInstance | update |
*Instance
|
無 | 無 |
| ens:DescribeNASAvailableResourceInfo | DescribeNASAvailableResourceInfo | get |
*全部資源。
|
無 | 無 |
| ens:RebootInstance | RebootInstance | update |
*Instance
|
無 | 無 |
| ens:ModifyInstanceChargeType | ModifyInstanceChargeType | update |
*Instance
|
無 | 無 |
| ens:DescribeHistoryEvents | DescribeHistoryEvents | none |
*全部資源。
|
無 | 無 |
| ens:DescribeNetworkInterfaces | DescribeNetworkInterfaces | list |
*全部資源。
|
無 | 無 |
| ens:DescribeSDG | DescribeSDG | none |
*全部資源。
|
無 | 無 |
| ens:AuthorizeSecurityGroupEgress | AuthorizeSecurityGroupEgress | update |
*全部資源。
|
無 | 無 |
| ens:ModifyImageSharePermission | ModifyImageSharePermission | update |
*Image
|
無 | 無 |
| ens:SetLoadBalancerStatus | SetLoadBalancerStatus | update |
*全部資源。
|
無 | 無 |
| ens:AttachDisk | AttachDisk | update |
*全部資源。
|
無 | 無 |
| ens:DescribeDataDownloadURL | DescribeDataDownloadURL | get |
*全部資源。
|
無 | 無 |
| ens:DeleteSnatIpForSnatEntry | DeleteSnatIpForSnatEntry | delete |
*全部資源。
|
無 | 無 |
| ens:DescribeImages | DescribeImages | list |
*全部資源。
|
無 | 無 |
| ens:DescribeLoadBalancerListenMonitor | DescribeLoadBalancerListenMonitor | none |
*全部資源。
|
無 | 無 |
| ens:DescribeKeyPairs | DescribeKeyPairs | get |
*全部資源。
|
無 | 無 |
| ens:CreateStorageVolume | CreateStorageVolume | create |
*全部資源。
|
無 | 無 |
| ens:SetLoadBalancerTCPListenerAttribute | SetLoadBalancerTCPListenerAttribute | update |
*全部資源。
|
無 | 無 |
| ens:DescribeEnsRegions | DescribeEnsRegions | list |
*全部資源。
|
無 | 無 |
| ens:DeleteNetworkAcl | DeleteNetworkAcl | create |
*全部資源。
|
無 | 無 |
| ens:DescribeSDGDeploymentStatus | DescribeSDGDeploymentStatus | none |
*全部資源。
|
無 | 無 |
| ens:DescribeLoadBalancerUDPListenerAttribute | DescribeLoadBalancerUDPListenerAttribute | get |
*全部資源。
|
無 | 無 |
| ens:RemoveInstanceSDG | RemoveInstanceSDG | update |
*全部資源。
|
無 | 無 |
| ens:ExportImage | ExportImage | get |
*全部資源。
|
無 | 無 |
| ens:ModifyInstanceBootConfiguration | ModifyInstanceBootConfiguration | update |
*全部資源。
|
無 | 無 |
| ens:BatchEventRebootInstance | BatchEventRebootInstance | none |
*全部資源。
|
無 | 無 |
| ens:EventRedeployInstance | EventRedeployInstance | none |
*全部資源。
|
無 | 無 |
| ens:RemoveSDG | RemoveSDG | update |
*全部資源。
|
無 | 無 |
| ens:CreateKeyPair | CreateKeyPair | create |
*全部資源。
|
無 | 無 |
| ens:DescribeServcieSchedule | DescribeServcieSchedule |
*全部資源。
|
無 | 無 | |
| ens:DeleteSecurityGroupPermissions | DeleteSecurityGroupPermissions | delete |
*全部資源。
|
無 | 無 |
| ens:PushApplicationData | PushApplicationData | update |
*全部資源。
|
無 | 無 |
| ens:ModifyHaVipAttribute | ModifyHaVipAttribute | update |
*全部資源。
|
無 | 無 |
| ens:DescribeSnatAttribute | DescribeSnatAttribute | get |
*全部資源。
|
無 | 無 |
| ens:ModifySnatEntry | ModifySnatEntry | update |
*NatGatewaySnatEntry
|
無 | 無 |
| ens:DescribeEnsRouteEntryList | DescribeEnsRouteEntryList | list |
*全部資源。
|
無 | 無 |
| ens:UnloadRegionSDG | UnloadRegionSDG | none |
*全部資源。
|
無 | 無 |
| ens:ListTagResources | ListTagResources | list |
*全部資源。
|
無 | 無 |
| ens:AuthorizeSecurityGroup | AuthorizeSecurityGroup | update |
*全部資源。
|
無 | 無 |
| ens:DescribeSecurityGroups | DescribeSecurityGroups | list |
*全部資源。
|
無 | 無 |
| ens:DescribeLoadBalancerListeners | DescribeLoadBalancerListeners | list |
*全部資源。
|
無 | 無 |
資源(Resource)
下表是邊緣節點服務 ENS。定義的資源,這些資源可以在 RAM 權限原則語句的Resource元素中使用,用來授予對該資源執行具體操作的許可權。 其中,資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下:
{#}為變數標識,需要您替換為實際值。例如:{#ramcode}需要您替換為實際的雲端服務RAM代碼。*表示全部。例如:{#resourceType}為*時:表示全部資源。{#regionId}為*時:表示全部地區。{#accountId}為*時:表示全部阿里雲帳號。
資源類型 |
資源 ARN |
| Disk |
|
| Image |
|
| HaVip |
|
| Instance |
|
| KeyPair |
|
| Instance |
|
| disk |
|
| NatGatewayForwardEntry |
|
| NatGatewaySnatEntry |
|
條件(Condition)
邊緣節點服務 ENS。未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字,請參見通用條件關鍵字。
相關操作
您可以建立自訂權限原則,並將權限原則授予 RAM 使用者、RAM 使用者組或 RAM 角色。具體操作如下: