授權信息 - Intelligent Media Management

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。的 RAM 代碼（RamCode）為 imm ，支援的授權粒度為 RESOURCE 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
imm:UpdateTrigger	UpdateTrigger	update	Trigger `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/trigger/`	無	無
imm:ContextualRetrieval	ContextualRetrieval	none	All Resource ``	無	無
imm:DeleteDataset	DeleteDataset	delete	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:DetectImageCropping	DetectImageCropping	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:QuerySimilarImageClusters	QuerySimilarImageClusters	list	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:GetOSSBucketAttachment	GetOSSBucketAttachment	get	All Resource ``	無	無
imm:EncodeBlindWatermark	EncodeBlindWatermark	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:GetBinding	GetBinding	get	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:GetStory	GetStory	get	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:ListBindings	ListBindings	list	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:CreateImageModerationTask	CreateImageModerationTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:ListDatasets	ListDatasets	list	Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/`	無	無
imm:CreateArchiveFileInspectionTask	CreateArchiveFileInspectionTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:CreateBinding	CreateBinding	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:SemanticQuery	SemanticQuery	list	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:CreateBatch	CreateBatch	create	Batch `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/batch/`	無	無
imm:ListBatches	ListBatches	list	Batch `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/batch/`	無	無
imm:ExtractDocumentText	ExtractDocumentText	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DetectImageLabels	DetectImageLabels	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DeleteBinding	DeleteBinding	delete	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:DeleteStory	DeleteStory	delete	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:GetTask	GetTask	get	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:IndexFileMeta	IndexFileMeta	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:DeleteFileMeta	DeleteFileMeta	delete	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:SuspendBatch	SuspendBatch	update	Batch `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/batch/`	無	無
imm:FuzzyQuery	FuzzyQuery	list	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:DeleteBatch	DeleteBatch	delete	Batch `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/batch/`	無	無
imm:CreateImageSplicingTask	CreateImageSplicingTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:ListProjects	ListProjects	list	Project `acs:imm:{#regionId}:{#accountId}:project/`	無	無
imm:QueryFigureClusters	QueryFigureClusters	list	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:ResumeBatch	ResumeBatch	update	Batch `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/batch/`	無	無
imm:GetBatch	GetBatch	get	Batch `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/batch/`	無	無
imm:CreateFileUncompressionTask	CreateFileUncompressionTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DeleteTrigger	DeleteTrigger	delete	Trigger `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/trigger/`	無	無
imm:DetectImageScore	DetectImageScore	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DetectImageCodes	DetectImageCodes	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:BatchGetFigureCluster	BatchGetFigureCluster	get	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:CreateDataset	CreateDataset	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:GetImageModerationResult	GetImageModerationResult	get	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:SuspendTrigger	SuspendTrigger	update	Trigger `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/trigger/`	無	無
imm:QueryStories	QueryStories	list	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:ContextualAnswer	ContextualAnswer	none	All Resource ``	無	無
imm:GenerateVideoPlaylist	GenerateVideoPlaylist	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DetectImageTexts	DetectImageTexts	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DetachOSSBucket	DetachOSSBucket	delete	All Resource ``	無	無
imm:UpdateFigureCluster	UpdateFigureCluster	update	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:SearchImageFigureCluster	SearchImageFigureCluster	list	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:CompareImageFaces	CompareImageFaces	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:BatchGetFileMeta	BatchGetFileMeta	get	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:GetFileMeta	GetFileMeta	get	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:DetectMediaMeta	DetectMediaMeta	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:GetDecodeBlindWatermarkResult	GetDecodeBlindWatermarkResult	none	All Resource ``	無	無
imm:AddStoryFiles	AddStoryFiles	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:CreateImageToPDFTask	CreateImageToPDFTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:SimpleQuery	SimpleQuery	list	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:QueryLocationDateClusters	QueryLocationDateClusters	list	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:CreateFacesSearchingTask	CreateFacesSearchingTask	list	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:AddImageMosaic	AddImageMosaic	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:CreateDecodeBlindWatermarkTask	CreateDecodeBlindWatermarkTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DeleteLocationDateCluster	DeleteLocationDateCluster	delete	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:ResumeTrigger	ResumeTrigger	update	Trigger `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/trigger/`	無	無
imm:CreateCompressPointCloudTask	CreateCompressPointCloudTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:GetFigureCluster	GetFigureCluster	get	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:BatchUpdateFileMeta	BatchUpdateFileMeta	update	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:CreateCustomizedStory	CreateCustomizedStory	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:UpdateBatch	UpdateBatch	update	Batch `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/batch/`	無	無
imm:CreateOfficeConversionTask	CreateOfficeConversionTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:CreateMediaConvertTask	CreateMediaConvertTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DetectTextAnomaly	DetectTextAnomaly	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:GetProject	GetProject	get	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DetectImageBodies	DetectImageBodies	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:UpdateProject	UpdateProject	update	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:CreateTrigger	CreateTrigger	create	Trigger `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/trigger/`	無	無
imm:CreateSimilarImageClusteringTask	CreateSimilarImageClusteringTask	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:CreateVideoModerationTask	CreateVideoModerationTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:AttachOSSBucket	AttachOSSBucket	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:RemoveStoryFiles	RemoveStoryFiles	update	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:ListTasks	ListTasks	list	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DetectImageCars	DetectImageCars	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:BatchIndexFileMeta	BatchIndexFileMeta	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:GetVideoModerationResult	GetVideoModerationResult	get	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:DeleteProject	DeleteProject	delete	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:UpdateStory	UpdateStory	update	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:GetVideoLabelClassificationResult	GetVideoLabelClassificationResult	get	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:BatchDeleteFileMeta	BatchDeleteFileMeta	delete	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:UpdateDataset	UpdateDataset	update	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:CreateProject	CreateProject	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:GetDataset	GetDataset	get	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:GetTrigger	GetTrigger	get	Trigger `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/trigger/`	無	無
imm:CreateHighlightTask	CreateHighlightTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:CreateFileCompressionTask	CreateFileCompressionTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:CreateLocationDateClusteringTask	CreateLocationDateClusteringTask	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:ListAttachedOSSBuckets	ListAttachedOSSBuckets	list	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:CreateFigureClusteringTask	CreateFigureClusteringTask	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:DetectImageFaces	DetectImageFaces	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:CreateFigureClustersMergingTask	CreateFigureClustersMergingTask	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:GenerateWebofficeToken	GenerateWebofficeToken	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:CreateStory	CreateStory	create	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:UpdateFileMeta	UpdateFileMeta	update	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:UpdateLocationDateCluster	UpdateLocationDateCluster	update	*Dataset `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName}`	無	無
imm:RefreshWebofficeToken	RefreshWebofficeToken	none	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無
imm:ListTriggers	ListTriggers	list	Trigger `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/trigger/`	無	無
imm:CreateVideoLabelClassificationTask	CreateVideoLabelClassificationTask	create	*Project `acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}`	無	無

資源（Resource）

下表是定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
Trigger	acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/trigger/*
Dataset	acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/{#DatasetName} acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/dataset/*
Project	acs:imm:{#regionId}:{#accountId}:project/{#ProjectName} acs:imm:{#regionId}:{#accountId}:project/*
Batch	acs:imm:{#regionId}:{#accountId}:project/{#ProjectName}/batch/*

條件（Condition）

未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字，請參見通用條件關鍵字。

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作