授權信息 - ApsaraDB for MongoDB

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 ApsaraDB for MongoDB 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 ApsaraDB for MongoDB 的 RAM 代碼（RamCode）為 dds ，支援的授權粒度為 RESOURCE 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是ApsaraDB for MongoDB定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
dds:DescribeActiveOperationTask	DescribeActiveOperationTask	get	All Resource ``	無	無
dds:DescribeRdsVSwitchs	DescribeRdsVSwitchs	get	All Resource ``	無	無
dds:UpgradeDBInstanceKernelVersion	UpgradeDBInstanceKernelVersion	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyInstanceVpcAuthMode	ModifyInstanceVpcAuthMode	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:RestartDBInstance	RestartDBInstance	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeRdsVpcs	DescribeRdsVpcs	get	All Resource ``	無	無
dds:ModifyAccountDescription	ModifyAccountDescription	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeAuditRecords	DescribeAuditRecords	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:CreateDBInstance	CreateDBInstance	create	Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/`	無	無
dds:DescribeActiveOperationTaskRegion	DescribeActiveOperationTaskRegion	list	All Resource ``	無	無
dds:ListTagResources	ListTagResources	get	All Resource ``	無	無
dds:AllocateNodePrivateNetworkAddress	AllocateNodePrivateNetworkAddress	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeActiveOperationMaintenanceConfig	DescribeActiveOperationMaintenanceConfig	get	All Resource ``	無	無
dds:ModifyBackupPolicy	ModifyBackupPolicy	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:TagResources	TagResources	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeDBInstances	DescribeDBInstances	get	Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/` *Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyGlobalSecurityIPGroup	ModifyGlobalSecurityIPGroup	update	All Resource ``	無	無
dds:DescribeSecurityIps	DescribeSecurityIps	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:RestartNode	RestartNode	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeErrorLogRecords	DescribeErrorLogRecords	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:CheckRecoveryCondition	CheckRecoveryCondition	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyNodeSpec	ModifyNodeSpec	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeMongoDBLogConfig	DescribeMongoDBLogConfig	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:AllocateDBInstanceSrvNetworkAddress	AllocateDBInstanceSrvNetworkAddress	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyActiveOperationMaintenanceConfig	ModifyActiveOperationMaintenanceConfig	update	All Resource ``	無	無
dds:ModifyBackupExpireTime	ModifyBackupExpireTime	create	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DeleteBackup	DeleteBackup	delete	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyDBInstanceConnectionString	ModifyDBInstanceConnectionString	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:CreateAccount	CreateAccount	create	*DBInstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
dds:DescribeGlobalSecurityIPGroup	DescribeGlobalSecurityIPGroup	list	All Resource ``	無	無
dds:ReleaseNodePrivateNetworkAddress	ReleaseNodePrivateNetworkAddress	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
dds:ModifyAuditLogFilter	ModifyAuditLogFilter	update	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeActiveOperationTaskType	DescribeActiveOperationTaskType	get	All Resource ``	無	無
dds:DescribeTags	DescribeTags	get	All Resource ``	無	無
dds:DescribeDBInstanceSpecInfo	DescribeDBInstanceSpecInfo	get	All Resource ``	無	無
dds:ModifyTaskInfo	ModifyTaskInfo	update	All Resource ``	無	無
dds:ModifyDBInstanceSSL	ModifyDBInstanceSSL	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeSecurityGroupConfiguration	DescribeSecurityGroupConfiguration	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifySecurityIps	ModifySecurityIps	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeBackups	DescribeBackups	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:CancelActiveOperationTasks	CancelActiveOperationTasks	update	All Resource ``	無	無
dds:DescribeVpcsForMongoDB	DescribeVpcsForMongoDB	list	All Resource ``	無	無
dds:ModifyDBInstanceNetExpireTime	ModifyDBInstanceNetExpireTime	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeDBInstancesOverview	DescribeDBInstancesOverview	list	Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/`	無	無
dds:DescribeDBInstanceAttribute	DescribeDBInstanceAttribute	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeReplicaSetRole	DescribeReplicaSetRole	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyDBInstanceSpec	ModifyDBInstanceSpec	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:TransferClusterBackup	TransferClusterBackup	none	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:EvaluateResource	EvaluateResource	none	All Resource ``	無	無
dds:CreateShardingDBInstance	CreateShardingDBInstance	create	Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/`	無	無
dds:DescribeAccounts	DescribeAccounts	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyParameters	ModifyParameters	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeDBInstanceTDEInfo	DescribeDBInstanceTDEInfo	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeRoleTagStatus	DescribeRoleTagStatus	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:MigrateAvailableZone	MigrateAvailableZone	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeInstanceRecoverTime	DescribeInstanceRecoverTime	none	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
dds:DescribeClusterRecoverTime	DescribeClusterRecoverTime	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyDBInstanceDescription	ModifyDBInstanceDescription	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeAvailableEngineVersion	DescribeAvailableEngineVersion	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeDBInstanceMonitor	DescribeDBInstanceMonitor	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeAuditLogFilter	DescribeAuditLogFilter	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyDBInstanceMaintainTime	ModifyDBInstanceMaintainTime	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyResourceGroup	ModifyResourceGroup	update	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifySecurityGroupConfiguration	ModifySecurityGroupConfiguration	update	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:TransformInstanceChargeType	TransformInstanceChargeType	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
dds:DescribeAdvancedBackupPolicy	DescribeAdvancedBackupPolicy	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeKmsKeys	DescribeKmsKeys	get	All Resource ``	無	無
dds:DescribeActiveOperationTaskCount	DescribeActiveOperationTaskCount	get	All Resource ``	無	無
dds:AllocatePublicNetworkAddress	AllocatePublicNetworkAddress	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:TransformToPrePaid	TransformToPrePaid	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:CreateBackup	CreateBackup	create	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribePrice	DescribePrice	get	All Resource ``	無	無
dds:ModifySrvNetworkAddress	ModifySrvNetworkAddress	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeAvailableResource	DescribeAvailableResource	get	All Resource ``	無	無
dds:DescribeBackupDBs	DescribeBackupDBs	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeRenewalPrice	DescribeRenewalPrice	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeAdvancedBackupStatus	DescribeAdvancedBackupStatus	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeHistoryTasks	DescribeHistoryTasks	list	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#InstanceId}`	無	無
dds:DescribeDBInstanceSwitchLog	DescribeDBInstanceSwitchLog	list	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
dds:CheckServiceLinkedRole	CheckServiceLinkedRole	get	All Resource ``	無	無
dds:DescribeDBInstanceEncryptionKey	DescribeDBInstanceEncryptionKey	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyAdvancedBackupStatus	ModifyAdvancedBackupStatus	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:SwitchDBInstanceHA	SwitchDBInstanceHA	none	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeInstanceAutoRenewalAttribute	DescribeInstanceAutoRenewalAttribute	get	Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyDBInstanceAttribute	ModifyDBInstanceAttribute	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:MigrateToOtherZone	MigrateToOtherZone	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
dds:UntagResources	UntagResources	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ReleasePublicNetworkAddress	ReleasePublicNetworkAddress	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
dds:DescribeActiveOperationTasks	DescribeActiveOperationTasks	list	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DestroyInstance	DestroyInstance	delete	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeParameters	DescribeParameters	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:RenewDBInstance	RenewDBInstance	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeGlobalSecurityIPGroupRelation	DescribeGlobalSecurityIPGroupRelation	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeParameterModificationHistory	DescribeParameterModificationHistory	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ResetAccountPassword	ResetAccountPassword	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeRestoreDBInstanceList	DescribeRestoreDBInstanceList	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:UpgradeDBInstanceEngineVersion	UpgradeDBInstanceEngineVersion	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyDBInstanceDiskType	ModifyDBInstanceDiskType	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyAuditPolicy	ModifyAuditPolicy	update	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyActiveOperationTasks	ModifyActiveOperationTasks	update	All Resource ``	無	無
dds:CreateGlobalSecurityIPGroup	CreateGlobalSecurityIPGroup	create	All Resource ``	無	無
dds:DescribeBinlogFiles	DescribeBinlogFiles	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:CreateNodeBatch	CreateNodeBatch	create	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
dds:DescribeHistoryTasksStat	DescribeHistoryTasksStat	list	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#InstanceId}`	無	無
dds:DescribeDBInstanceSSL	DescribeDBInstanceSSL	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:CreateNode	CreateNode	create	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeRoleZoneInfo	DescribeRoleZoneInfo	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyDBInstanceMonitor	ModifyDBInstanceMonitor	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyGlobalSecurityIPGroupRelation	ModifyGlobalSecurityIPGroupRelation	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeShardingNetworkAddress	DescribeShardingNetworkAddress	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DeleteNode	DeleteNode	delete	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeUserEncryptionKeyList	DescribeUserEncryptionKeyList	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeDBInstancePerformance	DescribeDBInstancePerformance	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	dds:ResourceTag	無
dds:DescribeSlowLogRecords	DescribeSlowLogRecords	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyDBInstanceConfig	ModifyDBInstanceConfig	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyGlobalSecurityIPGroupName	ModifyGlobalSecurityIPGroupName	update	All Resource ``	無	無
dds:DescribeRunningLogRecords	DescribeRunningLogRecords	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeAuditPolicy	DescribeAuditPolicy	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeBackupStorage	DescribeBackupStorage	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
dds:DescribeClusterBackups	DescribeClusterBackups	get	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
dds:CreateNodeRoleTag	CreateNodeRoleTag	update	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyInstanceAutoRenewalAttribute	ModifyInstanceAutoRenewalAttribute	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeBackupPolicy	DescribeBackupPolicy	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:CheckCloudResourceAuthorized	CheckCloudResourceAuthorized	get	*dbinstance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyAdvancedBackupPolicy	ModifyAdvancedBackupPolicy	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DeleteGlobalSecurityIPGroup	DeleteGlobalSecurityIPGroup	delete	All Resource ``	無	無
dds:DescribeBackupTasks	DescribeBackupTasks	none	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyDBInstanceNetworkType	ModifyDBInstanceNetworkType	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DescribeAvailabilityZones	DescribeAvailabilityZones	list	All Resource ``	無	無
dds:ModifyNodeSpecBatch	ModifyNodeSpecBatch	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:ModifyDBInstanceTDE	ModifyDBInstanceTDE	update	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
dds:DeleteDBInstance	DeleteDBInstance	delete	*Instance `acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無

資源（Resource）

下表是ApsaraDB for MongoDB定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
Instance	acs:dds:{#regionId}:{#accountId}:dbinstance/* acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId} acs:dds:{#regionId}:{#accountId}:instance/* acs:dds:{#regionId}:{#accountId}:dbinstance/{#InstanceId} acs:dds:{#regionId}:{#accountId}:instance/{#InstanceId}
dbinstance	acs:dds:{#regionId}:{#accountId}:dbinstance/* acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}
DBInstance	acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId} acs:dds:{#regionId}:{#accountId}:dbinstance/*

條件（Condition）

下表是ApsaraDB for MongoDB 定義的產品級條件關鍵字，這些條件關鍵字可以在 RAM 權限原則語句的Condition元素中使用，用來描述授予許可權的條件。以下僅列舉產品級的條件關鍵字，阿里雲定義的通用條件關鍵字也同樣適用ApsaraDB for MongoDB。

其中，資料類型決定了您可以使用哪些條件運算子將請求中的值與權限原則語句中的值進行比較。您必須使用與資料類型匹配的條件運算子，否則無法匹配策略語句，授權行為無效。資料類型與條件運算子的對應關係，請參見條件操作類型。

條件關鍵字	描述	類型
acs:ResourceTag	Tag 驗證。	STRING

ApsaraDB for MongoDB：授權信息

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作