授權資訊 - - 阿里雲

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 雲資料庫 Tair（相容 Redis） 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 雲資料庫 Tair（相容 Redis） 的 RAM 代碼（RamCode）為 kvstore ，支援的授權粒度為 資源級 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是雲資料庫 Tair（相容 Redis）定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
kvstore:TagResources	TagResources	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ModifyDBInstanceAutoUpgrade	ModifyDBInstanceAutoUpgrade	update	全部資源 ``	無	無
kvstore:DeleteAccount	DeleteAccount	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeParameterTemplates	DescribeParameterTemplates	get	全部資源 ``	無	無
kvstore:MasterNodeShutDownFailOver	MasterNodeShutDownFailOver	none	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:TransformToPrePaid	TransformToPrePaid	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeDBInstanceMonitor	DescribeDBInstanceMonitor	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeTairSkvDdbTable	DescribeTairSkvDdbTable	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:GrantAccountPrivilege	GrantAccountPrivilege	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:CreateGlobalDistributeCache	CreateGlobalDistributeCache	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:RenewAdditionalBandwidth	RenewAdditionalBandwidth	update	全部資源 ``	無	無
kvstore:AddShardingNode	AddShardingNode	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:CreateCacheAnalysisTask	CreateCacheAnalysisTask	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeParameterGroupSupportParam	DescribeParameterGroupSupportParam	get	全部資源 ``	無	無
kvstore:SwitchNetwork	SwitchNetwork	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:RenewInstance	RenewInstance	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:SyncDtsStatus	SyncDtsStatus	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DeleteGlobalSecurityIPGroup	DeleteGlobalSecurityIPGroup	delete	全部資源 ``	無	無
kvstore:ModifyInstanceVpcAuthMode	ModifyInstanceVpcAuthMode	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:VpcAuthMode	無
kvstore:CreateTairSkvDdbTable	CreateTairSkvDdbTable	create	全部資源 ``	無	無
kvstore:DescribeInstanceAttribute	DescribeInstanceAttribute	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ReleaseDirectConnection	ReleaseDirectConnection	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:RestartInstance	RestartInstance	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
kvstore:DescribeMonitorItems	DescribeMonitorItems	get	全部資源 ``	無	無
kvstore:AllocateDirectConnection	AllocateDirectConnection	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DestroyInstance	DestroyInstance	delete	全部資源 ``	無	無
kvstore:ModifyGlobalSecurityIPGroupName	ModifyGlobalSecurityIPGroupName	update	全部資源 ``	無	無
kvstore:ModifyInstanceNetExpireTime	ModifyInstanceNetExpireTime	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:RemoveSubInstance	RemoveSubInstance	update	全部資源 ``	無	無
kvstore:UnlockDBInstanceWrite	UnlockDBInstanceWrite	update	全部資源 ``	無	無
kvstore:DescribeServiceLinkedRoleExists	DescribeServiceLinkedRoleExists	get	全部資源 ``	無	無
kvstore:DescribeGlobalDistributeCache	DescribeGlobalDistributeCache	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:LockDBInstanceWrite	LockDBInstanceWrite	update	全部資源 ``	無	無
kvstore:MigrateToOtherZone	MigrateToOtherZone	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ModifyInstanceSSL	ModifyInstanceSSL	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:SSLEnabled	無
kvstore:ModifyGlobalSecurityIPGroup	ModifyGlobalSecurityIPGroup	update	全部資源 ``	無	無
kvstore:CreateGlobalSecurityIPGroup	CreateGlobalSecurityIPGroup	create	全部資源 ``	無	無
kvstore:DescribeDBInstanceNetInfo	DescribeDBInstanceNetInfo	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeInstanceSSL	DescribeInstanceSSL	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ModifyInstanceTDE	ModifyInstanceTDE	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:TDEStatus	無
kvstore:ModifyIntranetAttribute	ModifyIntranetAttribute	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ModifyEventInfo	ModifyEventInfo	update	全部資源 ``	無	無
kvstore:DescribeParameters	DescribeParameters	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
kvstore:FlushInstance	FlushInstance	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ModifyDBInstanceConnectionString	ModifyDBInstanceConnectionString	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeDbInstanceConnectivity	DescribeDbInstanceConnectivity	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ModifyInstanceConfig	ModifyInstanceConfig	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:InstanceAofConfig kvstore:TLSVersion	無
kvstore:DescribeClusterBackupList	DescribeClusterBackupList	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:UpgradeProxy	UpgradeProxy	update	全部資源 ``	無	無
kvstore:DescribeInstanceAutoRenewalAttribute	DescribeInstanceAutoRenewalAttribute	get	全部資源 ``	無	無
kvstore:DescribeEncryptionKeyList	DescribeEncryptionKeyList	get	全部資源 ``	無	無
kvstore:CreateInstances	CreateInstances	create	DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/`	kvstore:InstanceClass kvstore:InstanceType kvstore:Appendonly	無
kvstore:DeleteInstance	DeleteInstance	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:SwitchInstanceProxy	SwitchInstanceProxy	update	全部資源 ``	無	無
kvstore:DescribeGlobalSecurityIPGroupRelation	DescribeGlobalSecurityIPGroupRelation	get	全部資源 ``	無	無
kvstore:DescribeCacheAnalysisReport	DescribeCacheAnalysisReport	get	*dbinstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
kvstore:DescribeParameterGroupTemplateList	DescribeParameterGroupTemplateList	list	全部資源 ``	無	無
kvstore:DescribeRunningLogRecords	DescribeRunningLogRecords	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeInstanceMultiVIP	DescribeInstanceMultiVIP	list	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeAuditLogConfig	DescribeAuditLogConfig	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeHistoryEventsStat	DescribeHistoryEventsStat	get	全部資源 ``	無	無
kvstore:ModifySecurityGroupConfiguration	ModifySecurityGroupConfiguration	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
kvstore:DescribeInspectionTasks	DescribeInspectionTasks	get	全部資源 ``	無	無
kvstore:DescribeSecurityGroupConfiguration	DescribeSecurityGroupConfiguration	get	*dbinstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
kvstore:CreateTairInstance	CreateTairInstance	create	DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/`	kvstore:InstanceClass kvstore:InstanceType kvstore:GlobalInstance	無
kvstore:DescribeHistoryMonitorValues	DescribeHistoryMonitorValues	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:ResourceTag kvstore:ResourceTag kvstore:ResourceTag kvstore:ResourceTag	無
kvstore:ModifyInstanceSpec	ModifyInstanceSpec	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeBackups	DescribeBackups	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DeleteBackup	DeleteBackup	delete	全部資源 ``	無	無
kvstore:DescribeInstances	DescribeInstances	list	DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/*` DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeParameterModificationHistory	DescribeParameterModificationHistory	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}`	無	無
kvstore:DescribeInstancesOverview	DescribeInstancesOverview	get	全部資源 ``	無	無
kvstore:DescribeSecurityIps	DescribeSecurityIps	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeDBNodeDirectVipInfo	DescribeDBNodeDirectVipInfo	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:UntagResources	UntagResources	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeParameterGroups	DescribeParameterGroups	list	全部資源 ``	無	無
kvstore:CreateInstance	CreateInstance	create	DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/`	kvstore:InstanceClass kvstore:Appendonly kvstore:InstanceType	無
kvstore:ModifyBackupExpireTime	ModifyBackupExpireTime	update	全部資源 ``	無	無
kvstore:ModifyInstanceAttribute	ModifyInstanceAttribute	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ModifyActiveOperationTask	ModifyActiveOperationTask	update	全部資源 ``	無	無
kvstore:DescribeAvailableResource	DescribeAvailableResource	get	全部資源 ``	無	無
kvstore:DescribeHistoryTasks	DescribeHistoryTasks	get	全部資源 ``	無	無
kvstore:FlushInstanceForDB	FlushInstanceForDB	delete	全部資源 ``	無	無
kvstore:DescribeTags	DescribeTags	get	全部資源 ``	無	無
kvstore:CancelActiveOperationTasks	CancelActiveOperationTasks	update	全部資源 ``	無	無
kvstore:DescribePrice	DescribePrice	get	全部資源 ``	無	無
kvstore:SwitchInstanceHA	SwitchInstanceHA	update	全部資源 ``	無	無
kvstore:CheckCloudResourceAuthorized	CheckCloudResourceAuthorized	get	全部資源 ``	無	無
kvstore:DescribeTairSkvDdbTableSchema	DescribeTairSkvDdbTableSchema	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeBackupTasks	DescribeBackupTasks	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:CreateParameterGroup	CreateParameterGroup	create	全部資源 ``	無	無
kvstore:ModifyInstanceAutoRenewalAttribute	ModifyInstanceAutoRenewalAttribute	update	全部資源 ``	無	無
kvstore:ModifyParameterGroup	ModifyParameterGroup	update	全部資源 ``	無	無
kvstore:DescribeEngineVersion	DescribeEngineVersion	get	全部資源 ``	無	無
kvstore:DescribeRoleZoneInfo	DescribeRoleZoneInfo	get	全部資源 ``	無	無
kvstore:TransformInstanceChargeType	TransformInstanceChargeType	update	全部資源 ``	無	無
kvstore:ModifyAccountDescription	ModifyAccountDescription	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeHistoryTasksStat	DescribeHistoryTasksStat	get	全部資源 ``	無	無
kvstore:DescribeBackupPolicy	DescribeBackupPolicy	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ModifyInstanceMajorVersion	ModifyInstanceMajorVersion	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeAccounts	DescribeAccounts	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:InitializeKvstorePermission	InitializeKvstorePermission	create	全部資源 ``	無	無
kvstore:ModifyAccountPassword	ModifyAccountPassword	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ResetAccountPassword	ResetAccountPassword	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeActiveOperationMaintenanceConfig	DescribeActiveOperationMaintenanceConfig	get	全部資源 ``	無	無
kvstore:DescribeGlobalSecurityIPGroup	DescribeGlobalSecurityIPGroup	get	全部資源 ``	無	無
kvstore:AllocateInstancePublicConnection	AllocateInstancePublicConnection	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DeleteShardingNode	DeleteShardingNode	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeParameterGroup	DescribeParameterGroup	get	全部資源 ``	無	無
kvstore:DescribeHistoryEvents	DescribeHistoryEvents	create	全部資源 ``	無	無
kvstore:DescribeCacheAnalysisReportList	DescribeCacheAnalysisReportList	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeEncryptionKey	DescribeEncryptionKey	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeInstanceConfig	DescribeInstanceConfig	get	全部資源 ``	無	無
kvstore:CreateBackup	CreateBackup	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeLogicInstanceTopology	DescribeLogicInstanceTopology	get	全部資源 ``	無	無
kvstore:ModifyInstanceMaintainTime	ModifyInstanceMaintainTime	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:EnableAdditionalBandwidth	EnableAdditionalBandwidth	update	全部資源 ``	無	無
kvstore:ModifyResourceGroup	ModifyResourceGroup	update	全部資源 ``	無	無
kvstore:DescribeClusterMemberInfo	DescribeClusterMemberInfo	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:FlushExpireKeys	FlushExpireKeys	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無
kvstore:ModifyInstanceBandwidth	ModifyInstanceBandwidth	update	全部資源 ``	無	無
kvstore:ModifyActiveOperationMaintainConfig	ModifyActiveOperationMaintainConfig	update	全部資源 ``	無	無
kvstore:ReleaseInstancePublicConnection	ReleaseInstancePublicConnection	delete	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeActiveOperationTasks	DescribeActiveOperationTasks	get	全部資源 ``	無	無
kvstore:SwitchInstanceZoneFailOver	SwitchInstanceZoneFailOver	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ModifyBackupPolicy	ModifyBackupPolicy	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	kvstore:EnableBackupLog	無
kvstore:ModifyAuditLogConfig	ModifyAuditLogConfig	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#InstanceId}`	kvstore:DbAudit	無
kvstore:ModifyInstanceMinorVersion	ModifyInstanceMinorVersion	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:RebootProxy	RebootProxy	update	全部資源 ``	無	無
kvstore:DescribeInstanceTDEStatus	DescribeInstanceTDEStatus	get	全部資源 ``	無	無
kvstore:DeleteParameterGroup	DeleteParameterGroup	delete	全部資源 ``	無	無
kvstore:ModifyTaskInfo	ModifyTaskInfo	update	全部資源 ``	無	無
kvstore:CreateTairSkvDdbWorkspace	CreateTairSkvDdbWorkspace	create	全部資源 ``	無	無
kvstore:CreateAccount	CreateAccount	create	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:ListTagResources	ListTagResources	get	DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/`	無	無
kvstore:ModifyInstanceParameter	ModifyInstanceParameter	update	全部資源 ``	無	無
kvstore:DescribeAuditRecords	DescribeAuditRecords	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeDedicatedClusterInstanceList	DescribeDedicatedClusterInstanceList	get	全部資源 ``	無	無
kvstore:TransformToEcs	TransformToEcs	update	全部資源 ``	無	無
kvstore:ModifyGlobalSecurityIPGroupRelation	ModifyGlobalSecurityIPGroupRelation	update	全部資源 ``	無	無
kvstore:DescribeTairKVCacheInferInstances	DescribeTairKVCacheInferInstances	list	全部資源 ``	無	無
kvstore:CreateInspectionTask	CreateInspectionTask	create	全部資源 ``	無	無
kvstore:DescribeIntranetAttribute	DescribeIntranetAttribute	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:CreateTairKVCacheVNode	CreateTairKVCacheVNode	create	全部資源 ``	無	無
kvstore:RestoreInstance	RestoreInstance	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeActiveOperationTask	DescribeActiveOperationTask	get	全部資源 ``	無	無
kvstore:ModifyDBInstanceMonitor	ModifyDBInstanceMonitor	update	全部資源 ``	無	無
kvstore:ModifyActiveOperationTasks	ModifyActiveOperationTasks	update	全部資源 ``	無	無
kvstore:DescribeActiveOperationTaskCount	DescribeActiveOperationTaskCount	get	全部資源 ``	無	無
kvstore:ModifySecurityIps	ModifySecurityIps	update	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId}`	無	無
kvstore:DescribeSlowLogRecords	DescribeSlowLogRecords	get	*DBInstance `acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}`	無	無

資源（Resource）

下表是雲資料庫 Tair（相容 Redis）定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
DBInstance	acs:kvstore:{#regionId}:{#accountId}:instance/{#instanceId} acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#DBInstanceId} acs:kvstore:{#regionId}:{#accountId}:instance/*
dbinstance	acs:kvstore:{#regionId}:{#accountId}:dbinstance/{#dbInstanceId}
TairInstance	acs:redis:{#regionId}:{#accountId}:tairinstance/{#TairInstanceId}

條件（Condition）

下表是雲資料庫 Tair（相容 Redis） 定義的產品級條件關鍵字，這些條件關鍵字可以在 RAM 權限原則語句的Condition元素中使用，用來描述授予許可權的條件。以下僅列舉產品級的條件關鍵字，阿里雲定義的通用條件關鍵字也同樣適用雲資料庫 Tair（相容 Redis）。

其中，資料類型決定了您可以使用哪些條件運算子將請求中的值與權限原則語句中的值進行比較。您必須使用與資料類型匹配的條件運算子，否則無法匹配策略語句，授權行為無效。資料類型與條件運算子的對應關係，請參見條件操作類型。

條件關鍵字	描述	類型
kvstore:EnableBackupLog	開啟資料閃回功能，1：開啟資料閃回功能；0：關閉資料閃回功能	String
kvstore:DbAudit	審計日誌開啟狀態	Boolean
kvstore:InstanceType	執行個體類型。建立Redis執行個體時取值Redis或Memcache；建立Tair執行個體時取值tair_rdb、tair_scm或tair_essd	String
kvstore:VpcAuthMode	專用網路下的認證模式，Open：通過密碼認證；Close：關閉密碼認證，即開啟免密訪問。	String
kvstore:InstanceAofConfig	執行個體 AOF 參數配置	String
kvstore:Appendonly	執行個體 AOF 配置，yes 開啟AOF持久化；no 關閉AOF持久化	String
kvstore:TDEStatus	執行個體開啟透明資料加密TDE功能	String
kvstore:SSLEnabled	TLS（SSL）開啟狀態	String
kvstore:GlobalInstance	全球多活執行個體標識	String
kvstore:ResourceTag	Redis的標籤資訊，和標籤鍵組合使用形成 kvstore:ResourceTag/<tag-key>。樣本值：假設標籤為team:dev，則條件關鍵字和值為 \\\\\\\\"kvstore:ResourceTag/team\\\\\\\\": \\\\\\\\"dev\\\\\\\\"	String
kvstore:InstanceClass	執行個體的規格，取值樣本: redis.master.small.default。取值來源：請求參數InstanceClass的值	String
kvstore:TLSVersion	使用的TLS協議版本	String

：授權資訊

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作