RAM鉴权 - 操作审计

本文列举了ActionTrail中可授权的API及其描述方式。

调用API时，需要做权限检查，以确保调用者有调用API操作具体资源的权限。

API 的鉴权规则如下表所示：

Action	资源描述
actiontrail:CreateTrail	`acs:actiontrail:${region}:${AccountId}:*`
actiontrail:DescribeTrails	`acs:actiontrail:${region}:${AccountId}:*`
actiontrail:GetTrailStatus	`acs:actiontrail:${region}:${AccountId}:*`
actiontrail:StartLogging	`acs:actiontrail:${region}:${AccountId}:*`
actiontrail:StopLogging	`acs:actiontrail:${region}:${AccountId}:*`
actiontrail:UpdateTrail	`acs:actiontrail:${region}:${AccountId}:*`
actiontrail:DeleteTrail	`acs:actiontrail:${region}:${AccountId}:*`
actiontrail:LookupEvents	`acs:actiontrail:${region}:${AccountId}:*`