本文列举了ActionTrail中可授权的API及其描述方式。
调用API时,需要做权限检查,以确保调用者有调用API操作具体资源的权限。
API 的鉴权规则如下表所示:
Action | 资源描述 |
---|---|
actiontrail:CreateTrail | acs:actiontrail:${region}:${AccountId}:* |
actiontrail:DescribeTrails | acs:actiontrail:${region}:${AccountId}:* |
actiontrail:GetTrailStatus | acs:actiontrail:${region}:${AccountId}:* |
actiontrail:StartLogging | acs:actiontrail:${region}:${AccountId}:* |
actiontrail:StopLogging | acs:actiontrail:${region}:${AccountId}:* |
actiontrail:UpdateTrail | acs:actiontrail:${region}:${AccountId}:* |
actiontrail:DeleteTrail | acs:actiontrail:${region}:${AccountId}:* |
actiontrail:LookupEvents | acs:actiontrail:${region}:${AccountId}:* |