授权信息 - 弹性伸缩

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 弹性伸缩 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。 弹性伸缩 的 RAM 代码（RamCode）为 ess ，支持的授权粒度为 资源级 。

权限策略通用结构

权限策略支持 JSON 格式，其通用结构如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含义如下：

Effect：权限策略效果。取值：Allow（允许）、Deny（拒绝）。
Action：授予允许或拒绝权限的具体操作。具体信息，请参见操作（Action）。
Resource：受操作影响的具体对象，您可以使用资源 ARN 来描述指定资源。具体信息，请参见资源（Resource）。
Condition：指授权生效的条件。可选字段。具体信息，请参见条件（Condition）。
- Condition_operator：条件运算符，不同类型的条件对应不同的条件运算符。具体信息，请参见权限策略基本元素。
- Condition_key：条件关键字。
- Condition_value：条件关键字对应的值。

操作（Action）

下表是弹性伸缩定义的操作，这些操作可以在 RAM 权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：

操作：是指具体的权限点。
API：是指操作对应的 API 接口。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	API	访问级别	资源类型	条件关键字	关联操作
ess:ModifyInstanceAttribute	ModifyInstanceAttribute	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:CreateScalingRule	CreateScalingRule	create	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:AttachInstances	AttachInstances	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeScheduledTasks	DescribeScheduledTasks	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeScalingGroupDiagnoseDetails	DescribeScalingGroupDiagnoseDetails	get	全部资源 ``	无	无
ess:DescribeEciScalingConfigurationDetail	DescribeEciScalingConfigurationDetail	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DeleteScalingGroup	DeleteScalingGroup	delete	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DeleteAlarm	DeleteAlarm	delete	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ScaleWithAdjustment	ScaleWithAdjustment	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DeleteScheduledTask	DeleteScheduledTask	delete	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:CompleteLifecycleAction	CompleteLifecycleAction	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeDiagnoseReports	DescribeDiagnoseReports	get	全部资源 ``	无	无
ess:ListTagValues	ListTagValues	get	全部资源 ``	无	无
ess:ExitStandby	ExitStandby	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DisableScalingGroup	DisableScalingGroup	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeAlarms	DescribeAlarms	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:AttachLoadBalancers	AttachLoadBalancers	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeNotificationTypes	DescribeNotificationTypes	get	全部资源 ``	无	无
ess:EnterStandby	EnterStandby	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ModifyScalingRule	ModifyScalingRule	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeAlertConfiguration	DescribeAlertConfiguration	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:QueryPredictiveValue	QueryPredictiveValue	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:RecordLifecycleActionHeartbeat	RecordLifecycleActionHeartbeat	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:SuspendProcesses	SuspendProcesses	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ModifyScalingGroup	ModifyScalingGroup	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:AttachAlbServerGroups	AttachAlbServerGroups	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DetachInstances	RemoveInstances	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeRegions	DescribeRegions	get	全部资源 ``	无	无
ess:CreateDiagnoseReport	CreateDiagnoseReport	create	全部资源 ``	无	无
ess:CancelInstanceRefresh	CancelInstanceRefresh	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ExecuteScalingRule	ExecuteScalingRule	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DisableAlarm	DisableAlarm	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:QueryHistoricalMetric	QueryHistoricalMetric	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:EnableScalingGroup	EnableScalingGroup	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribePatternTypes	DescribePatternTypes	list	全部资源 ``	无	无
ess:ModifyScheduledTask	ModifyScheduledTask	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DeleteLifecycleHook	DeleteLifecycleHook	delete	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:CreateScalingConfiguration	CreateScalingConfiguration	create	全部资源 ``	无	无
ess:ListTagKeys	ListTagKeys	get	全部资源 ``	无	无
ess:CreateLifecycleHook	CreateLifecycleHook	create	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DetachInstances	DetachInstances	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:SetGroupDeletionProtection	SetGroupDeletionProtection	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DetachLoadBalancers	DetachLoadBalancers	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DetachDBInstances	DetachDBInstances	none	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:SetInstanceHealth	SetInstanceHealth	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DeleteEciScalingConfiguration	DeleteEciScalingConfiguration	delete	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:CreateScalingGroup	CreateScalingGroup	create	ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/`	无	无
ess:DetachServerGroups	DetachServerGroups	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ModifyAlarm	ModifyAlarm	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ModifyScalingConfiguration	ModifyScalingConfiguration	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ModifyAlertConfiguration	ModifyAlertConfiguration	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:CreateEciScalingConfiguration	CreateEciScalingConfiguration	create	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ModifyNotificationConfiguration	ModifyNotificationConfiguration	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ModifyLifecycleHook	ModifyLifecycleHook	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeCandidateInstanceType	DescribeCandidateInstanceType	get	全部资源 ``	无	无
ess:QueryPredictiveTaskInfo	QueryPredictiveTaskInfo	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:SuspendInstanceRefresh	SuspendInstanceRefresh	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeRegions	VerifyUser	get	全部资源 ``	无	无
ess:ListTagResources	ListTagResources	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeScalingActivities	DescribeScalingActivities	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:UntagResources	UntagResources	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:AttachVServerGroups	AttachVServerGroups	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:CreateScheduledTask	CreateScheduledTask	create	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:QueryPredictiveMetric	QueryPredictiveMetric	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:TagResources	TagResources	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeNotificationConfigurations	DescribeNotificationConfigurations	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeScalingConfigurations	DescribeScalingConfigurations	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeScalingActivityStatistics	DescribeScalingActivityStatistics	get	全部资源 ``	无	无
ess:DescribeScalingInstances	DescribeScalingInstances	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:StartInstanceRefresh	StartInstanceRefresh	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ResumeInstanceRefresh	ResumeInstanceRefresh	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:AttachDBInstances	AttachDBInstances	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:AttachServerGroups	AttachServerGroups	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeScalingGroupDetail	DescribeScalingGroupDetail	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:RebalanceInstances	RebalanceInstances	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ResumeProcesses	ResumeProcesses	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ApplyEciScalingConfiguration	ApplyEciScalingConfiguration	create	全部资源 ``	无	无
ess:RollbackInstanceRefresh	RollbackInstanceRefresh	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DeleteScalingRule	DeleteScalingRule	delete	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeInstanceRefreshes	DescribeInstanceRefreshes	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:ChangeResourceGroup	ChangeResourceGroup	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeLifecycleHooks	DescribeLifecycleHooks	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DetachVServerGroups	DetachVServerGroups	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:CreateNotificationConfiguration	CreateNotificationConfiguration	create	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeScalingActivityDetail	DescribeScalingActivityDetail	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DeleteDiagnoseReport	DeleteDiagnoseReport	delete	全部资源 ``	无	无
ess:ModifyEciScalingConfiguration	ModifyEciScalingConfiguration	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DeleteNotificationConfiguration	DeleteNotificationConfiguration	delete	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeRegions	VerifyAuthentication		全部资源 ``	无	无
ess:ApplyScalingGroup	ApplyScalingGroup	create	全部资源 ``	无	无
ess:DescribeScalingGroups	DescribeScalingGroups	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:EnableAlarm	EnableAlarm	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DetachAlbServerGroups	DetachAlbServerGroups	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:CreateAlarm	CreateAlarm	create	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:SetInstancesProtection	SetInstancesProtection	update	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeScalingRules	DescribeScalingRules	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeEciScalingConfigurations	DescribeEciScalingConfigurations	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeElasticStrength	DescribeElasticStrength	get	全部资源 ``	无	无
ess:DescribeLimitation	DescribeLimitation	get	全部资源 ``	无	无
ess:DeleteScalingConfiguration	DeleteScalingConfiguration	delete	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeLifecycleActions	DescribeLifecycleActions	get	*ScalingGroup `acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId}`	无	无
ess:DescribeInstanceCreateAndDeleteStatistics	DescribeInstanceCreateAndDeleteStatistics	get	全部资源 ``	无	无

资源（Resource）

下表是弹性伸缩定义的资源，这些资源可以在 RAM 权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。其中，资源 ARN 是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如：{#ramcode}需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}为*时：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型	资源 ARN
ScalingGroup	acs:ess:{#regionId}:{#accountId}:scalinggroup/{#ScalingGroupId} acs:ess:{#regionId}:{#accountId}:scalinggroup/*

条件（Condition）

弹性伸缩未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。

弹性伸缩：授权信息

权限策略通用结构

操作（Action）

资源（Resource）

条件（Condition）

相关操作