有奖捉虫:行业应用 & 管理与支持文档专题 HOT

基本信息

CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
云数据库 Redis redis 支持 支持 资源级 部分支持
说明:

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

  • 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
  • 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
  • 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别:

  • 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
  • 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。

写操作

接口名 接口描述 授权粒度 资源六段式 IP限制
AddLanCheck 添加内网连接检查 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
AddWanCheck 添加外网连接检查 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
AllocateWanAddress 开通外网 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
ApplyParamsTemplate 应用参数模板 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
AssignProject redis分配项目 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
AssociateSecurityGroups 批量绑定安全组 操作级 * 不支持
AutoRenew 设置redis自动续费 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
BackupInstance 备份Redis实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
BeginLanCheck 开始内网连接检查 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
BeginWanCheck 开始外网连接检查 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
ChangeMasterInstance 复制组实例切主 资源级 qcs::redis::uin/${uin}:instance/${instanceId} 支持
ChangeReplicaToMaster 提主接口 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
CleanInstance 清空实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
CleanUpInstance 回收站下线实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ClearInstance 清空Redis实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
CloneInstances 基于当前实例的备份文件克隆一个完整的新实例。 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
CloseSSL 关闭实例SSL 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
CreateInstance 创建redis实例 操作级 * 不支持
CreateInstanceAccount 创建实例子账号 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
CreateInstances 创建实例 操作级 * 不支持
CreateParamTemplate 创建参数模板 操作级 * 支持
CreateReplicationGroup 创建复制组 资源级 qcs::redis::uin/${uin}:instance/${instanceId} 支持
DeleteInstance 删除实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
DeleteInstanceAccount 删除实例子账号 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DeleteLanCheck 删除内网连接检查 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
DeleteParamTemplate 删除参数模板 操作级 * 支持
DeleteWanCheck 删除外网连接检查 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
DestroyPostpaidInstance 销毁后付费实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DestroyPrepaidInstance 销毁预付费实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
DisableReplicaReadonly 关闭实例副本只读 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DisassociateSecurityGroups 安全组批量解绑云资源 操作级 * 不支持
EnableReplicaReadonly 开启实例副本只读 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
EnableReplicationGroupPolarisName 开启复制组北极星名字服务 操作级 * 不支持
InitializePassword 初始化密码 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 不支持
IsolateInstance 本接口(IsolateInstance)用于隔离实例。 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 不支持
KillMasterGroup 模拟故障 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ManualBackupInstance 手动备份数据库 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ModfiyInstancePassword 修改Redis密码 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ModifyAutoBackupConfig 设置自动备份时间 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ModifyBackupDownloadRestriction 修改备份文件的下载来源限制 操作级 * 支持
ModifyConnectionConfig 修改实例连接配置 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ModifyDBInstanceSecurityGroups 修改数据库安全组 操作级 * 不支持
ModifyInstance 修改实例信息 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ModifyInstanceAccount 修改实例子账号 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ModifyInstanceAvailabilityZones 本接口(ModifyInstanceAvailabilityZones)用于变更实例可用区。 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
ModifyInstanceBandwidth 修改带宽接口 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
ModifyInstanceEvent 修改实例事件 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
ModifyInstanceParams 修改实例参数 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ModifyInstanceSecurityGroup 修改实例安全组 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
ModifyMaintenanceWindow 修改实例维护时间窗时间 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ModifyNetworkConfig 修改实例网络 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ModifyParamTemplate 修改参数模板 操作级 * 支持
ModifyPolarisServiceFailover 设置复制组北极星服务的故障转移 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
ModifyProxyNum 修改proxy的个数 资源级 qcs::redis::uin/${uin}:instance/${instanceId} 支持
ModifyReplicationGroupPolarisStatus 修改复制组北极星实例状态 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
OpenSSL 开启实例SSL 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
RecoverInstance 本接口(RecoverInstance)用于恢复实例。 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 不支持
ReleaseWanAddress 关闭外网 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
RenewInstance 续费CRS实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
ResetPassword 设置redis密码 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
ResizeInstanceEmergencyDisk 应急扩容实例磁盘 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
RestoreInstance 恢复Redis实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
StartupInstance 回收站开启实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
SwitchAccessNewInstance 本接口(SwitchAccessNewInstance)针对处于时间窗口中待切换操作的实例,用户可主动发起该操作。 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
SwitchInstanceVip 交换实例VIP 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
SwitchProxy Proxy模拟故障接口 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
UpgradeInstance 升级CRS实例 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
UpgradeInstanceVersion 升级实例版本或者集群架构 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
UpgradeProxyVersion 实例proxy版本升级 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
UpgradeSmallVersion 实例小版本升级 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
UpgradeVersionToMultiAvailabilityZones 升级实例支持多可用区 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持

读操作

接口名 接口描述 授权粒度 资源六段式 IP限制
DescribeAutoBackupConfig 获取Redis备份配置 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeBackupDetail 查询备份信息详情 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
DescribeBackupDownloadRestriction 查询备份文件的下载来源限制 操作级 * 支持
DescribeBackupUrl 查询实例备份下载URL 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeCommonDBInstances 查询Redis实例列表信息 操作级 * 不支持
DescribeDBSecurityGroups 查询实例的安全组详情 操作级 * 不支持
DescribeInstanceAccount 查看实例子账号 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeInstanceBackups 查询Redis实例备份列表 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeInstanceDTSInfo 查询实例DTS信息 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeInstanceDealDetail 查询实例订单信息 操作级 * 支持
DescribeInstanceEvents 查询实例事件信息 操作级 * 支持
DescribeInstanceMonitorTime 查询实例监控频率 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
DescribeInstanceNodeInfo 查看实例节点信息 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeInstanceParamRecords 查询实例参数修改历史 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeInstanceParams 查询实例参数 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeInstanceSecurityGroup 查询实例安全组信息 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeInstanceShards 查询实例分片信息 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeInstanceSlowlog 查询慢日志 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 不支持
DescribeInstanceSpecBandwidth 查询或计算带宽规格 操作级 * 不支持
DescribeInstanceSupportFeature 本接口(DescribeInstanceSupportFeature)用于查询实例支持的功能特性。 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
DescribeInstanceVersion 查询实例版本号 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
DescribeInstanceZoneInfo 查询Redis节点详细信息 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeInstances DescribeInstances 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 不支持
DescribeInstances 查询Redis实例列表 资源级 * 不支持
DescribeLanCheck 查询内网连接检查 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
DescribeLinkCheckFlow 查询连接检查流程进度 操作级 * 支持
DescribeParamTemplateInfo 获取参数模板详情 操作级 * 支持
DescribeParamTemplates 获取参数模板列表 操作级 * 支持
DescribePolarisServiceFailoverInstances 获取实例配置北极星故障转移实例信息 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
DescribeProjectSecurityGroup 查询项目安全组信息 操作级 * 支持
DescribeProjectSecurityGroups 查询项目安全组信息 操作级 * 不支持
DescribeProxySlowLog 查询实例代理慢查询 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeReplicationGroup 查询复制组 操作级 * 不支持
DescribeSSLStatus 查询实例 SSL 认证相关信息,包括开启状态、配置状态、证书地址等 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
DescribeSlowLog 查询实例慢查询 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeSupportMultiAccount 检查实例是否支持多个账号 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
DescribeTaskInfo 查询任务信息 操作级 * 支持
DescribeTaskList 查询任务列表信息 资源级 qcs::redis:${region}:uin/${uin}:instance/* 不支持
DescribeTendisSlowLog 查询Tendis慢日志 资源级 qcs::redis:${region}:uin/${uin}:instance/${InstanceId} 支持
DescribeWanCheck 查询外网连接检查 资源级 qcs::redis:${region}:uin/${uin}:instance/${instanceId} 支持
QueryProxyNum 查询proxy个数 操作级 * 支持


http://www.vxiaotou.com