有奖捉虫:行业应用 & 管理与支持文档专题 HOT

基本信息

CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
数据库备份服务 dbs 支持 不支持 资源级 部分支持
说明:

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

  • 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
  • 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
  • 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别:

  • 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
  • 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。

写操作

接口名 接口描述 授权粒度 资源六段式 IP限制
ConfigureBackupPlan 配置备份计划 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
CreateBackupStrategyTemplate 创建备份策略模板 操作级 * 不支持
CreateFullBackupSetDownloadJob 创建全量备份集下载任务 操作级 * 不支持
CreateIncrementBackupSetDownloadJob 创建增量备份集下载任务 操作级 * 不支持
CreateRestoreJob 新建恢复任务 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
DeleteBackupPlan 删除备份计划 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
DeleteBackupSet 删除备份集 操作级 * 不支持
DeleteBackupSetDownloadJob 删除备份集下载任务 操作级 * 不支持
DeleteBackupStrategyTemplate 删除备份策略模板 操作级 * 不支持
DeleteRestoreJob 删除恢复任务 操作级 * 不支持
DisableBackupLog 关闭增量备份 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
EnableBackupLog 开启增量备份 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
ModifyBackupPlanName 修改备份计划名称 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
ModifyBackupPlanSourceInfo 修改备份计划源信息 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
ModifyBackupPlanStrategy 修改备份计划策略 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
ModifyBackupStrategyTemplate 修改备份策略模板 操作级 * 不支持
ModifyRestoreJob 修改恢复任务 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
ResumeBackupPlan 恢复备份计划 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
StartBackupCheckJob 启动备份任务预校验 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
StartBackupPlan 启动备份计划 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
StartFullBackupJob 发起全量备份任务 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
StartRestoreCheck 启动恢复任务预校验 操作级 * 不支持
StartRestoreJob 启动恢复任务 操作级 * 不支持
StopBackupPlan 停止备份计划 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持

读操作

接口名 接口描述 授权粒度 资源六段式 IP限制
DescribeBackupCheckJob 查询备份任务预校验结果 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
DescribeBackupMetaConf 查询备份计划售卖配置 操作级 * 不支持
DescribeBackupOverview 查询备份概览页详情 操作级 * 不支持
DescribeBackupPlanDetail 查询备份计划详情 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
DescribeBackupPools 查询备份池 操作级 * 不支持
DescribeBackupSetDownloadJobs 查询备份集下载任务 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
DescribeBackupStrategyTemplates 查询备份策略模板 操作级 * 不支持
DescribeDownloadRecord 查询备份集下载记录 操作级 * 不支持
DescribeFullBackupProgress 查询全量备份进度 操作级 * 不支持
DescribeFullBackupSetDetail 查询全量备份集详情 操作级 * 不支持
DescribeFullBackupSets 查询全量备份集 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 支持
DescribeIncrementBackupSetFiles 查询增量备份集文件列表 操作级 * 不支持
DescribeIncrementBackupSets 查询增量备份集 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
DescribeRecoveryJobs 查询恢复任务列表 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
DescribeRestoreCheckJob 查询恢复任务预校验结果 操作级 * 不支持
DescribeRestoreJobDetail 查询恢复任务详情 操作级 * 不支持
DescribeRestoreObjects 查询可恢复对象 操作级 * 不支持
DescribeRestoreProgress 查询恢复进度 操作级 * 不支持
DescribeRestoreTime 查询可恢复时间 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持
DescribeUserAuditLogs 查询用户操作审计日志 操作级 * 不支持

列表操作

接口名 接口描述 授权粒度 资源六段式 IP限制
DescribeBackupPlans 查询备份计划列表 资源级 qcs::dbs:${region}:uin/${uin}:backupPlanId/${backupPlanId} 不支持


http://www.vxiaotou.com