基本信息
| CAM中产品名 |
CAM中简称 |
控制台访问 |
按标签授权 |
授权粒度 |
IP限制 |
| 云应用 |
cloudapp |
支持 |
不支持 |
操作级 |
部分支持 |
说明：
云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
- 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
- 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
- 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。
接口授权粒度
接口授权粒度分为资源级和操作级两个级别：
- 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
- 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。
写操作
| 接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
| AttachResourceForInstance |
绑定已存在的云资源到应用实例，绑定之后，可以在应用实例中对资源进行管理。同时，卸载应用的时候，可以指定是否一并删除绑定的资源本接口会在绑定资源成功之后调用 cloudapp.ReportResourceUsage 接口进行上报。 |
操作级 |
* |
支持 |
| CallClientAPI |
调用云应用客户网关 API |
操作级 |
* |
支持 |
| CancelInstallPlan |
取消安装计划 |
操作级 |
* |
支持 |
| CommitPackageVersion |
提交应用包版本 |
操作级 |
* |
支持 |
| CreateInstance |
创建云应用实例 |
操作级 |
* |
支持 |
| CreatePackage |
在当前开发商下创建应用包 |
操作级 |
* |
支持 |
| CreatePackageAttachmentCredential |
获取应用包附件上传凭证 |
操作级 |
* |
支持 |
| DeletePackage |
删除应用包 |
操作级 |
* |
支持 |
| DeleteServiceAPIGatewayConfig |
删除服务API网关配置 |
操作级 |
* |
支持 |
| DestroyInstance |
删除云应用实例 |
操作级 |
* |
支持 |
| DetachResourceForInstance |
解绑云资源 |
操作级 |
* |
支持 |
| InstallInstance |
安装云应用实例 |
操作级 |
* |
支持 |
| ModifyCustomerInstanceFrontend |
修改客户实例前端配置 |
操作级 |
* |
支持 |
| ModifyPackage |
修改当前开发商指定应用包信息 |
操作级 |
* |
支持 |
| ModifyPackageAllowList |
设置应用包的安装和预览白名单 |
操作级 |
* |
支持 |
| ModifyPackageVersionDetail |
修改应用包版本说明信息 |
操作级 |
* |
支持 |
| ModifyServiceAPIGatewayConfig |
修改服务API网关配置 |
操作级 |
* |
支持 |
| PreparePackageVersion |
准备推送应用包版本，返回 COS 临时密钥 |
操作级 |
* |
支持 |
| PreviewPackageVersion |
将开发版设为预览版 |
操作级 |
* |
支持 |
| ReportResourceUsage |
上报使用的云资源信息 |
操作级 |
* |
支持 |
| RetractPackageVersion |
下架应用包 |
操作级 |
* |
支持 |
| SubmitPackageVersion |
将预览版提交上线 |
操作级 |
* |
支持 |
| UninstallInstance |
卸载云应用实例 |
操作级 |
* |
支持 |
| UpgradeInstance |
升级云应用实例 |
操作级 |
* |
支持 |
读操作
| 接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
| CallServiceAPI |
调用云应用服务 API |
操作级 |
* |
支持 |
| DescribeCurrentProvider |
查询当前开发商下的开发者信息 |
操作级 |
* |
支持 |
| DescribeInstallPlan |
查询部署计划 |
操作级 |
* |
支持 |
| DescribeInstanceDetail |
获取云应用实例包含的资源，包括安装包、云资源、接口、权限等信息 |
操作级 |
* |
支持 |
| DescribeInstanceFrontend |
获取云应用实例前端信息 |
操作级 |
* |
支持 |
| DescribeInstanceProgress |
获取云应用实例安装/销毁进度 |
操作级 |
* |
支持 |
| DescribeNavigationData |
获取云应用导航数据 |
操作级 |
* |
不支持 |
| DescribePackageDockerToken |
获取指定应用包的 Docker 仓库凭据 |
操作级 |
* |
支持 |
| DescribePackageInfrastructureCode |
获取包架构描述源码 |
操作级 |
* |
支持 |
| DescribePackageVersions |
获取应用包当前所有版本 |
操作级 |
* |
支持 |
| DescribePackages |
获取当前开发商的应用包 |
操作级 |
* |
支持 |
| DescribeResourcePrice |
查询需要部署的资源价格 |
操作级 |
* |
支持 |
| DescribeServiceAPIGatewayConfig |
获取服务API网关配置 |
操作级 |
* |
支持 |
| DescribeStorePackageVersion |
获取商店中应用包指定版本 |
操作级 |
* |
支持 |
| DescribeStorePackages |
获取商店中应用包 |
操作级 |
* |
支持 |
| TestServiceAPI |
测试服务API |
操作级 |
* |
支持 |
| VerifyDeveloperCredential |
验证登录密钥 |
操作级 |
* |
支持 |
列表操作
| 接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
| DescribeInstanceFlow |
查询实例日志 |
操作级 |
* |
支持 |
| DescribeInstances |
查询云应用实例列表 |
操作级 |
* |
支持 |
