基本信息
CAM中产品名 |
CAM中简称 |
控制台访问 |
按标签授权 |
授权粒度 |
IP限制 |
全局接入 |
ga |
支持 |
支持 |
资源级 |
部分支持 |
说明:
云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
- 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
- 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
- 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。
接口授权粒度
接口授权粒度分为资源级和操作级两个级别:
- 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
- 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。
写操作
接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
AssociateGlobalAccessTargetGroups |
全局接入监听器规则绑定指定指定地域目标组。 |
资源级 |
qcs::ga:${region}:uin/${uin}:ga/${globalaccessid} |
支持 |
CreateGlobalAccessInstance |
创建全局接入 |
操作级 |
* |
支持 |
CreateGlobalAccessListener |
创建全局接入监听器 |
资源级 |
qcs::ga::uin/${uin}:ga/${globalaccessids} |
支持 |
DeleteGlobalAccess |
删除全局接入 |
资源级 |
qcs::ga::uin/${uin}:ga/${globalaccessids} |
不支持 |
DeleteGlobalAccessListener |
删除全局接入监听器 |
资源级 |
qcs::ga::uin/${uin}:ga/${globalaccessids} |
支持 |
DisassociateGlobalAccessTargetGroups |
解除全局接入规则的目标组关联关系。 |
资源级 |
qcs::ga:${region}:uin/${uin}:ga/${globalaccessids} |
不支持 |
ModifyGlobalAccessAttributes |
修改全局接入属性 |
资源级 |
qcs::ga::uin/${uin}:ga/${globalaccessids} |
支持 |
ModifyGlobalAccessListener |
修改全局接入监听器 |
资源级 |
qcs::ga::uin/${uin}:ga/${globalaccessids} |
支持 |
读操作
接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
DescribeGlobalAccess |
查询全局接入信息 |
资源级 |
qcs::ga::uin/${uin}:ga/${globalaccessid} |
支持 |
DescribeGlobalAccessConfLimit |
查询全局接入配额信息 |
操作级 |
* |
不支持 |
DescribeGlobalAccessListeners |
查询全局接入监听器信息 |
资源级 |
qcs::ga::uin/${uin}:ga/${globalaccessids} |
支持 |
DescribeGlobalAccessSpecification |
查询全局接入支持的规格。 |
操作级 |
* |
不支持 |
DescribeGlobalAccessTargetHealth |
查询全局接入健康状态 |
资源级 |
qcs::ga::uin/${uin}:ga/${globalaccessid} |
支持 |
DescribeTaskStatus |
本接口用于查询异步任务的执行状态,对于非查询类的接口(创建/删除全局接入实例、监听器、规则以及绑定或解绑后端服务等),在接口调用成功后,都需要使用本接口查询任务最终是否执行成功。 |
操作级 |
* |
支持 |
InquirePriceCreateGlobalAccess |
查询全局接入支持的规格 |
操作级 |
* |
不支持 |
InquirePriceModifyGlobalAccess |
全局接入变配询价 |
资源级 |
qcs::ga::uin/${uin}:ga/${globalaccessids} |
不支持 |