基本信息
CAM中产品名 |
CAM中简称 |
控制台访问 |
按标签授权 |
授权粒度 |
IP限制 |
智能全网流量管理 |
igtm |
支持 |
不支持 |
操作级 |
部分支持 |
说明:
云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
- 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
- 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
- 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。
接口授权粒度
接口授权粒度分为资源级和操作级两个级别:
- 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
- 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。
读操作
接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
CheckMigrateDMonitor |
D监控迁移检查 |
操作级 |
* |
支持 |
CheckWhitelist |
检查是否在白名单中 |
操作级 |
* |
支持 |
DescribeAccessPolicyBatchCsv |
批量下载策略 |
操作级 |
* |
支持 |
DescribeAccessPolicyDetail |
查询访问策略详情接口 |
操作级 |
* |
支持 |
DescribeAccessPolicys |
查询访问策略列表接口 |
操作级 |
* |
支持 |
DescribeAddressDetail |
返回地址详情接口 |
操作级 |
* |
支持 |
DescribeAddressLocation |
获取地址所属地域或线路 |
操作级 |
* |
支持 |
DescribeAddressPoolBatchCsv |
批量下载资源组 |
操作级 |
* |
支持 |
DescribeAddressPoolDetail |
查询地址池详情 |
操作级 |
* |
支持 |
DescribeAddressPoolList |
查询地址池列表 |
操作级 |
* |
支持 |
DescribeCosPreSignedURL |
获取cos临时下载地址 |
操作级 |
* |
支持 |
DescribeDNSPodMonitor |
查询DP旁路监控状态 |
操作级 |
* |
支持 |
DescribeDPlusAccessPolicies |
查询DP策略 |
操作级 |
* |
支持 |
DescribeDPlusInstanceDetail |
查询DP实例详情 |
操作级 |
* |
支持 |
DescribeDetectPackageDetail |
探测任务套餐详情 |
操作级 |
* |
支持 |
DescribeDetectTaskPackageList |
获取探测任务套餐列表 |
操作级 |
* |
支持 |
DescribeDetectorGroupResults |
查询多个监控分组统计结果数据 |
操作级 |
* |
支持 |
DescribeDetectorMultiResults |
查询监控统计结果数据接口 |
操作级 |
* |
支持 |
DescribeDetectorResults |
查询监控统计结果数据接口 |
操作级 |
* |
支持 |
DescribeDetectors |
获取探测节点列表 |
操作级 |
* |
支持 |
DescribeDnsLineList |
查询分组线路列表 |
操作级 |
* |
支持 |
DescribeDomainUsed |
获取用户域名是否已有解析 |
操作级 |
* |
支持 |
DescribeGroupLines |
查询分组线路列表接口 |
操作级 |
* |
支持 |
DescribeGslbHasDomain |
是否gslb域名 |
操作级 |
* |
支持 |
DescribeGslbUser |
判断是否gslb用户 |
操作级 |
* |
支持 |
DescribeHealthyCheckRule |
查询健康检查规则接口 |
操作级 |
* |
支持 |
DescribeHealthyCheckRuleList |
获取实例所有健康检测规则 |
操作级 |
* |
支持 |
DescribeInstanceCnameDomain |
实例Cname域名查询接口 |
操作级 |
* |
支持 |
DescribeInstanceConfigDetail |
实例配置详情接口 |
操作级 |
* |
支持 |
DescribeInstanceConfigInstruction |
获取实例配置引导记录详情 |
操作级 |
* |
支持 |
DescribeInstanceDashboard |
实例总览 |
操作级 |
* |
支持 |
DescribeInstanceDetail |
实例详情接口 |
操作级 |
* |
支持 |
DescribeInstanceList |
获取实例列表 |
操作级 |
* |
支持 |
DescribeInstancePackageList |
获取实例套餐列表 |
操作级 |
* |
支持 |
DescribeInstanceQuotas |
实例配额查询接口 |
操作级 |
* |
支持 |
DescribeInstances |
查询实例列表接口 |
操作级 |
* |
支持 |
DescribeMigrateLog |
D监控迁移日志列表 |
操作级 |
* |
支持 |
DescribeMonitorDetail |
监控器详情 |
操作级 |
* |
支持 |
DescribeMonitorGroup |
查看监控组节点接口 |
操作级 |
* |
支持 |
DescribeMonitorTaskNum |
已使用监控任务数接口 |
操作级 |
* |
支持 |
DescribeMonitorTasks |
监控任务列表接口 |
操作级 |
* |
支持 |
DescribeMonitors |
监控器列表 |
操作级 |
* |
支持 |
DescribeOperate |
查询用户操作日志 |
操作级 |
* |
支持 |
DescribePackageDetail |
获取域名套餐包信息 |
操作级 |
* |
支持 |
DescribePolicyPoolBatch |
批量查询访问策略地址池接口 |
操作级 |
* |
支持 |
DescribePoolAddress |
返回地址池所有 ip 地址列表 |
操作级 |
* |
支持 |
DescribePoolAddressByInstanceId |
根据 instanceId 返回地址池所有地址列表 |
操作级 |
* |
支持 |
DescribeQuotas |
用户配额查询 |
操作级 |
* |
支持 |
DescribeStrategyDetail |
策略详情 |
操作级 |
* |
支持 |
DescribeStrategyList |
策略列表 |
操作级 |
* |
支持 |
DescribeSubDomain |
用以切分用户提交的域名,判断哪部分属于用户域名 |
操作级 |
* |
不支持 |
DescribeWarningLogDetail |
查询告警日志详情接口 |
操作级 |
* |
支持 |
DescribeWarningLogs |
查询告警日志列表接口 |
操作级 |
* |
支持 |
写操作
接口名 |
接口描述 |
授权粒度 |
资源六段式 |
IP限制 |
CreateAccessPolicy |
创建访问策略接口 |
操作级 |
* |
支持 |
CreateAccessPolicyBatch |
批量创建策略 |
操作级 |
* |
支持 |
CreateAddressPool |
添加地址池接口 |
操作级 |
* |
支持 |
CreateAddressPoolBatch |
批量创建资源组接口 |
操作级 |
* |
支持 |
CreateDPlusInstance |
创建DP融合套餐 |
操作级 |
* |
支持 |
CreateDPlusPolicy |
创建DP融合策略 |
操作级 |
* |
支持 |
CreateHealthyCheckRule |
新增健康探测规则接口 |
操作级 |
* |
支持 |
CreateInstance |
创建实例接口,仅供免费实例使用 |
操作级 |
* |
支持 |
CreateInstanceConfig |
创建实例配置接口 |
操作级 |
* |
支持 |
CreateMigrateDMonitor |
D监控迁移 |
操作级 |
* |
支持 |
CreateMonitor |
新增监控器 |
操作级 |
* |
支持 |
CreateMonitorGroupAddress |
添加监控节点地址 |
操作级 |
* |
支持 |
CreatePoolIpAddress |
添加地址池ip地址接口 |
操作级 |
* |
支持 |
CreateStrategy |
创建策略 |
操作级 |
* |
支持 |
DeleteAccessPolicy |
删除访问策略接口 |
操作级 |
* |
支持 |
DeleteAccessPolicyBatch |
批量删除策略 |
操作级 |
* |
支持 |
DeleteAddressPool |
删除地址池接口 |
操作级 |
* |
支持 |
DeleteAddressPoolBatch |
批量删除资源组 |
操作级 |
* |
支持 |
DeleteDPlusPolicy |
删除DP融合策略 |
操作级 |
* |
支持 |
DeleteHealthyCheckRule |
删除健康探测规则接口 |
操作级 |
* |
支持 |
DeleteInstance |
删除实例接口 |
操作级 |
* |
支持 |
DeleteInstanceConfig |
删除实例配置接口 |
操作级 |
* |
支持 |
DeleteMonitor |
删除监控器 |
操作级 |
* |
支持 |
DeletePoolIpAddress |
删除地址池里地址接口 |
操作级 |
* |
支持 |
DeleteStrategy |
删除策略 |
操作级 |
* |
支持 |
ModifyAccessPolicy |
修改访问策略接口 |
操作级 |
* |
支持 |
ModifyAddressPool |
地址池修改接口 |
操作级 |
* |
支持 |
ModifyHealthyCheckRule |
修改健康检查规则接口 |
操作级 |
* |
支持 |
ModifyInstance |
修改实例名称 |
操作级 |
* |
支持 |
ModifyInstanceConfig |
修改实例配置接口 |
操作级 |
* |
支持 |
ModifyInstanceConfigInstruction |
修改实例配置指引记录 |
操作级 |
* |
支持 |
ModifyInstanceRumConfig |
修改实例RUM配置 |
操作级 |
* |
支持 |
ModifyMonitor |
修改监控器 |
操作级 |
* |
支持 |
ModifyPolicyType |
修改实例策略类型 |
操作级 |
* |
支持 |
ModifyPoolIpAddress |
修改地址池ip地址接口 |
操作级 |
* |
支持 |
ModifyPoolIpAddressAll |
批量修改资源组资源 |
操作级 |
* |
支持 |
ModifyStrategy |
修改策略 |
操作级 |
* |
支持 |
ModifySwitchPolicy |
切换访问策略接口 |
操作级 |
* |
支持 |
SwitchActivePool |
切换当前活跃地址池接口 |
操作级 |
* |
支持 |