Resource Access Management：支援RAM的雲端服務

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

Elastic Compute Service

Elastic Compute Service

ecs

√

√

資源層級

• AliyunECSFullAccess

• AliyunECSReadOnlyAccess

• AliyunECSAssistantFullAccess

• AliyunECSAssistantReadonlyAccess

• AliyunECSNetworkInterfaceManagementAccess

• AliyunECSWorkbenchFullAccess

Elastic Compute Service的鑒權規則

Block Storage

Block Storage

ecs

√

√

資源層級

• AliyunECSFullAccess

• AliyunECSReadOnlyAccess

• AliyunECSAssistantFullAccess

• AliyunECSAssistantReadonlyAccess

• AliyunECSNetworkInterfaceManagementAccess

-

Block Storage

Block StorageEBS

ebs

√

√

資源層級

• AliyunEBSFullAccess

• AliyunEBSReadOnlyAccess

-

Elastic Compute Service

GPU雲端服務器

ecs

√

√

資源層級

• AliyunECSFullAccess

• AliyunECSReadOnlyAccess

• AliyunECSAssistantFullAccess

• AliyunECSAssistantReadonlyAccess

• AliyunECSNetworkInterfaceManagementAccess

Elastic Compute Service的鑒權規則

Elastic Compute Service

ECS Bare Metal Instance

ecs

√

√

資源層級

• AliyunECSFullAccess

• AliyunECSReadOnlyAccess

• AliyunECSAssistantFullAccess

• AliyunECSAssistantReadonlyAccess

• AliyunECSNetworkInterfaceManagementAccess

Elastic Compute Service的鑒權規則

Elastic Compute Service

Super Computing Cluster

ecs

√

√

資源層級

• AliyunECSFullAccess

• AliyunECSReadOnlyAccess

• AliyunECSAssistantFullAccess

• AliyunECSAssistantReadonlyAccess

• AliyunECSNetworkInterfaceManagementAccess

Elastic Compute Service的鑒權規則

Elastic Compute Service

Dedicated Host

ecs

√

√

資源層級

• AliyunECSFullAccess

• AliyunECSReadOnlyAccess

• AliyunECSAssistantFullAccess

• AliyunECSAssistantReadonlyAccess

• AliyunECSNetworkInterfaceManagementAccess

Elastic Compute Service的鑒權規則

Elastic Compute Service

Alibaba Cloud Linux 2

ecs

√

√

資源層級

• AliyunECSFullAccess

• AliyunECSReadOnlyAccess

• AliyunECSAssistantFullAccess

• AliyunECSAssistantReadonlyAccess

• AliyunECSNetworkInterfaceManagementAccess

Elastic Compute Service的鑒權規則

Auto Scaling

-

ess

√

√

操作層級

• AliyunESSFullAccess

• AliyunESSReadOnlyAccess

Auto ScalingAPI使用須知

Container ServiceKubernetes版

-

cs

√

√

資源層級

• AliyunCSFullAccess

• AliyunCSReadOnlyAccess

Container ServiceKubernetes版的RAM鑒權

批次運算

-

batchcompute

√

√

服務等級

-

-

Resource Orchestration Service

-

ros

√

√

資源層級

• AliyunROSFullAccess

• AliyunROSReadOnlyAccess

Resource Orchestration Service的RAM鑒權

Function Compute

-

fc

√

√

資源層級

• AliyunFCFullAccess

• AliyunFCReadOnlyAccess

• AliyunFCInvocationAccess

通過RAM角色實現跨雲帳號授權

Simple Application Server

-

swas

√

○

服務等級

AliyunSWASFullAccess

-

彈性高效能運算

-

ehpc

√

√

服務等級

• AliyunEHPCFullAccess

• AliyunEHPCReadOnlyAccess

-

Container Registry

-

cr

√

√

資源層級

• AliyunContainerRegistryFullAccess

• AliyunContainerRegistryReadOnlyAccess

RAM授權資訊

CloudDesktop

無影CloudDesktop

ecd

√

√

操作層級

• AliyunECDFullAccess

• AliyunECDReadOnlyAccess

• AliyunECDRamUserAccess

• AliyunECDTagFullAccess

• AliyunECDOfficeSiteFullAccess

• AliyunECDUserFullAccess

• AliyunECDPolicyGroupFullAccess

• AliyunECDDesktopFullAccess

• AliyunECDTechnicalSupportFullAccess

為RAM使用者授權

Elastic Container Instance

-

eci

√

√

資源層級

• AliyunECIFullAccess

• AliyunECIReadOnlyAccess

為RAM使用者授權

雲工作流程（CloudFlow）

-

fnf

√

√

資源層級

• AliyunFnFFullAccess

• AliyunFnFReadOnlyAccess

雲工作流程的RAM鑒權

Web應用託管服務

-

webplus

√

√

操作層級

• AliyunWebPlusFullAccess

• AliyunWebPlusReadOnlyAccess

-

計算巢服務

-

• computenest

• computenestsupplier

√

○

資源層級

• AliyunComputeNestSupplierFullAccess

• AliyunComputeNestUserFullAccess

• AliyunComputeNestUserReadOnlyAccess

• AliyunComputeNestSupplierReadOnlyAccess

-

分布式雲容器平台

-

adcp

√

√

操作層級

• AliyunAdcpFullAccess

• AliyunAdcpReadOnlyAccess

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

關係型資料庫

關係型資料庫

rds

√

√

資源層級

• AliyunRDSFullAccess

• AliyunRDSReadOnlyAccess

• AliyunRDSGADFullAccess

• AliyunRDSGADReadOnlyAccess

• AliyunRDSReadOnlyWithSQLLogArchiveAccess

RDS的RAM資源授權

關係型資料庫

ApsaraDB for MySQL

rds

√

√

資源層級

• AliyunRDSFullAccess

• AliyunRDSReadOnlyAccess

RDS的RAM資源授權

關係型資料庫

ApsaraDB for SQL Server版

rds

√

√

資源層級

• AliyunRDSFullAccess

• AliyunRDSReadOnlyAccess

RDS的RAM資源授權

關係型資料庫

ApsaraDB for PostgreSQL版

rds

√

√

資源層級

• AliyunRDSFullAccess

• AliyunRDSReadOnlyAccess

RDS的RAM資源授權

關係型資料庫

雲資料庫專屬叢集

rds

√

√

資源層級

• AliyunRDSFullAccess

• AliyunRDSReadOnlyAccess

-

雲資料庫Tair（相容Redis^®）

-

kvstore

√

√

資源層級

• AliyunKvstoreFullAccess

• AliyunKvstoreReadOnlyAccess

Redis的RAM鑒權

ApsaraDB for MongoDB

-

dds

√

√

資源層級

• AliyunMongoDBFullAccess

• AliyunMongoDBReadOnlyAccess

-

雲原生資料倉儲 AnalyticDB PostgreSQL 版

-

gpdb

√

√

資源層級

• AliyunGPDBFullAccess

• AliyunGPDBReadOnlyAccess

-

資料轉送

-

dts

√

√

操作層級

• AliyunDTSFullAccess

• AliyunDTSReadOnlyAccess

資料轉送的RAM鑒權

資料管理

-

dms

√

√

服務等級

• AliyunDMSFullAccess

• AliyunDMSReadOnlyAccess

授權DMS訪問雲資源

AnalyticDB for MySQL

-

adb

√

√

操作層級

• AliyunADBFullAccess

• AliyunADBReadOnlyAccess

• AliyunADBDeveloperAccess

雲原生資料倉儲 AnalyticDB MySQL 版的RAM鑒權

雲原生分散式資料庫PolarDB-X

-

• drds

• polardbx

√

√

資源層級

• AliyunDRDSReadOnlyAccess

• AliyunDRDSFullAccess

• AliyunDRDSReadOnlyWithSQLLogArchiveAccess

雲原生分散式資料庫PolarDB-X的RAM鑒權

ApsaraDB for HBase版

-

hbase

√

√

資源層級

• AliyunHBaseFullAccess

• AliyunHBaseReadOnlyAccess

HBase的RAM鑒權

Adavanced Database & Application Migration

-

adam

√

○

服務等級

• AliyunADAMReadOnlyAccess

• AliyunADAMFullAccess

Adavanced Database & Application Migration的RAM鑒權

雲原生關係型資料庫PolarDB

-

polardb

√

√

操作層級

• AliyunPolardbReadOnlyAccess

• AliyunPolardbFullAccess

• AliyunPolardbReadOnlyWithSQLLogArchiveAccess

PolarDB的RAM鑒權

Database Backup

-

dbs

√

√

服務等級

• AliyunDBSFullAccess

• AliyunDBSReadOnlyAccess

-

資料庫自治服務

-

hdm

√

√

服務等級

• AliyunHDMReadOnlyAccess

• AliyunHDMFullAccess

• AliyunHDMReadOnlyWithSQLLogArchiveAccess

RAM使用者如何使用DAS

雲原生資料湖分析

-

openanalytics

√

√

資源層級

• AliyunDLAFullAccess

• AliyunDLAReadOnlyAccess

• AliyunDLADeveloperAccess

授予RAM帳號細粒度訪問DLA的許可權

OceanBase

-

oceanbase

√

○

服務等級

• AliyunOceanBaseFullAccess

• AliyunOceanBaseReadOnlyAccess

-

雲資料庫Cassandra版

-

cassandra

√

√

資源層級

• AliyunCassandraFullAccess

• AliyunCassandraReadOnlyAccess

Cassandra的RAM鑒權

可信賬本資料庫

-

ledgerdb

√

√

資源層級

• AliyunLedgerDBFullAccess

• AliyunLedgerDBReadOnlyAccess

可信賬本資料庫的RAM鑒權

雲資料庫ClickHouse

-

clickhouse

√

√

資源層級

• AliyunClickHouseFullAccess

• AliyunClickHouseReadOnlyAccess

ClickHouse RAM鑒權

資料庫網關DG

-

dg

√

√

資源層級

• AliyunDGFullAccess

• AliyunDGReadOnlyAccess

-

雲資料庫SelectDB版

-

selectdb

√

√

操作層級

• AliyunSelectDBFullAccess

• AliyunSelectDBReadOnlyAccess

雲資料庫SelectDB版授權資訊

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

Object Storage Service

-

oss

√

√

資源層級

• AliyunOSSFullAccess

• AliyunOSSReadOnlyAccess

• AliyunOSSImportReadOnlyAccess

• AliyunOSSImportFullAccess

Object Storage ServiceRAM鑒權

Apsara File Storage NAS

-

nas

√

√

資源層級

• AliyunNASFullAccess

• AliyunNASReadOnlyAccess

使用RAM權限原則控制NAS存取權限

Table Store

-

ots

√

√

資源層級

• AliyunOTSFullAccess

• AliyunOTSReadOnlyAccess

• AliyunOTSWriteOnlyAccess

Table StoreRAM鑒權

Cloud Storage Gateway

-

hcs-sgw

√

√

服務等級

AliyunHCSSGWFullAccess

Cloud Storage Gateway的RAM鑒權

雲備份

-

hbr

√

√

資源層級

• AliyunHBRFullAccess

• AliyunHBRReadOnlyAccess

建立RAM使用者進行雲備份操作

混合雲端儲存

混合雲端儲存

hgw

√

○

操作層級

• AliyunHgwFullAccess

• AliyunHgwReadOnlyAccess

-

混合雲端儲存

遠程服務

asrs

√

○

資源層級

• ASRSFullAccess

• ASRSReadonlyAccess

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

簡訊服務

-

dysms

√

√

服務等級

-

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

Virtual Private Cloud

-

vpc

√

√

資源層級

• AliyunVPCFullAccess

• AliyunVPCReadOnlyAccess

• AliyunVPCNetworkIntelligenceReadOnlyAccess

• AliyunVPCPrefixListAccess

• AliyunVPCPrefixListReadOnlyAccess

• AliyunVpcPeerFullAccess

• AliyunVpcPeerReadOnlyAccess

VPC的RAM鑒權

負載平衡

負載平衡

slb

√

√

資源層級

• AliyunSLBReadOnlyAccess

• AliyunSLBFullAccess

SLB的RAM鑒權

負載平衡

應用型負載平衡

alb

√

√

資源層級

• AliyunALBFullAccess

• AliyunALBReadOnlyAccess

-

負載平衡

網路型負載平衡

nlb

√

√

資源層級

• AliyunNLBFullAccess

• AliyunNLBReadOnlyAccess

-

Express Connect

-

vpc

√

√

資源層級

• AliyunExpressConnectFullAccess

• AliyunExpressConnectReadOnlyAccess

Express Connect的權限原則和樣本

Elastic IP Address

Elastic IP Address

vpc

√

√

資源層級

• AliyunEIPFullAccess

• AliyunEIPReadOnlyAccess

EIP的RAM鑒權

Elastic IP Address

任播Elastic IP Address

eipanycast

√

√

資源層級

• AliyunAnycastEIPFullAccess

• AliyunAnycastEIPReadOnlyAccess

任播Elastic IP Address的授權資訊

NAT Gateway

-

vpc

√

√

資源層級

• AliyunNATGatewayReadOnlyAccess

• AliyunNATGatewayFullAccess

NAT Gateway的RAM鑒權

VPN網關

-

vpc

√

√

資源層級

• AliyunVPNGatewayFullAccess

• AliyunVPNGatewayReadOnlyAccess

VPN網關的RAM鑒權

共用頻寬

-

vpc

√

√

資源層級

• AliyunCommonBandwidthPackageReadOnlyAccess

• AliyunCommonBandwidthPackageFullAccess

-

Global Acceleration

-

ga

√

√

資源層級

• AliyunGlobalAccelerationReadOnlyAccess

• AliyunGlobalAccelerationFullAccess

Global Acceleration的RAM鑒權

Smart Access Gateway

-

smartag

√

√

資源層級

-

Smart Access Gateway的RAM鑒權

雲企業網

-

cen

√

√

資源層級

• AliyunCENReadOnlyAccess

• AliyunCENFullAccess

雲企業網的RAM鑒權

私網串連

-

privatelink

√

√

資源層級

• AliyunPrivateLinkFullAccess

• AliyunPrivateLinkReadOnlyAccess

• AliyunPrivatelinkEndpointServiceReadOnlyAccess

• AliyunPrivatelinkEndpointServiceFullAccess

• AliyunPrivatelinkEndpointReadOnlyAccess

• AliyunPrivatelinkEndpointFullAccess

私網串連的RAM鑒權

雲解析PrivateZone

-

pvtz

√

√

資源層級

• AliyunPvtzFullAccess

• AliyunPvtzReadOnlyAccess

雲解析PrivateZone的RAM鑒權

雲資料轉送

-

cdt

√

√

操作層級

• AliyunCDTFullAccess

• AliyunCDTReadOnlyAccess

雲資料轉送系統權限原則參考

VPC對等串連

-

vpc

√

√

資源層級

• AliyunVpcPeerFullAccess

• AliyunVpcPeerReadOnlyAccess

-

IPv6網關

-

vpc

√

√

資源層級

• AliyunIpv6FullAccess

• AliyunIpv6ReadOnlyAccess

-

雲端服務

子服務/子模組

編碼

控制台

API

授權粒度

系統策略

相關文檔

應用即時監控服務

-

arms

√

√

服務等級

• AliyunARMSFullAccess

• AliyunARMSReadOnlyAccess

ARMS的RAM鑒權

CloudMonitor

-

cms

√

√

操作層級

• AliyunCloudMonitorFullAccess

• AliyunCloudMonitorReadOnlyAccess

• AliyunCloudMonitorMetricDataReadOnlyAccess

CloudMonitor的RAM鑒權

智能顧問

-

advisor-intl

√

√

操作層級

• AliyunAdvisorFullAccess

• AliyunAdvisorReadOnlyAccess

-

雲命令列

-

cloudshell

√

○

操作層級

AliyunCloudShellFullAccess

-

配置審計

-

config

√

√

操作層級

• AliyunConfigFullAccess

• AliyunConfigReadOnlyAccess

RAM鑒權

邏輯編排

-

composer

√

√

資源層級

• AliyunLogicComposerFullAccess

• AliyunLogicComposerReadOnlyAccess

邏輯編排的RAM鑒權

CloudOps Orchestration Service (OOS)

-

oos

√

√

資源層級

• AliyunOOSFullAccess

• AliyunOOSReadOnlyAccess

系統營運管理 OOS（CloudOps Orchestration Service）的RAM鑒權

雲治理中心

雲治理中心

governance

√

○

操作層級

• AliyunGovernanceFullAccess

• AliyunGovernanceReadOnlyAccess

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

Enterprise Distributed Application Service

-

edas

√

√

資源層級

• AliyunEDASFullAccess

• AliyunEDASReadOnlyAccess

• AliyunEDASApplicationFullAccess

• AliyunEDASApplicationReadOnlyAccess

• AliyunEDASResourceReadOnlyAccess

• AliyunEDASResourceFullAccess

EDAS的RAM鑒權

Message Queue

訊息佇列Rocket MQ版

mq

√

√

資源層級

• AliyunMQFullAccess

• AliyunMQReadOnlyAccess

• AliyunMQPubOnlyAccess

• AliyunMQSubOnlyAccess

訊息佇列Rocket MQ版的RAM鑒權

Message Queue

微Message QueueTT版

mq

√

√

資源層級

• AliyunMQFullAccess

• AliyunMQReadOnlyAccess

• AliyunMQPubOnlyAccess

• AliyunMQSubOnlyAccess

微Message QueueTT版的RAM鑒權

Message Queue

訊息佇列RabbitMQ版

amqp

√

√

資源層級

• AliyunAMQPFullAccess

• AliyunAMQPReadOnlyAccess

訊息佇列RabbitMQ版的RAM鑒權

輕量訊息佇列（原MNS）

-

mns

√

√

資源層級

• AliyunMNSFullAccess

• AliyunMNSReadOnlyAccess

輕量訊息佇列（原MNS）的RAM鑒權

Application Configuration Manangement

-

acms

√

√

資源層級

AliyunACMFullAccess

Application Configuration Manangement的RAM鑒權

訊息佇列Kafka版

-

alikafka

√

√

服務等級

• AliyunKafkaFullAccess

• AliyunKafkaReadOnlyAccess

訊息佇列Kafka版的RAM鑒權

應用高可用服務

-

ahas

√

√

服務等級

• AliyunAHASFullAccess

• AliyunAHASReadOnlyAccess

-

服務網格

-

servicemesh

√

√

資源層級

• AliyunASMFullAccess

• AliyunASMReadOnlyAccess

服務網格的RAM鑒權

事件匯流排

-

eventbridge

√

√

資源層級

• AliyunEventBridgeFullAccess

• AliyunEventBridgeReadOnlyAccess

• AliyunEventBridgeResourceCreatePolicy

• AliyunEventBridgeResourceDeletePolicy

• AliyunEventBridgeResourceUpdatePolicy

• AliyunEventBridgePutEventsPolicy

事件匯流排的RAM鑒權

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

CDN

-

cdn

√

√

資源層級

• AliyunCDNFullAccess

• AliyunCDNReadOnlyAccess

CDN的RAM鑒權

ApsaraVideo for Media Processing

-

mts

√

√

服務等級

• AliyunMTSFullAccess

• AliyunMTSPlayerAuth

-

ApsaraVideo for VOD

-

vod

√

√

操作層級

• AliyunVODFullAccess

• AliyunVODReadOnlyAccess

• AliyunVODPlayAuth

• AliyunVODUploadAuth

-

ApsaraVideo for Live

-

live

√

√

資源層級

• AliyunLiveFullAccess

• AliyunLiveReadOnlyAccess

ApsaraVideo for Live的RAM鑒權

音視頻通訊

-

rtc

√

√

資源層級

-

-

全站加速

-

dcdn

√

√

資源層級

• AliyunDCDNFullAccess

• AliyunDCDNReadOnlyAccess

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

Direct Mail

-

dm

√

√

操作層級

• AliyunDirectMailFullAccess

• AliyunDirectMailReadOnlyAccess

-

API Gateway

-

apigateway

√

√

服務等級

• AliyunApiGatewayFullAccess

• AliyunApiGatewayReadOnlyAccess

API Gateway的RAM鑒權

Alibaba Mail

-

alimail

√

○

操作層級

• AliyunAlimailFullAccess

• AliyunAlimailReadOnlyAccess

-

資源管理

資源管理

resourcemanager

√

√

操作層級

• AliyunResourceDirectoryFullAccess

• AliyunResourceDirectoryReadOnlyAccess

資來源目錄的RAM鑒權

資源管理

資源共用

resourcesharing

√

√

操作層級

• AliyunResourceSharingFullAccess

• AliyunResourceSharingReadOnlyAccess

-

資源管理

標籤

tag

√

√

操作層級

• AliyunTagManagerAccess

• AliyunTAGReadOnlyAccess

• AliyunTagAdministratorAccess

標籤鑒權列表

資源管理

資源中心

resourcecenter

√

√

操作層級

• AliyunResourceCenterFullAccess

• AliyunResourceCenterReadOnlyAccess

RAM使用者使用資源中心

區塊鏈服務

區塊鏈服務

baas

√

√

資源層級

• AliyunBaaSFullAccess

• AliyunBaaSReadOnlyAccess

Hyperledger Fabric RAM鑒權

雲行情

-

assettech

√

○

服務等級

• AliyunCQLoudFullAccess

• AliyunCQLoudReadOnlyAccess

-

BizWorks

-

bizworks

√

○

服務等級

• AliyunBizWorksFullAccess

• AliyunBizWorksReadOnlyAccess

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

Alibaba Cloud DNS

Alibaba Cloud DNS

alidns

√

√

資源層級

• AliyunDNSFullAccess

• AliyunDNSReadOnlyAccess

• 許可權管理

• Alibaba Cloud DNS的RAM鑒權

Alibaba Cloud DNS

公用DNS

pubdns

√

√

資源層級

• AliyunPubDNSReadOnlyAccess

• AliyunPubDNSFullAccess

-

網域名稱

-

domain

√

√

資源層級

• AliyunDomainFullAccess

• AliyunDomainReadonlyAccess

網域名稱的RAM鑒權

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

Intelligent Speech Interaction

Intelligent Speech Interaction

nls

√

√

服務等級

• AliyunNLSFullAccess

• AliyunNLSReadOnlyAccess

• AliyunNLSSpeechServiceAccess

• AliyunNLSSlpAccess

-

人工智慧平台

-

pai

√

√

服務等級

-

-

人工智慧平台

-

paiplugin

○

√

操作層級

• AliyunPaiPluginFullAccess

• AliyunPaiPluginReadOnlyAccess

-

Image Search

-

imagesearch

√

√

資源層級

• AliyunImagesearchReadOnlyAccess

• AliyunImagesearchFullAccess

Image Search的RAM鑒權

機器翻譯

-

alimt

√

√

操作層級

• AliyunMTFullAccess

• AliyunMTReadOnlyAccess

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

物聯網平台

-

iot

√

√

資源層級

• AliyunIOTFullAccess

• AliyunIOTReadOnlyAccess

• AliyunIOTConsoleCommonAccess

物聯網平台的RAM鑒權

物聯網邊緣計算

-

iot

√

√

資源層級

• AliyunIOTFullAccess

• AliyunIOTReadOnlyAccess

• AliyunIOTConsoleCommonAccess

物聯網邊緣計算的RAM鑒權

雲原生多模資料庫Lindorm

時序資料庫TSDB

hitsdb

√

√

操作層級

-

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

DataWorks

-

dataworks

√

√

操作層級

• AliyunDataWorksFullAccess

• AliyunDataWorksReadOnlyAccess

• AliyunDataWorksExclusiveResourceGroupModify

• AliyunDataWorksAccessingRdsReadOnlyPolicy

• AliyunDataWorksAccessingDLFReadOnlyPolicy

• AliyunDataWorksAccessingEMRReadOnlyPolicy

• AliyunDataWorksAccessingAlikafkaPolicy

產品及控制台許可權控制詳情：RAM Policy

Quick BI

-

-

√

√

服務等級

-

-

DataV

-

datav

√

○

服務等級

AliyunDataVFullAccess

-

Realtime ComputeFlink版

-

stream

√

√

資源層級

• AliyunStreamFullAccess

• AliyunStreamReadOnlyAccess

Realtime ComputeFlink版的RAM鑒權

Elasticsearch

-

elasticsearch

√

√

資源層級

• AliyunElasticsearchReadOnlyAccess

• AliyunElasticsearchFullAccess

• AliyunElasticsearchServerlessFullAccess

• AliyunElasticsearchServerlessReadOnlyAccess

Elasticsearch的RAM鑒權

開源巨量資料平台E-MapReduce

E-MapReduce

emr

√

√

服務等級

• AliyunEMRFullAccess

• AliyunEMRFlowAdmin

• AliyunEMRDevelopAccess

• AliyunEMRDlsFullAccess

• AliyunEMRDlsReadOnlyAccess

為RAM使用者授權

Log Service

-

log

√

√

資源層級

• AliyunLogFullAccess

• AliyunLogReadOnlyAccess

• AliyunLogPutOpenEventPolicy

• AliyunLogInvokeFCAccess

Log Service的RAM鑒權

互動式分析

-

hologram

√

√

資源層級

• AliyunHologresFullAccess

• AliyunHologresReadOnlyAccess

RAM使用者權限授權快速入門

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

雲效

-

rdc

√

√

資源層級

• AliyunRDCFullAccess

• AliyunRDCReadOnlyAccess

-

鏈路追蹤

-

xtrace

√

√

操作層級

• AliyunTracingAnalysisFullAccess

• AliyunTracingAnalysisReadOnlyAccess

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

Security Center（Security Center）

-

• yundun-sas

• yundun-aegis

√

√

操作層級

• AliyunYundunSASFullAccess

• AliyunYundunSASReadOnlyAccess

-

Security Center（Server Guard）

-

yundun-aegis

√

√

服務等級

• AliyunYundunAegisFullAccess

• AliyunYundunAegisReadOnlyAccess

-

DDoS防護

DDoS防護

yundun-ddos

√

√

服務等級

• AliyunYundunDDosFullAccess

• AliyunYundunDDosReadOnlyAccess

• AliyunYundunDDoSRewardsReadOnlyA

• AliyunYundunDDoSRewardsFullAccess

-

DDoS防護

DDoS高防

• yundun-high

• yundun-ddoscoo

√

√

服務等級

• AliyunYundunHighFullAccess

• AliyunYundunHighReadOnlyAccess

-

DDoS防護

DDoS高防（國際）

• yundun-high

• yundun-ddoscoo

√

○

服務等級

• AliyunYundunAntiDDoSPremiumFullAccess

• AliyunYundunAntiDDoSPremiumReadOnlyAccess

-

Web Application Firewall

Web Application Firewall

yundun-waf

√

√

操作層級

• AliyunYundunWAFFullAccess

• AliyunYundunWAFReadOnlyAccess

• AliyunYundunWAFv3FullAccess

• AliyunYundunWAFv3ReadOnlyAccess

-

SSL認證

-

yundun-cert

√

√

服務等級

• AliyunYundunCertFullAccess

• AliyunYundunCertReadOnlyAccess

-

Cloud Firewall

-

yundun-cloudfirewall

√

√

服務等級

• AliyunYundunCloudFirewallReadOnlyAccess

• AliyunYundunCloudFirewallFullAccess

-

Managed Security Service

-

mssp

√

○

服務等級

-

-

Alibaba Content Security Service

-

yundun-greenweb

√

√

服務等級

• AliyunYundunGreenWebFullAccess

• AliyunYundunGreenWebConsoleOnlyAccess

• AliyunYundunGreenWebReadOnlyAccess

-

Bastionhost

Bastionhost

yundun-bastionhost

√

○

服務等級

• AliyunYundunBastionHostFullAccess

• AliyunYundunBastionHostReadOnlyAccess

• AliyunYundunBastionHostOperateOnlyAccess

• AliyunYundunBastionHostAuditOnlyAccess

-

資料資訊安全中心

-

yundun-sddp

√

√

服務等級

• AliyunYundunSDDPFullAccess

• AliyunYundunSDDPReadOnlyAccess

• AliyunYundunSDDPDataManager

-

應用身份服務

應用身份服務（IDaaS）

yundun-idaas

√

○

操作層級

• AliyunYundunIdaasFullAccess

• AliyunYundunIdaasReadOnlyAccess

-

Key Management Service

-

kms

√

√

資源層級

• AliyunKMSFullAccess

• AliyunKMSReadOnlyAccess

• AliyunKMSSecretUserAccess

• AliyunKMSCryptoAdminAccess

• AliyunKMSCryptoUserAccess

• AliyunKMSSecretAdminAccess

使用RAM實現對資源的存取控制

存取控制

存取控制

• ram

• sts

• ims

√

√

資源層級

• AliyunRAMFullAccess

• AliyunRAMReadOnlyAccess

RAM鑒權

存取控制

雲SSO

cloudsso

√

○

資源層級

• AliyunCloudSSOReadOnlyAccess

• AliyunCloudSSOFullAccess

-

Action Trail

-

actiontrail

√

√

操作層級

-

Action Trail的RAM鑒權

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

工單

-

support

√

√

服務等級

AliyunSupportFullAccess

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

雲市場

-

acm

√

×

服務等級

AliyunMarketplaceFullAccess

-

雲端服務

子服務/子模組

RAM代碼

控制台

API

授權粒度

系統策略

相關文檔

費用中心

-

• bss

• bssapi

• efc

√

√

操作層級

• AliyunBSSFullAccess

• AliyunBSSReadOnlyAccess

• AliyunBSSOrderAccess

• AliyunBSSRefundAccess

• AliyunBSSRenewReadOnlyAccess

• AliyunBSSRenewFullAccess

• AliyunBSSCartReadOnlyAccess

• AliyunBSSCartFullAccess

• AliyunBSSMyFreetierFullAccess

-

備案

-

• beian

• bsn

√

○

服務等級

AliyunBeianFullAccess

-