访问控制(RAM)是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥,并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。
本文为您介绍 数据管理 为 RAM 权限策略定义的操作(Action)、资源(Resource)和条件(Condition)。 数据管理 的 RAM 代码(RamCode)为 dms,dms-console ,支持的授权粒度为 操作级 。
权限策略通用结构
权限策略支持 JSON 格式,其通用结构如下:
{
"Version": "1",
"Statement": [
{
"Effect": "<Effect>",
"Action": "<Action>",
"Resource": "<Resource>",
"Condition": {
"<Condition_operator>": {
"<Condition_key>": [
"<Condition_value>"
]
}
}
}
]
} 各字段含义如下:
Effect:权限策略效果。取值:Allow(允许)、Deny(拒绝)。
Action:授予允许或拒绝权限的具体操作。具体信息,请参见操作(Action)。
Resource:受操作影响的具体对象,您可以使用资源 ARN 来描述指定资源。具体信息,请参见资源(Resource)。
Condition:指授权生效的条件。可选字段。具体信息,请参见条件(Condition)。
Condition_operator:条件运算符,不同类型的条件对应不同的条件运算符。具体信息,请参见权限策略基本元素。
Condition_key:条件关键字。
Condition_value:条件关键字对应的值。
操作(Action)
下表是数据管理定义的操作,这些操作可以在 RAM 权限策略语句的Action元素中使用,用来授予执行该操作的权限。下面对表中的具体项提供说明:
操作:是指具体的权限点。
API:是指操作对应的 API 接口。
访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
资源类型:是指操作中支持授权的资源类型。具体说明如下:
对于必选的资源类型,用前面加 * 表示。
对于不支持资源级授权的操作,用
全部资源表示。
条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
|
操作 |
API |
访问级别 |
资源类型 |
条件关键字 |
关联操作 |
| dms:ListAuthorizedUsersForDatabase | ListAuthorizedUsersForDatabase | none |
*全部资源
|
无 | 无 |
| dms:ListLogicTableRouteConfig | ListLogicTableRouteConfig | list |
*全部资源
|
无 | 无 |
| dms:RemoveTableFromCategory | RemoveTableFromCategory | none |
*全部资源
|
无 | 无 |
| dms:UpdateWorkspace | UpdateWorkspace | update |
*全部资源
|
无 | 无 |
| dms:UpdateTaskFlowTimeVariables | UpdateTaskFlowTimeVariables | update |
*全部资源
|
无 | 无 |
| dms:StopTaskFlowInstance | StopTaskFlowInstance | none |
*全部资源
|
无 | 无 |
| dms:GetProxy | GetProxy | get |
*全部资源
|
无 | 无 |
| dms:GetOpLog | GetOpLog | get |
*全部资源
|
无 | 无 |
| dms:ListTaskFlow | ListTaskFlow | list |
*全部资源
|
无 | 无 |
| dms:CreateProxyAccess | CreateProxyAccess | create |
*全部资源
|
无 | 无 |
| dms:GetTaskInstanceRelation | GetTaskInstanceRelation | get |
*全部资源
|
无 | 无 |
| dms:ListUsers | ListUsers | list |
*全部资源
|
无 | 无 |
| dms:RevokeTemplateAuthority | RevokeTemplateAuthority | none |
*全部资源
|
无 | 无 |
| dms:ListDataLakeFunctionName | ListDataLakeFunctionName | get |
*全部资源
|
无 | 无 |
| dms:RegisterUser | RegisterUser | create |
*全部资源
|
无 | 无 |
| dms:ListDBTaskSQLJobDetail | ListDBTaskSQLJobDetail | list |
*全部资源
|
无 | 无 |
| dms:ListSensitiveColumnInfo | ListSensitiveColumnInfo | list |
*全部资源
|
无 | 无 |
| dms:EditLogicDatabase | EditLogicDatabase | update |
*全部资源
|
无 | 无 |
| dms:ChangeLhDagOwner | ChangeLhDagOwner | update |
*全部资源
|
无 | 无 |
| dms:GetWorkspace | GetWorkspace | get |
*全部资源
|
无 | 无 |
| dms:GetPhysicalDatabase | GetPhysicalDatabase | get |
*全部资源
|
无 | 无 |
| dms:BatchCreateDataLakePartitions | BatchCreateDataLakePartitions | create |
*全部资源
|
无 | 无 |
| dms:ListInstances | ListInstances | list |
*全部资源
|
无 | 无 |
| dms:UpdateAuthorityTemplate | UpdateAuthorityTemplate | update |
*全部资源
|
无 | 无 |
| dms:OfflineTaskFlow | OfflineTaskFlow | none |
*全部资源
|
无 | 无 |
| dms:GetDataLakeDatabase | GetDataLakeDatabase | get |
*全部资源
|
无 | 无 |
| dms:CheckBatchTableAccessPermission | CheckBatchTableAccessPermission | none |
*全部资源
|
无 | 无 |
| dms:CreateOrder | CreateOrder | create |
*全部资源
|
无 | 无 |
| dms:SyncDatabaseMeta | SyncDatabaseMeta | update |
*全部资源
|
无 | 无 |
| dms:GetStructSyncExecSqlDetail | GetStructSyncExecSqlDetail | get |
*全部资源
|
无 | 无 |
| dms:SetOwners | SetOwners | update |
*全部资源
|
无 | 无 |
| dms:GetDataImportSQL | GetDataImportSQL | none |
*全部资源
|
无 | 无 |
| dms:RetryDataCorrectPreCheck | RetryDataCorrectPreCheck | update |
*全部资源
|
无 | 无 |
| dms:SubmitStructSyncOrderApproval | SubmitStructSyncOrderApproval | update |
*全部资源
|
无 | 无 |
| dms:SubmitOrderApproval | SubmitOrderApproval | update |
*全部资源
|
无 | 无 |
| dms:GetDataTrackJobTableMeta | GetDataTrackJobTableMeta | none |
*全部资源
|
无 | 无 |
| dms:ListIndexes | ListIndexes | list |
*全部资源
|
无 | 无 |
| dms:ListLhTaskFlowAndScenario | ListLhTaskFlowAndScenario | list |
*全部资源
|
无 | 无 |
| dms:GetStandardGroup | GetStandardGroup | get |
*全部资源
|
无 | 无 |
| dms:CreateLogicDatabase | CreateLogicDatabase | create |
*全部资源
|
无 | 无 |
| dms:SyncInstanceMeta | SyncInstanceMeta | update |
*全部资源
|
无 | 无 |
| dms:ExecuteDataExport | ExecuteDataExport | update |
*全部资源
|
无 | 无 |
| dms:ListColumns | ListColumns | list |
*全部资源
|
无 | 无 |
| dms:ListDataLakeTableName | ListDataLakeTableName | get |
*全部资源
|
无 | 无 |
| dms:GetUserActiveTenant | GetUserActiveTenant | get |
*全部资源
|
无 | 无 |
| dms:DeleteInstance | DeleteInstance | delete |
*全部资源
|
无 | 无 |
| dms:ExecuteStructSync | ExecuteStructSync | update |
*全部资源
|
无 | 无 |
| dms:ListSQLReviewOriginSQL | ListSQLReviewOriginSQL | list |
*全部资源
|
无 | 无 |
| dms:ListEffectiveOrders | ListEffectiveOrders | list |
*全部资源
|
无 | 无 |
| dms:GetDataArchiveCount | GetDataArchiveCount | none |
*全部资源
|
无 | 无 |
| dms:ListUserTenants | ListUserTenants | list |
*全部资源
|
无 | 无 |
| dms:ModifyDesensitizationStrategy | ModifyDesensitizationStrategy | update |
*全部资源
|
无 | 无 |
| dms:GetUser | GetUser | get |
*全部资源
|
无 | 无 |
| dms:ListInstanceLoginAuditLog | ListInstanceLoginAuditLog | list |
*全部资源
|
无 | 无 |
| dms:GetTableDBTopology | GetTableDBTopology | get |
*全部资源
|
无 | 无 |
| dms:CreateStandardGroup | CreateStandardGroup | create |
*全部资源
|
无 | 无 |
| dms:GetLogicDatabase | GetLogicDatabase | get |
*全部资源
|
无 | 无 |
| dms:CreateDataLakeFunction | CreateDataLakeFunction | create |
*全部资源
|
无 | 无 |
| dms:ListDDLPublishRecords | ListDDLPublishRecords | list |
*全部资源
|
无 | 无 |
| dms:GetTaskFlowGraph | GetTaskFlowGraph | get |
*全部资源
|
无 | 无 |
| dms:ListOrders | ListOrders | list |
*全部资源
|
无 | 无 |
| dms:UpdateTaskFlowConstants | UpdateTaskFlowConstants | update |
*全部资源
|
无 | 无 |
| dms:ListAuthorizedUsersForInstance | ListAuthorizedUsersForInstance | none |
*全部资源
|
无 | 无 |
| dms:AnalyzeSQLLineage | AnalyzeSQLLineage | get |
*全部资源
|
无 | 无 |
| dms:GetDBTopology | GetDBTopology | get |
*全部资源
|
无 | 无 |
| dms:DeleteWorkspace | DeleteWorkspace | delete |
*全部资源
|
无 | 无 |
| dms:RevokeUserPermission | RevokeUserPermission | delete |
*全部资源
|
无 | 无 |
| dms:GetTableTopology | GetTableTopology | get |
*全部资源
|
无 | 无 |
| dms:GetDataLakeCatalog | GetDataLakeCatalog | get |
*全部资源
|
无 | 无 |
| dms:CloseOrder | CloseOrder | update |
*全部资源
|
无 | 无 |
| dms:ListSQLExecAuditLog | ListSQLExecAuditLog | list |
*全部资源
|
无 | 无 |
| dms:DeleteDataLakeDatabase | DeleteDataLakeDatabase | delete |
*全部资源
|
无 | 无 |
| dms:ListDataLakePartitionByFilter | ListDataLakePartitionByFilter | get |
*全部资源
|
无 | 无 |
| dms:BuyPayAsYouGoOrder | BuyPayAsYouGoOrder | create |
*全部资源
|
无 | 无 |
| dms:GetTableDesignProjectInfo | GetTableDesignProjectInfo | get |
*全部资源
|
无 | 无 |
| dms:UpdateDataLakePartition | UpdateDataLakePartition | update |
*全部资源
|
无 | 无 |
| dms:GetDataCorrectTaskDetail | GetDataCorrectTaskDetail | get |
*全部资源
|
无 | 无 |
| dms:CreateDataCorrectOrder | CreateDataCorrectOrder | create |
*全部资源
|
无 | 无 |
| dms:ListTaskFlowsByPage | ListTaskFlowsByPage | list |
*全部资源
|
无 | 无 |
| dms:DeleteUser | DeleteUser | delete |
*全部资源
|
无 | 无 |
| dms:DownloadDataTrackResult | DownloadDataTrackResult | none |
*全部资源
|
无 | 无 |
| dms:ListWorkspaces | ListWorkspaces | list |
*全部资源
|
无 | 无 |
| dms:AddAuthorityTemplateItems | AddAuthorityTemplateItems | update |
*全部资源
|
无 | 无 |
| dms:ListTasksInTaskFlow | ListTasksInTaskFlow | list |
*全部资源
|
无 | 无 |
| dms:GetAbacPolicy | GetAbacPolicy | none |
*全部资源
|
无 | 无 |
| dms:GetTableKnowledgeInfo | GetTableKnowledgeInfo | get |
*全部资源
|
无 | 无 |
| dms:GetLhSpaceByName | GetLhSpaceByName | get |
*全部资源
|
无 | 无 |
| dms:GetTableDesignProjectFlow | GetTableDesignProjectFlow | get |
*全部资源
|
无 | 无 |
| dms:DeleteLogicDatabase | DeleteLogicDatabase | delete |
*全部资源
|
无 | 无 |
| dms:CreateDataImportOrder | CreateDataImportOrder | create |
*全部资源
|
无 | 无 |
| dms:GetDataTrackOrderDetail | GetDataTrackOrderDetail | none |
*全部资源
|
无 | 无 |
| dms:ListScenarios | ListScenarios | list |
*全部资源
|
无 | 无 |
| dms:CreateMetaCategory | CreateMetaCategory | create |
*全部资源
|
无 | 无 |
| dms:GetInstance | GetInstance | get |
*全部资源
|
无 | 无 |
| dms:GetDataCorrectBackupFiles | GetDataCorrectBackupFiles | get |
*全部资源
|
无 | 无 |
| dms:CreateFreeLockCorrectOrder | CreateFreeLockCorrectOrder | create |
*全部资源
|
无 | 无 |
| dms:ListDatabases | ListDatabases | list |
*全部资源
|
无 | 无 |
| dms:ListDatabaseUserPermssions | ListDatabaseUserPermssions | list |
*全部资源
|
无 | 无 |
| dms:ListTaskFlowInstance | ListTaskFlowInstance | list |
*全部资源
|
无 | 无 |
| dms:GetRuleNumLimitOfSLA | GetRuleNumLimitOfSLA | get |
*全部资源
|
无 | 无 |
| dms:ListProxySQLExecAuditLog | ListProxySQLExecAuditLog | list |
*全部资源
|
无 | 无 |
| dms:ModifyDataCorrectExecSQL | ModifyDataCorrectExecSQL | update |
*全部资源
|
无 | 无 |
| dms:CreateDatabaseExportOrder | CreateDatabaseExportOrder | create |
*全部资源
|
无 | 无 |
| dms:GetSQLReviewCheckResultStatus | GetSQLReviewCheckResultStatus | get |
*全部资源
|
无 | 无 |
| dms:CreateDataExportOrder | CreateDataExportOrder | create |
*全部资源
|
无 | 无 |
| dms:ListLogicDatabases | ListLogicDatabases | list |
*全部资源
|
无 | 无 |
| dms:UpdateUser | UpdateUser | update |
*全部资源
|
无 | 无 |
| dms:UpdateDataLakeFunction | UpdateDataLakeFunction | create |
*全部资源
|
无 | 无 |
| dms:InspectProxyAccessSecret | InspectProxyAccessSecret | get |
*全部资源
|
无 | 无 |
| dms:SearchDataTrackResult | SearchDataTrackResult | none |
*全部资源
|
无 | 无 |
| dms:GetDataTrackJobDegree | GetDataTrackJobDegree | none |
*全部资源
|
无 | 无 |
| dms:CreateTask | CreateTask | create |
*全部资源
|
无 | 无 |
| dms:ListInstanceUserPermissions | ListInstanceUserPermissions | list |
*全部资源
|
无 | 无 |
| dms:ListUserOwnedResources | ListUserOwnedResources | list |
*全部资源
|
无 | 无 |
| dms:GetUserUploadFileJob | GetUserUploadFileJob | get |
*全部资源
|
无 | 无 |
| dms:CreateStructSyncOrder | CreateStructSyncOrder | create |
*全部资源
|
无 | 无 |
| dms:ListDataCorrectPreCheckSQL | ListDataCorrectPreCheckSQL | list |
*全部资源
|
无 | 无 |
| dms:PublishAndDeployTaskFlow | PublishAndDeployTaskFlow | none |
*全部资源
|
无 | 无 |
| dms:PauseDataCorrectSQLJob | PauseDataCorrectSQLJob | update |
*全部资源
|
无 | 无 |
| dms:ListDataImportSQLPreCheckDetail | ListDataImportSQLPreCheckDetail | list |
*全部资源
|
无 | 无 |
| dms:ListDataLakePartition | ListDataLakePartition | get |
*全部资源
|
无 | 无 |
| dms:UpdateDataLakeDatabase | UpdateDataLakeDatabase | update |
*全部资源
|
无 | 无 |
| dms:GetStructSyncJobAnalyzeResult | GetStructSyncJobAnalyzeResult | get |
*全部资源
|
无 | 无 |
| dms:GrantUserPermission | GrantUserPermission | create |
*全部资源
|
无 | 无 |
| dms:EnableUser | EnableUser | update |
*全部资源
|
无 | 无 |
| dms:CreateDataLakeTable | CreateDataLakeTable | create |
*全部资源
|
无 | 无 |
| dms:GetDataCorrectRollbackFile | GetDataCorrectRollbackFile | get |
*全部资源
|
无 | 无 |
| dms:UpdateTaskTimeVariables | UpdateTaskTimeVariables | update |
*全部资源
|
无 | 无 |
| dms:ListTableColumns | ListTableColumns | get |
*全部资源
|
无 | 无 |
| dms:CreateDataTrackOrder | CreateDataTrackOrder | none |
*全部资源
|
无 | 无 |
| dms:UpdateTaskFlowNotification | UpdateTaskFlowNotification | update |
*全部资源
|
无 | 无 |
| dms:AddTaskFlowEdges | AddTaskFlowEdges | create |
*全部资源
|
无 | 无 |
| dms:ListSensitivityLevel | ListSensitivityLevel | list |
*全部资源
|
无 | 无 |
| dms:ListSLARules | ListSLARules | list |
*全部资源
|
无 | 无 |
| dms:QueryDataTrackResultDownloadStatus | QueryDataTrackResultDownloadStatus | none |
*全部资源
|
无 | 无 |
| dms:GetPermApplyOrderDetail | GetPermApplyOrderDetail | get |
*全部资源
|
无 | 无 |
| dms:GenerateSqlFromNL | GenerateSqlFromNL | none |
*全部资源
|
无 | 无 |
| dms:UpdateStandardGroup | UpdateStandardGroup | update |
*全部资源
|
无 | 无 |
| dms:GetStructSyncOrderDetail | GetStructSyncOrderDetail | get |
*全部资源
|
无 | 无 |
| dms:CreateDataLakePartition | CreateDataLakePartition | create |
*全部资源
|
无 | 无 |
| dms:UpdateTaskContent | UpdateTaskContent | update |
*全部资源
|
无 | 无 |
| dms:UpdateTaskOutput | UpdateTaskOutput | update |
*全部资源
|
无 | 无 |
| dms:GetApprovalDetail | GetApprovalDetail | get |
*全部资源
|
无 | 无 |
| dms:UpdateScenario | UpdateScenario | update |
*全部资源
|
无 | 无 |
| dms:ListDataLakePartitionName | ListDataLakePartitionName | get |
*全部资源
|
无 | 无 |
| dms:DeleteProxyAccess | DeleteProxyAccess | delete |
*全部资源
|
无 | 无 |
| dms:GetAuthorityTemplate | GetAuthorityTemplate | get |
*全部资源
|
无 | 无 |
| dms:DeleteLhMembers | DeleteLhMembers | delete |
*全部资源
|
无 | 无 |
| dms:ListAuthorityTemplate | ListAuthorityTemplate | list |
*全部资源
|
无 | 无 |
| dms:GetOwnerApplyOrderDetail | GetOwnerApplyOrderDetail | get |
*全部资源
|
无 | 无 |
| dms:ListDataLakeTablebaseInfo | ListDataLakeTablebaseInfo | get |
*全部资源
|
无 | 无 |
| dms:ListTaskFlowCooperators | ListTaskFlowCooperators | list |
*全部资源
|
无 | 无 |
| dms:ListTablesInCategory | ListTablesInCategory | get |
*全部资源
|
无 | 无 |
| dms:GetMetaTableColumn | GetMetaTableColumn | get |
*全部资源
|
无 | 无 |
| dms:ListUserPermissions | ListUserPermissions | list |
*全部资源
|
无 | 无 |
| dms:GetDataCronClearConfig | GetDataCronClearConfig | get |
*全部资源
|
无 | 无 |
| dms:RefundPayAsYouGoOrder | RefundPayAsYouGoOrder | update |
*全部资源
|
无 | 无 |
| dms:EditMetaKnowledgeAsset | EditMetaKnowledgeAsset | get |
*全部资源
|
无 | 无 |
| dms:CreateProcCorrectOrder | CreateProcCorrectOrder | create |
*全部资源
|
无 | 无 |
| dms:AddLhMembers | AddLhMembers | update |
*全部资源
|
无 | 无 |
| dms:AddDesensitizationRule | AddDesensitizationRule | create |
*全部资源
|
无 | 无 |
| dms:GetDatabase | GetDatabase | get |
*全部资源
|
无 | 无 |
| dms:ListTables | ListTables | list |
*全部资源
|
无 | 无 |
| dms:ListSensitiveDataAuditLog | ListSensitiveDataAuditLog | list |
*全部资源
|
无 | 无 |
| dms:ListDBTaskSQLJob | ListDBTaskSQLJob | list |
*全部资源
|
无 | 无 |
| dms:GetDataCorrectSQLFile | GetDataCorrectSQLFile | get |
*全部资源
|
无 | 无 |
| dms:DeleteAuthorityTemplate | DeleteAuthorityTemplate | delete |
*全部资源
|
无 | 无 |
| dms:DeleteDataLakePartition | DeleteDataLakePartition | delete |
*全部资源
|
无 | 无 |
| dms:GetDataLakeTable | GetDataLakeTable | get |
*全部资源
|
无 | 无 |
| dms:RestartDataExportJob | RestartDataExportJob | update |
*全部资源
|
无 | 无 |
| dms:RemoveDataExportJob | RemoveDataExportJob | delete |
*全部资源
|
无 | 无 |
| dms:CreateUploadFileJob | CreateUploadFileJob | create |
*全部资源
|
无 | 无 |
| dms:GetDataExportDownloadURL | GetDataExportDownloadURL | get |
*全部资源
|
无 | 无 |
| dms:ListDataImportSQLType | ListDataImportSQLType | list |
*全部资源
|
无 | 无 |
| dms:ResumeTaskFlowInstance | ResumeTaskFlowInstance | none |
*全部资源
|
无 | 无 |
| dms:UpdateTaskFlowCooperators | UpdateTaskFlowCooperators | update |
*全部资源
|
无 | 无 |
| dms:GetDataCorrectOrderDetail | GetDataCorrectOrderDetail | get |
*全部资源
|
无 | 无 |
| dms:SuspendDataExportJob | SuspendDataExportJob | update |
*全部资源
|
无 | 无 |
| dms:ListAuthorizedDatabasesForUser | ListAuthorizedDatabasesForUser | none |
*全部资源
|
无 | 无 |
| dms:GetStructSyncJobDetail | GetStructSyncJobDetail | get |
*全部资源
|
无 | 无 |
| dms:SimplyAddInstance | SimplyAddInstance | create |
*全部资源
|
无 | 无 |
| dms:ListLogicTables | ListLogicTables | list |
*全部资源
|
无 | 无 |
| dms:DeleteAbacAuthorization | DeleteAbacAuthorization | delete |
*全部资源
|
无 | 无 |
| dms:UpdateMetaCategory | UpdateMetaCategory | update |
*全部资源
|
无 | 无 |
| dms:CreateScenario | CreateScenario | create |
*全部资源
|
无 | 无 |
| dms:GrantTemplateAuthority | GrantTemplateAuthority | none |
*全部资源
|
无 | 无 |
| dms:ListDataLakeDatabase | ListDataLakeDatabase | get |
*全部资源
|
无 | 无 |
| dms:UpdateTaskFlowSchedule | UpdateTaskFlowSchedule | update |
*全部资源
|
无 | 无 |
| dms:DeleteTask | DeleteTask | delete |
*全部资源
|
无 | 无 |
| dms:UpdateInstance | UpdateInstance | update |
*全部资源
|
无 | 无 |
| dms:ListProxies | ListProxies | get |
*全部资源
|
无 | 无 |
| dms:ListTaskFlowTimeVariables | ListTaskFlowTimeVariables | list |
*全部资源
|
无 | 无 |
| dms:GetDatabaseExportOrderDetail | GetDatabaseExportOrderDetail | get |
*全部资源
|
无 | 无 |
| dms:ListAbacAuthorizations | ListAbacAuthorizations | get |
*全部资源
|
无 | 无 |
| dms:SearchTable | SearchTable | get |
*全部资源
|
无 | 无 |
| dms:ListMetaCategory | ListMetaCategory | get |
*全部资源
|
无 | 无 |
| dms:PreviewWorkflow | PreviewWorkflow | get |
*全部资源
|
无 | 无 |
| dms:SkipDataCorrectRowCheck | SkipDataCorrectRowCheck | none |
*全部资源
|
无 | 无 |
| dms:GetProxyAccess | GetProxyAccess | get |
*全部资源
|
无 | 无 |
| dms:GetAuthorityTemplateItem | GetAuthorityTemplateItem | list |
*全部资源
|
无 | 无 |
| dms:GetDbExportDownloadURL | GetDbExportDownloadURL | get |
*全部资源
|
无 | 无 |
| dms:PauseDataExportJob | PauseDataExportJob | update |
*全部资源
|
无 | 无 |
| dms:MakeTaskFlowInstanceSuccess | MakeTaskFlowInstanceSuccess | update |
*全部资源
|
无 | 无 |
| dms:MoveTaskFlowToScenario | MoveTaskFlowToScenario | update |
*全部资源
|
无 | 无 |
| dms:DeleteLogicTableRouteConfig | DeleteLogicTableRouteConfig | delete |
*全部资源
|
无 | 无 |
| dms:DeleteProxy | DeleteProxy | get |
*全部资源
|
无 | 无 |
| dms:BatchUpdateDataLakePartitions | BatchUpdateDataLakePartitions | update |
*全部资源
|
无 | 无 |
| dms:CreateAbacAuthorization | CreateAbacAuthorization | create |
*全部资源
|
无 | 无 |
| dms:GetDataLakeFunction | GetDataLakeFunction | create |
*全部资源
|
无 | 无 |
| dms:GetOrderBaseInfo | GetOrderBaseInfo | get |
*全部资源
|
无 | 无 |
| dms:GetIntervalLimitOfSLA | GetIntervalLimitOfSLA | get |
*全部资源
|
无 | 无 |
| dms:ListDAGVersions | ListDAGVersions | list |
*全部资源
|
无 | 无 |
| dms:ReRunTaskFlowInstance | ReRunTaskFlowInstance | none |
*全部资源
|
无 | 无 |
| dms:CreateLakeHouseSpace | CreateLakeHouseSpace | create |
*全部资源
|
无 | 无 |
| dms:AddInstance | AddInstance | create |
*全部资源
|
无 | 无 |
| dms:CreateDataLakeDatabase | CreateDataLakeDatabase | create |
*全部资源
|
无 | 无 |
| dms:GetClassificationTemplate | GetClassificationTemplate | get |
*全部资源
|
无 | 无 |
| dms:CreateSQLReviewOrder | CreateSQLReviewOrder | create |
*全部资源
|
无 | 无 |
| dms:BatchDeleteDataLakePartitions | BatchDeleteDataLakePartitions | delete |
*全部资源
|
无 | 无 |
| dms:ChangeColumnSecLevel | ChangeColumnSecLevel | update |
*全部资源
|
无 | 无 |
| dms:SetWorkflowExtraInfo | SetWorkflowExtraInfo | update |
*全部资源
|
无 | 无 |
| dms:ListSensitiveColumnsDetail | ListSensitiveColumnsDetail | list |
*全部资源
|
无 | 无 |
| dms:CreatePublishGroupTask | CreatePublishGroupTask | create |
*全部资源
|
无 | 无 |
| dms:UpdateTaskContentV2 | UpdateTaskContentV2 | update |
*全部资源
|
无 | 无 |
| dms:ListAbacPolicies | ListAbacPolicies | none |
*全部资源
|
无 | 无 |
| dms:SearchDatabase | SearchDatabase | list |
*全部资源
|
无 | 无 |
| dms:GetPagedInstance | GetPagedInstance | get |
*全部资源
|
无 | 无 |
| dms:UpdateTaskName | UpdateTaskName | update |
*全部资源
|
无 | 无 |
| dms:RestartDataCorrectSQLJob | RestartDataCorrectSQLJob | update |
*全部资源
|
无 | 无 |
| dms:DeleteStandardGroup | DeleteStandardGroup | delete |
*全部资源
|
无 | 无 |
| dms:DeleteDataLakeTable | DeleteDataLakeTable | delete |
*全部资源
|
无 | 无 |
| dms:CreateWorkspace | CreateWorkspace | create |
*全部资源
|
无 | 无 |
| dms:ListWorkFlowNodes | ListWorkFlowNodes | list |
*全部资源
|
无 | 无 |
| dms:CreateProxy | CreateProxy | create |
*全部资源
|
无 | 无 |
| dms:DeleteLakeHouseSpace | DeleteLakeHouseSpace | delete |
*全部资源
|
无 | 无 |
| dms:UpdateAbacPolicy | UpdateAbacPolicy | update |
*全部资源
|
无 | 无 |
| dms:DeleteTaskFlow | DeleteTaskFlow | delete |
*全部资源
|
无 | 无 |
| dms:DeleteMetaCategory | DeleteMetaCategory | delete |
*全部资源
|
无 | 无 |
| dms:ListDesensitizationRule | ListDesensitizationRule | list |
*全部资源
|
无 | 无 |
| dms:GetDataExportOrderDetail | GetDataExportOrderDetail | get |
*全部资源
|
无 | 无 |
| dms:DeleteAbacPolicy | DeleteAbacPolicy | none |
*全部资源
|
无 | 无 |
| dms:CreateAbacPolicy | CreateAbacPolicy | create |
*全部资源
|
无 | 无 |
| dms:RegisterInstance | RegisterInstance | create |
*全部资源
|
无 | 无 |
| dms:DeleteDataLakeFunction | DeleteDataLakeFunction | create |
*全部资源
|
无 | 无 |
| dms:ListAuthorizedInstancesForUser | ListAuthorizedInstancesForUser | none |
*全部资源
|
无 | 无 |
| dms:ChangeColumnSecurityLevel | ChangeColumnSecurityLevel | update |
*全部资源
|
无 | 无 |
| dms:OptimizeSqlByMetaAgent | OptimizeSqlByMetaAgent | none |
*全部资源
|
无 | 无 |
| dms:CreateUploadOSSFileJob | CreateUploadOSSFileJob | create |
*全部资源
|
无 | 无 |
| dms:FixSqlByMetaAgent | FixSqlByMetaAgent | none |
*全部资源
|
无 | 无 |
| dms:UpdateTaskFlowNameAndDesc | UpdateTaskFlowNameAndDesc | update |
*全部资源
|
无 | 无 |
| dms:DeleteScenario | DeleteScenario | delete |
*全部资源
|
无 | 无 |
| dms:ExecuteDataCorrect | ExecuteDataCorrect | update |
*全部资源
|
无 | 无 |
| dms:GetTaskFlowNotification | GetTaskFlowNotification | get |
*全部资源
|
无 | 无 |
| dms:GetDataArchiveOrderDetail | GetDataArchiveOrderDetail | get |
*全部资源
|
无 | 无 |
| dms:CreateDataCronClearOrder | CreateDataCronClearOrder | create |
*全部资源
|
无 | 无 |
| dms:ListTaskFlowEdgesByCondition | ListTaskFlowEdgesByCondition | list |
*全部资源
|
无 | 无 |
| dms:ExecuteScript | ExecuteScript | update |
*全部资源
|
无 | 无 |
| dms:GetDBTaskSQLJobLog | GetDBTaskSQLJobLog | get |
*全部资源
|
无 | 无 |
| dms:GetDataCronClearTaskDetailList | GetDataCronClearTaskDetailList | get |
*全部资源
|
无 | 无 |
| dms:UpdateTaskConfig | UpdateTaskConfig | update |
*全部资源
|
无 | 无 |
| dms:ModifyInstance | ModifyInstance | update |
*全部资源
|
无 | 无 |
| dms:ListStandardGroups | ListStandardGroups | list |
*全部资源
|
无 | 无 |
| dms:CreateAuthorityTemplate | CreateAuthorityTemplate | create |
*全部资源
|
无 | 无 |
| dms:ListSensitiveColumns | ListSensitiveColumns | list |
*全部资源
|
无 | 无 |
| dms:ListDataLakeCatalog | ListDataLakeCatalog | get |
*全部资源
|
无 | 无 |
| dms:ApproveOrder | ApproveOrder | update |
*全部资源
|
无 | 无 |
| dms:CreateDataArchiveOrder | CreateDataArchiveOrder | create |
*全部资源
|
无 | 无 |
| dms:ListDataCorrectPreCheckDB | ListDataCorrectPreCheckDB | list |
*全部资源
|
无 | 无 |
| dms:ChatWithDesensitize | ChatWithDesensitize | none |
*全部资源
|
无 | 无 |
| dms:ListDataLakeFunction | ListDataLakeFunction | get |
*全部资源
|
无 | 无 |
| dms:UpdateDataLakeTable | UpdateDataLakeTable | update |
*全部资源
|
无 | 无 |
| dms:GetOnlineDDLProgress | GetOnlineDDLProgress | get |
*全部资源
|
无 | 无 |
| dms:ListDefaultSLARules | ListDefaultSLARules | list |
*全部资源
|
无 | 无 |
| dms:ListWorkFlowTemplates | ListWorkFlowTemplates | list |
*全部资源
|
无 | 无 |
| dms:GetSQLReviewOptimizeDetail | GetSQLReviewOptimizeDetail | get |
*全部资源
|
无 | 无 |
| dms:AnswerSqlSyntaxByMetaAgent | AnswerSqlSyntaxByMetaAgent | none |
*全部资源
|
无 | 无 |
| dms:GetTask | GetTask | get |
*全部资源
|
无 | 无 |
| dms:TryRunTaskFlow | TryRunTaskFlow | get |
*全部资源
|
无 | 无 |
| dms:CreateTaskFlow | CreateTaskFlow | create |
*全部资源
|
无 | 无 |
| dms:ReDeployLhDagVersion | ReDeployLhDagVersion | none |
*全部资源
|
无 | 无 |
| dms:ListTaskFlowConstants | ListTaskFlowConstants | list |
*全部资源
|
无 | 无 |
| dms:GetMetaTableDetailInfo | GetMetaTableDetailInfo | get |
*全部资源
|
无 | 无 |
| dms:DisableUser | DisableUser | update |
*全部资源
|
无 | 无 |
| dms:BackFill | BackFill | none |
*全部资源
|
无 | 无 |
| dms:UpdateTaskFlowEdges | UpdateTaskFlowEdges | update |
*全部资源
|
无 | 无 |
| dms:UpdateSLARules | UpdateSLARules | update |
*全部资源
|
无 | 无 |
| dms:ListDataLakeTable | ListDataLakeTable | get |
*全部资源
|
无 | 无 |
| dms:GetOrderAttachmentFile | GetOrderAttachmentFile | get |
*全部资源
|
无 | 无 |
| dms:DeleteTaskFlowEdgesByCondition | DeleteTaskFlowEdgesByCondition | delete |
*全部资源
|
无 | 无 |
| dms:ListClassificationTemplates | ListClassificationTemplates | list |
*全部资源
|
无 | 无 |
| dms:AddTableToCategory | AddTableToCategory | none |
*全部资源
|
无 | 无 |
| dms:GetDataExportPreCheckDetail | GetDataExportPreCheckDetail | get |
*全部资源
|
无 | 无 |
| dms:UpdateTaskFlowOwner | UpdateTaskFlowOwner | update |
*全部资源
|
无 | 无 |
| dms:SuspendTaskFlowInstance | SuspendTaskFlowInstance | none |
*全部资源
|
无 | 无 |
| dms:AddLogicTableRouteConfig | AddLogicTableRouteConfig | create |
*全部资源
|
无 | 无 |
| dms:UpdateTaskFlowRelations | UpdateTaskFlowRelations | update |
*全部资源
|
无 | 无 |
| dms:GetDataLakePartition | GetDataLakePartition | get |
*全部资源
|
无 | 无 |
| dms:ListProxyAccesses | ListProxyAccesses | get |
*全部资源
|
无 | 无 |
资源(Resource)
下表是数据管理定义的资源,这些资源可以在 RAM 权限策略语句的Resource元素中使用,用来授予对该资源执行具体操作的权限。 其中,资源 ARN 是资源在阿里云上的唯一标识。具体说明如下:
{#}为变量标识,需要您替换为实际值。例如:{#ramcode}需要您替换为实际的云服务RAM代码。*表示全部。例如:{#resourceType}为*时:表示全部资源。{#regionId}为*时:表示全部地域。{#accountId}为*时:表示全部阿里云账号。
资源类型 |
资源 ARN |
| TaskFlow |
|
| Order |
|
| Database |
|
| Instance |
|
条件(Condition)
数据管理未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字,请参见通用条件关键字。
相关操作
您可以创建自定义权限策略,并将权限策略授予 RAM 用户、RAM 用户组或 RAM 角色。具体操作如下: