授权信息 - 边缘节点服务ENS

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用 RAM 可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM 中使用权限策略描述授权的具体内容。

本文为您介绍 边缘节点服务 ENS 为 RAM 权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。 边缘节点服务 ENS 的 RAM 代码（RamCode）为 ens ，支持的授权粒度为 资源级 。

权限策略通用结构

权限策略支持 JSON 格式，其通用结构如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含义如下：

Effect：权限策略效果。取值：Allow（允许）、Deny（拒绝）。
Action：授予允许或拒绝权限的具体操作。具体信息，请参见操作（Action）。
Resource：受操作影响的具体对象，您可以使用资源 ARN 来描述指定资源。具体信息，请参见资源（Resource）。
Condition：指授权生效的条件。可选字段。具体信息，请参见条件（Condition）。
- Condition_operator：条件运算符，不同类型的条件对应不同的条件运算符。具体信息，请参见权限策略基本元素。
- Condition_key：条件关键字。
- Condition_value：条件关键字对应的值。

操作（Action）

下表是边缘节点服务 ENS定义的操作，这些操作可以在 RAM 权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：

操作：是指具体的权限点。
API：是指操作对应的 API 接口。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	API	访问级别	资源类型	条件关键字	关联操作
ens:RebootAICInstance	RebootAICInstance	update	全部资源 ``	无	无
ens:GetOssUsageData	GetOssUsageData		全部资源 ``	无	无
ens:DescribeBandwitdhByInternetChargeType	DescribeBandwitdhByInternetChargeType	get	全部资源 ``	无	无
ens:DescribeInstanceVncUrl	DescribeInstanceVncUrl	get	全部资源 ``	无	无
ens:CreateLoadBalancerTCPListener	CreateLoadBalancerTCPListener	create	全部资源 ``	无	无
ens:CreateSnapshot	CreateSnapshot	create	全部资源 ``	无	无
ens:ModifyInstanceChargeType	ModifyInstanceChargeType	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	无	无
ens:DeleteApplication	DeleteApplication	delete	全部资源 ``	无	无
ens:DescribeMountTargets	DescribeMountTargets		全部资源 ``	无	无
ens:ModifyEnsRouteEntry	ModifyEnsRouteEntry	update	全部资源 ``	无	无
ens:DeleteNetworkAcl	DeleteNetworkAcl	create	全部资源 ``	无	无
ens:DescribeDisks	DescribeDisks	get	*Disk `acs:ens::{#accountId}:disk/{#DiskId}`	无	无
ens:ModifyImageSharePermission	ModifyImageSharePermission	update	*Image `acs:ens::{#accountId}:image/{#ImageId}`	无	无
ens:DescribeInstanceAutoRenewAttribute	DescribeInstanceAutoRenewAttribute	get	全部资源 ``	无	无
ens:ModifyLoadBalancerAttribute	ModifyLoadBalancerAttribute	update	全部资源 ``	无	无
ens:DescribeLoadBalancerAttribute	DescribeLoadBalancerAttribute	get	全部资源 ``	无	无
ens:ModifySnapshotAttribute	ModifySnapshotAttribute		全部资源 ``	无	无
ens:UnassociateHaVip	UnassociateHaVip	update	全部资源 ``	无	无
ens:ModifyVSwitchAttribute	ModifyVSwitchAttribute	update	全部资源 ``	无	无
ens:ReleasePostPaidInstance	ReleasePostPaidInstance	delete	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	无	无
ens:ModifyNetworkAttribute	ModifyNetworkAttribute	update	全部资源 ``	无	无
ens:CreateNetwork	CreateNetwork	create	全部资源 ``	无	无
ens:CreateStorageGateway	CreateStorageGateway	create	全部资源 ``	无	无
ens:AssignPrivateIpAddresses	AssignPrivateIpAddresses	create	全部资源 ``	无	无
ens:CopySnapshot	CopySnapshot	create	全部资源 ``	无	无
ens:DescribeSnapshots	DescribeSnapshots	list	全部资源 ``	无	无
ens:GetOssStorageAndAccByBuckets	GetOssStorageAndAccByBuckets		全部资源 ``	无	无
ens:RebootARMServerInstance	RebootARMServerInstance	get	全部资源 ``	无	无
ens:ModifyAICInstanceType	ModifyAICInstanceType	update	全部资源 ``	无	无
ens:ListAddons	ListAddons	create	全部资源 ``	无	无
ens:DeleteNetwork	DeleteNetwork	delete	全部资源 ``	无	无
ens:DescribePrice	DescribePrice	get	全部资源 ``	无	无
ens:DescribeInstanceSpec	DescribeInstanceSpec	get	全部资源 ``	无	无
ens:DescribeInstanceSDGStatus	DescribeInstanceSDGStatus	list	全部资源 ``	无	无
ens:InstallClusterAddons	InstallClusterAddons	create	全部资源 ``	无	无
ens:DescribeNASAvailableResourceInfo	DescribeNASAvailableResourceInfo	get	全部资源 ``	无	无
ens:ModifySnatEntry	ModifySnatEntry	update	*NatGatewaySnatEntry `acs:ens::{#accountId}:natgatewaysnatentry/{#SnatEntryId}`	无	无
ens:DescribeSecurityGroupAttribute	DescribeSecurityGroupAttribute	get	全部资源 ``	无	无
ens:DescribeClusterKubeConfig	DescribeClusterKubeConfig	get	全部资源 ``	无	无
ens:DescribeHistoryEvents	DescribeHistoryEvents	none	全部资源 ``	无	无
ens:DescribeLoadBalancerListeners	DescribeLoadBalancerListeners	list	全部资源 ``	无	无
ens:DetachNetworkInterface	DetachNetworkInterface	update	全部资源 ``	无	无
ens:AttachInstanceSDG	AttachInstanceSDG	none	全部资源 ``	无	无
ens:DeleteForwardEntry	DeleteForwardEntry	delete	全部资源 ``	无	无
ens:DescribeVSwitches	DescribeVSwitches	list	全部资源 ``	无	无
ens:CreateSDG	CreateSDG	none	全部资源 ``	无	无
ens:JoinSecurityGroup	JoinSecurityGroup	update	全部资源 ``	无	无
ens:DeleteClusterNodePool	DeleteClusterNodePool	delete	全部资源 ``	无	无
ens:DeleteSDG	DeleteSDG	none	全部资源 ``	无	无
ens:SetLoadBalancerUDPListenerAttribute	SetLoadBalancerUDPListenerAttribute	update	全部资源 ``	无	无
ens:DescribeLoadBalancers	DescribeLoadBalancers	list	全部资源 ``	无	无
ens:AccosicateNetworkAcl	AccosicateNetworkAcl	update	全部资源 ``	无	无
ens:RescaleDeviceService	RescaleDeviceService	update	全部资源 ``	无	无
ens:DescribeSDGs	DescribeSDGs	none	全部资源 ``	无	无
ens:DescribeSDGSharedDisks	DescribeSDGSharedDisks	none	全部资源 ``	无	无
ens:RemoveSDG	RemoveSDG	update	全部资源 ``	无	无
ens:LeaveSecurityGroup	LeaveSecurityGroup	update	全部资源 ``	无	无
ens:EventRedeployInstance	EventRedeployInstance	none	全部资源 ``	无	无
ens:ModifyForwardEntry	ModifyForwardEntry	update	全部资源 ``	无	无
ens:DescribeNetworks	DescribeNetworks	list	全部资源 ``	无	无
ens:RunInstances	RunInstances	create	Instance `acs:ens::{#accountId}:instance/*`	无	无
ens:DeleteMountTarget	DeleteMountTarget		全部资源 ``	无	无
ens:BatchEventRebootInstance	BatchEventRebootInstance	none	全部资源 ``	无	无
ens:RollbackApplication	RollbackApplication	update	全部资源 ``	无	无
ens:RemoveInstanceSDG	RemoveInstanceSDG	update	全部资源 ``	无	无
ens:JoinVSwitchesToEpnInstance	JoinVSwitchesToEpnInstance	update	全部资源 ``	无	无
ens:DescribeNetworkAttribute	DescribeNetworkAttribute	get	全部资源 ``	无	无
ens:ModifyInstanceAutoRenewAttribute	ModifyInstanceAutoRenewAttribute	update	全部资源 ``	无	无
ens:DeleteLoadBalancerListener	DeleteLoadBalancerListener	delete	全部资源 ``	无	无
ens:CreateStorageVolume	CreateStorageVolume	create	全部资源 ``	无	无
ens:StopInstance	StopInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	无	无
ens:DescribeRegionIsps	DescribeRegionIsps	list	全部资源 ``	无	无
ens:DescribeEnsRegionIdIpv6Info	DescribeEnsRegionIdIpv6Info		全部资源 ``	无	无
ens:ReleaseInstance	ReleaseInstance	delete	全部资源 ``	无	无
ens:RunServiceSchedule	RunServiceSchedule	update	全部资源 ``	无	无
ens:DeleteObject	DeleteObject	delete	全部资源 ``	无	无
ens:DescribeInstanceMonitorData	DescribeInstanceMonitorData	get	全部资源 ``	无	无
ens:CreateClassicNetwork	CreateClassicNetwork		全部资源 ``	无	无
ens:DeleteVSwitch	DeleteVSwitch	delete	全部资源 ``	无	无
ens:DescribeServerLoadBalancerMonitor	DescribeServerLoadBalancerMonitor	list	全部资源 ``	无	无
ens:RescaleApplication	RescaleApplication	update	全部资源 ``	无	无
ens:DeleteFileSystem	DeleteFileSystem		全部资源 ``	无	无
ens:ReleaseARMServerInstance	ReleaseARMServerInstance	delete	全部资源 ``	无	无
ens:CreateSnatEntry	CreateSnatEntry	create	全部资源 ``	无	无
ens:AttachDisk	AttachDisk	update	全部资源 ``	无	无
ens:ModifyNetworkInterfaceAttribute	ModifyNetworkInterfaceAttribute	update	全部资源 ``	无	无
ens:DistApplicationData	DistApplicationData	update	全部资源 ``	无	无
ens:DeleteCluster	DeleteCluster	delete	全部资源 ``	无	无
ens:DescribeSelfImages	DescribeSelfImages	list	全部资源 ``	无	无
ens:SetBackendServers	SetBackendServers	update	全部资源 ``	无	无
ens:ModifyInstanceAttribute	ModifyInstanceAttribute	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	无	无
ens:CreateForwardEntry	CreateForwardEntry	create	全部资源 ``	无	无
ens:AssociateEnsEipAddress	AssociateEnsEipAddress	update	全部资源 ``	无	无
ens:DescribeHaVips	DescribeHaVips	list	全部资源 ``	无	无
ens:DescribeLoadBalancerListenMonitor	DescribeLoadBalancerListenMonitor	none	全部资源 ``	无	无
ens:ModifyPrepayInstanceSpec	ModifyPrepayInstanceSpec	update	全部资源 ``	无	无
ens:StopLoadBalancerListener	StopLoadBalancerListener	update	全部资源 ``	无	无
ens:DescribeLoadBalancerHTTPListenerAttribute	DescribeLoadBalancerHTTPListenerAttribute	get	全部资源 ``	无	无
ens:CreateCluster	CreateCluster	create	全部资源 ``	无	无
ens:DescribeNetworkAcls	DescribeNetworkAcls	list	全部资源 ``	无	无
ens:PutBucket	PutBucket	create	全部资源 ``	无	无
ens:DescribeClusterUserKubeconfig	DescribeClusterUserKubeconfig	get	全部资源 ``	无	无
ens:ImportKeyPair	ImportKeyPair	create	全部资源 ``	无	无
ens:DescribeSnatTableEntries	DescribeSnatTableEntries	list	全部资源 ``	无	无
ens:DescribeStorageGateway	DescribeStorageGateway	list	全部资源 ``	无	无
ens:AttachNetworkInterface	AttachNetworkInterface	update	全部资源 ``	无	无
ens:AuthorizeSecurityGroupEgress	AuthorizeSecurityGroupEgress	update	全部资源 ``	无	无
ens:DescribeExportImageInfo	DescribeExportImageInfo	get	全部资源 ``	无	无
ens:DescribeAICImages	DescribeAICImages	none	全部资源 ``	无	无
ens:DescribeEnsRegions	DescribeEnsRegions	list	全部资源 ``	无	无
ens:DeployInstanceSDG	DeployInstanceSDG	none	全部资源 ``	无	无
ens:ModifyHaVipAttribute	ModifyHaVipAttribute	update	全部资源 ``	无	无
ens:DeleteNetworkAclEntry	DeleteNetworkAclEntry		全部资源 ``	无	无
ens:MountInstanceSDG	MountInstanceSDG	none	全部资源 ``	无	无
ens:CreateLoadBalancerHTTPListener	CreateLoadBalancerHTTPListener	create	全部资源 ``	无	无
ens:DeleteStorageVolume	DeleteStorageVolume	delete	全部资源 ``	无	无
ens:StartSnatIpForSnatEntry	StartSnatIpForSnatEntry		全部资源 ``	无	无
ens:DescribeEnsNetLevel	DescribeEnsNetLevel		全部资源 ``	无	无
ens:ExportMeasurementData	ExportMeasurementData	get	全部资源 ``	无	无
ens:ModifySecurityGroupAttribute	ModifySecurityGroupAttribute	update	全部资源 ``	无	无
ens:DescribeUserBandWidthData	DescribeUserBandWidthData	get	全部资源 ``	无	无
ens:StartLoadBalancerListener	StartLoadBalancerListener	update	全部资源 ``	无	无
ens:DescribeDeviceService	DescribeDeviceService	get	全部资源 ``	无	无
ens:DescribeCloudDiskTypes	DescribeCloudDiskTypes	list	全部资源 ``	无	无
ens:PushApplicationData	PushApplicationData	update	全部资源 ``	无	无
ens:TagResources	TagResources	create	全部资源 ``	无	无
ens:DescribeServerLoadBalancerListenMonitor	DescribeServerLoadBalancerListenMonitor	list	全部资源 ``	无	无
ens:UnassignPrivateIpAddresses	UnassignPrivateIpAddresses	update	全部资源 ``	无	无
ens:DescribeEnsNetSaleDistrict	DescribeEnsNetSaleDistrict		全部资源 ``	无	无
ens:DescribeClustersV1	DescribeClustersV1	create	全部资源 ``	无	无
ens:CreateLoadBalancer	CreateLoadBalancer	create	全部资源 ``	无	无
ens:CreateARMServerInstances	CreateARMServerInstances	create	全部资源 ``	无	无
ens:ModifyClusterNodePool	ModifyClusterNodePool	update	全部资源 ``	无	无
ens:EventRebootInstance	EventRebootInstance	none	全部资源 ``	无	无
ens:SetLoadBalancerHTTPSListenerAttribute	SetLoadBalancerHTTPSListenerAttribute	update	全部资源 ``	无	无
ens:CreateNetworkInterface	CreateNetworkInterface	create	全部资源 ``	无	无
ens:DetachInstanceSDG	DetachInstanceSDG	none	全部资源 ``	无	无
ens:GetBucketLifecycle	GetBucketLifecycle	get	全部资源 ``	无	无
ens:PreloadRegionSDG	PreloadRegionSDG	none	全部资源 ``	无	无
ens:CreateVSwitch	CreateVSwitch	create	全部资源 ``	无	无
ens:DescribeStorageVolume	DescribeStorageVolume	list	全部资源 ``	无	无
ens:ResizeDisk	ResizeDisk	update	全部资源 ``	无	无
ens:DescribeEpnInstanceAttribute	DescribeEpnInstanceAttribute	get	全部资源 ``	无	无
ens:DescribeForwardTableEntries	DescribeForwardTableEntries	list	全部资源 ``	无	无
ens:DescribeDataDownloadURL	DescribeDataDownloadURL	get	全部资源 ``	无	无
ens:DescribeSnatAttribute	DescribeSnatAttribute	get	全部资源 ``	无	无
ens:AddNetworkInterfaceToInstance	AddNetworkInterfaceToInstance	create	全部资源 ``	无	无
ens:BatchEventRedeployInstance	BatchEventRedeployInstance	none	全部资源 ``	无	无
ens:ModifyFileSystem	ModifyFileSystem	create	全部资源 ``	无	无
ens:DescribeCluster	DescribeCluster	get	全部资源 ``	无	无
ens:CreateNatGateway	CreateNatGateway	create	全部资源 ``	无	无
ens:DeleteEip	DeleteEip	delete	全部资源 ``	无	无
ens:AddBackendServers	AddBackendServers	create	全部资源 ``	无	无
ens:DescribeInstances	DescribeInstances	list	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	无	无
ens:UnInstallClusterAddons	UnInstallClusterAddons	create	全部资源 ``	无	无
ens:CreateEnsService	CreateEnsService	create	全部资源 ``	无	无
ens:DescribeImageSharePermission	DescribeImageSharePermission	get	全部资源 ``	无	无
ens:DescribeBandWithdChargeType	DescribeBandWithdChargeType	get	全部资源 ``	无	无
ens:DescribeNetworkInterfaces	DescribeNetworkInterfaces	list	全部资源 ``	无	无
ens:CreateSecurityGroup	CreateSecurityGroup	create	全部资源 ``	无	无
ens:DescribeInstanceBootConfiguration	DescribeInstanceBootConfiguration	get	全部资源 ``	无	无
ens:SetLoadBalancerTCPListenerAttribute	SetLoadBalancerTCPListenerAttribute	update	全部资源 ``	无	无
ens:DescribeDiskIopsList	DescribeDiskIopsList	none	*disk `acs:ens::{#accountId}:disk/{#DiskId}`	无	无
ens:InitializeENSECKServiceRole	InitializeENSECKServiceRole	create	全部资源 ``	无	无
ens:CreateImage	CreateImage	create	全部资源 ``	无	无
ens:ListClusterAddonInstances	ListClusterAddonInstances	get	全部资源 ``	无	无
ens:DescribeCloudDiskAvailableResourceInfo	DescribeCloudDiskAvailableResourceInfo	get	全部资源 ``	无	无
ens:DescribeMeasurementData	DescribeMeasurementData	get	全部资源 ``	无	无
ens:DescribeLoadBalancerSpec	DescribeLoadBalancerSpec	get	全部资源 ``	无	无
ens:SetLoadBalancerHTTPListenerAttribute	SetLoadBalancerHTTPListenerAttribute	update	全部资源 ``	无	无
ens:ModifyEnsEipAddressAttribute	ModifyEnsEipAddressAttribute	update	全部资源 ``	无	无
ens:DescribeLoadBalancerUDPListenerAttribute	DescribeLoadBalancerUDPListenerAttribute	get	全部资源 ``	无	无
ens:ListAICPublicKeys	ListAICPublicKeys	none	全部资源 ``	无	无
ens:CreateFileSystem	CreateFileSystem	create	全部资源 ``	无	无
ens:DescribeClusterDetail	DescribeClusterDetail	get	全部资源 ``	无	无
ens:CreateEipInstance	CreateEipInstance	create	全部资源 ``	无	无
ens:DeleteDisk	DeleteDisk	delete	全部资源 ``	无	无
ens:GetBucketInfo	GetBucketInfo	get	全部资源 ``	无	无
ens:CopySDG	CopySDG	none	全部资源 ``	无	无
ens:DeleteSecurityGroupPermissions	DeleteSecurityGroupPermissions	delete	全部资源 ``	无	无
ens:DescribeEnsEipAddresses	DescribeEnsEipAddresses	list	全部资源 ``	无	无
ens:RemoveBackendServers	RemoveBackendServers	update	全部资源 ``	无	无
ens:ReInitDisk	ReInitDisk	create	*Disk `acs:ens::{#accountId}:disk/{#DiskId}`	无	无
ens:DeploySDG	DeploySDG	create	全部资源 ``	无	无
ens:DescribeSecondaryPublicIpAddresses	DescribeSecondaryPublicIpAddresses	list	全部资源 ``	无	无
ens:PutBucketAcl	PutBucketAcl	none	全部资源 ``	无	无
ens:DescribeEnsRouteEntryList	DescribeEnsRouteEntryList	list	全部资源 ``	无	无
ens:CreateKeyPair	CreateKeyPair	create	全部资源 ``	无	无
ens:DescribeLoadBalancerHTTPSListenerAttribute	DescribeLoadBalancerHTTPSListenerAttribute	get	全部资源 ``	无	无
ens:BatchEventMigrateInstance	BatchEventMigrateInstance	none	全部资源 ``	无	无
ens:ListBuckets	ListBuckets	list	全部资源 ``	无	无
ens:ImportImage	ImportImage	create	全部资源 ``	无	无
ens:DescribeEnsRegionIdResource	DescribeEnsRegionIdResource	get	全部资源 ``	无	无
ens:DescribePrePaidInstanceStock	DescribePrePaidInstanceStock	get	全部资源 ``	无	无
ens:DescribeApplication	DescribeApplication	get	全部资源 ``	无	无
ens:UnAssociateEnsEipAddress	UnAssociateEnsEipAddress	update	全部资源 ``	无	无
ens:RemovePublicIpsFromEpnInstance	RemovePublicIpsFromEpnInstance	update	全部资源 ``	无	无
ens:DeleteClusterNodes	DeleteClusterNodes	delete	全部资源 ``	无	无
ens:DeleteEnsRouteEntry	DeleteEnsRouteEntry	delete	全部资源 ``	无	无
ens:DescribeEnsResourceUsage	DescribeEnsResourceUsage	get	全部资源 ``	无	无
ens:DescribeEpnBandWidthData	DescribeEpnBandWidthData	get	全部资源 ``	无	无
ens:ReinitInstance	ReinitInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	无	无
ens:StartEpnInstance	StartEpnInstance	update	全部资源 ``	无	无
ens:DescribeEpnBandwitdhByInternetChargeType	DescribeEpnBandwitdhByInternetChargeType	get	全部资源 ``	无	无
ens:RenewARMServerInstance	RenewARMServerInstance	update	全部资源 ``	无	无
ens:ResetAICInstance	ResetAICInstance	update	全部资源 ``	无	无
ens:DescribeElbAvailableResourceInfo	DescribeElbAvailableResourceInfo	get	全部资源 ``	无	无
ens:DescribeForwardEntryAttribute	DescribeForwardEntryAttribute	get	*NatGatewayForwardEntry `acs:ens::{#accountId}:natgatewayforwardentry/{#ForwardEntryId}`	无	无
ens:DescribeSDG	DescribeSDG	none	全部资源 ``	无	无
ens:ExportImage	ExportImage	get	全部资源 ``	无	无
ens:DeleteEpnInstance	DeleteEpnInstance	delete	全部资源 ``	无	无
ens:CreateApplication	CreateApplication	create	全部资源 ``	无	无
ens:CreateEnsRouteEntry	CreateEnsRouteEntry	create	全部资源 ``	无	无
ens:CreateNetworkAclEntry	CreateNetworkAclEntry	create	全部资源 ``	无	无
ens:DescribeServcieSchedule	DescribeServcieSchedule		全部资源 ``	无	无
ens:ShareAICImage	ShareAICImage	none	全部资源 ``	无	无
ens:DeleteSnapshot	DeleteSnapshot	delete	全部资源 ``	无	无
ens:DescribeImages	DescribeImages	list	全部资源 ``	无	无
ens:StopSnatIpForSnatEntry	StopSnatIpForSnatEntry		全部资源 ``	无	无
ens:CreateMountTarget	CreateMountTarget	create	全部资源 ``	无	无
ens:DescribeKeyPairs	DescribeKeyPairs	get	全部资源 ``	无	无
ens:DescribeEnsNetDistrict	DescribeEnsNetDistrict	get	全部资源 ``	无	无
ens:DeleteHaVips	DeleteHaVips	delete	*HaVip `acs:ens::{#accountId}:havip/{#HaVipIds}`	无	无
ens:StopEpnInstance	StopEpnInstance	update	全部资源 ``	无	无
ens:DeleteSnatIpForSnatEntry	DeleteSnatIpForSnatEntry	delete	全部资源 ``	无	无
ens:JoinPublicIpsToEpnInstance	JoinPublicIpsToEpnInstance	update	全部资源 ``	无	无
ens:DeleteNatGateway	DeleteNatGateway	delete	全部资源 ``	无	无
ens:CreateLoadBalancerUDPListener	CreateLoadBalancerUDPListener	create	全部资源 ``	无	无
ens:ModifyEpnInstance	ModifyEpnInstance	update	全部资源 ``	无	无
ens:RebootInstance	RebootInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	无	无
ens:SaveSDG	SaveSDG	none	全部资源 ``	无	无
ens:RevokeSecurityGroup	RevokeSecurityGroup	update	全部资源 ``	无	无
ens:DeleteNetworkInterfaces	DeleteNetworkInterfaces	none	全部资源 ``	无	无
ens:CreateDisk	CreateDisk	create	全部资源 ``	无	无
ens:AssociateHaVip	AssociateHaVip	update	*HaVip `acs:ens::{#accountId}:havip/{#HaVipId}`	无	无
ens:UpgradeAICInstanceImage	UpgradeAICInstanceImage	update	全部资源 ``	无	无
ens:CreateNetworkAcl	CreateNetworkAcl	create	全部资源 ``	无	无
ens:CreateClusterNodePool	CreateClusterNodePool	create	全部资源 ``	无	无
ens:GetClusterAddonInstance	GetClusterAddonInstance	create	全部资源 ``	无	无
ens:DescribeSecurityGroups	DescribeSecurityGroups	list	全部资源 ``	无	无
ens:DeleteBucketLifecycle	DeleteBucketLifecycle	delete	全部资源 ``	无	无
ens:GetBucketAcl	GetBucketAcl	get	全部资源 ``	无	无
ens:ManageAICLogin	ManageAICLogin	none	全部资源 ``	无	无
ens:CreateLoadBalancerHTTPSListener	CreateLoadBalancerHTTPSListener	create	全部资源 ``	无	无
ens:DeleteKeyPairs	DeleteKeyPairs	delete	全部资源 ``	无	无
ens:DescribeDataDistResult	DescribeDataDistResult	get	全部资源 ``	无	无
ens:UnmountInstanceSDG	UnmountInstanceSDG	none	全部资源 ``	无	无
ens:ScaleClusterNodePool	ScaleClusterNodePool	update	全部资源 ``	无	无
ens:DescribeEnsRouteTables	DescribeEnsRouteTables	list	全部资源 ``	无	无
ens:PutBucketLifecycle	PutBucketLifecycle	none	全部资源 ``	无	无
ens:DetachDisk	DetachDisk	update	全部资源 ``	无	无
ens:DescribeAvailableResourceInfo	DescribeAvailableResourceInfo	get	全部资源 ``	无	无
ens:DescribeEpnMeasurementData	DescribeEpnMeasurementData	get	全部资源 ``	无	无
ens:ListProductAbilities	ListProductAbilities	list	全部资源 ``	无	无
ens:DescribeAddon	DescribeAddon	get	全部资源 ``	无	无
ens:RemoveSDGs	RemoveSDGs	none	全部资源 ``	无	无
ens:EventMigrateInstance	EventMigrateInstance	none	全部资源 ``	无	无
ens:AuthorizeSecurityGroup	AuthorizeSecurityGroup	update	全部资源 ``	无	无
ens:DescribeInstanceTypes	DescribeInstanceTypes	get	全部资源 ``	无	无
ens:RecoverAICInstance	RecoverAICInstance	update	全部资源 ``	无	无
ens:DescribeEpnInstances	DescribeEpnInstances	get	全部资源 ``	无	无
ens:StartInstance	StartInstance	update	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	无	无
ens:CreateHaVips	CreateHaVip	create	全部资源 ``	无	无
ens:CreateInstance	CreateInstance	create	Instance `acs:ens::{#accountId}:instance/*`	无	无
ens:DescribeInstanceBandwidthDetail	DescribeInstanceBandwidthDetail	list	全部资源 ``	无	无
ens:DescribeExportImageStatus	DescribeExportImageStatus	get	全部资源 ``	无	无
ens:DescribeAvailableResource	DescribeAvailableResource	get	全部资源 ``	无	无
ens:DescribeNatGateways	DescribeNatGateways	list	全部资源 ``	无	无
ens:UpgradeApplication	UpgradeApplication	update	全部资源 ``	无	无
ens:UpgradeClusterAddons	UpgradeClusterAddons	create	全部资源 ``	无	无
ens:DescribeVSwitchAttributes	DescribeVSwitchAttributes	get	全部资源 ``	无	无
ens:DeleteSecurityGroup	DeleteSecurityGroup	delete	全部资源 ``	无	无
ens:ReleaseAICInstance	ReleaseAICInstance	delete	全部资源 ``	无	无
ens:DescribeImageInfos	DescribeImageInfos	get	全部资源 ``	无	无
ens:DescribeClusterNodes	DescribeClusterNodes	list	全部资源 ``	无	无
ens:DescribeCreatePrePaidInstanceResult	DescribeCreatePrePaidInstanceResult	get	全部资源 ``	无	无
ens:UntagResources	UntagResources	update	全部资源 ``	无	无
ens:ListTagResources	ListTagResources	list	全部资源 ``	无	无
ens:CreateSecurityGroupPermissions	CreateSecurityGroupPermissions	create	全部资源 ``	无	无
ens:RevokeSecurityGroupEgress	RevokeSecurityGroupEgress	update	全部资源 ``	无	无
ens:ListAICPublicKeyDeliveries	ListAICPublicKeyDeliveries	none	全部资源 ``	无	无
ens:ResetDisk	ResetDisk	update	全部资源 ``	无	无
ens:DescribeLoadBalancerTCPListenerAttribute	DescribeLoadBalancerTCPListenerAttribute	get	全部资源 ``	无	无
ens:PrepareUpload	PrepareUpload	none	全部资源 ``	无	无
ens:ModifyImageAttribute	ModifyImageAttribute	update	全部资源 ``	无	无
ens:ModifyInstanceBootConfiguration	ModifyInstanceBootConfiguration	update	全部资源 ``	无	无
ens:UnassociateNetworkAcl	UnassociateNetworkAcl	update	全部资源 ``	无	无
ens:RenewInstance	RenewInstance	none	全部资源 ``	无	无
ens:RemoveVSwitchesFromEpnInstance	RemoveVSwitchesFromEpnInstance	update	全部资源 ``	无	无
ens:DeleteBucket	DeleteBucket	delete	全部资源 ``	无	无
ens:DescribeFileSystems	DescribeFileSystems	list	全部资源 ``	无	无
ens:DescribeClusterNodePools	DescribeClusterNodePools	list	全部资源 ``	无	无
ens:DeleteImage	DeleteImage	delete	全部资源 ``	无	无
ens:ModifyInstanceNetworkAttribute	ModifyInstanceNetworkAttribute	update	全部资源 ``	无	无
ens:DeleteStorageGateway	DeleteStorageGateway	delete	全部资源 ``	无	无
ens:AttachEnsInstances	AttachEnsInstances	update	全部资源 ``	无	无
ens:ListObjects	ListObjects	list	全部资源 ``	无	无
ens:DeleteSnatEntry	DeleteSnatEntry	delete	全部资源 ``	无	无
ens:DescribeDataPushResult	DescribeDataPushResult	get	全部资源 ``	无	无
ens:DescribeSDGDeploymentStatus	DescribeSDGDeploymentStatus	none	全部资源 ``	无	无
ens:ListApplications	ListApplications	get	全部资源 ``	无	无
ens:ReleasePrePaidInstance	ReleasePrePaidInstance	delete	Instance `acs:ens::{#accountId}:instance/{#InstanceId}`	无	无
ens:CreateEpnInstance	CreateEpnInstance	create	全部资源 ``	无	无
ens:DescribeARMServerInstances	DescribeARMServerInstances	list	全部资源 ``	无	无
ens:UnloadRegionSDG	UnloadRegionSDG	none	全部资源 ``	无	无
ens:DeleteAICPublicKey	DeleteAICPublicKey	none	全部资源 ``	无	无
ens:DescribeReservedResource	DescribeReservedResource	get	全部资源 ``	无	无
ens:UploadAICPublicKey	UploadAICPublicKey	create	全部资源 ``	无	无
ens:ModifyClusterAddon	ModifyClusterAddon	create	全部资源 ``	无	无
ens:AddSnatIpForSnatEntry	AddSnatIpForSnatEntry		全部资源 ``	无	无
ens:ExportBillDetailData	ExportBillDetailData	get	全部资源 ``	无	无
ens:SetLoadBalancerStatus	SetLoadBalancerStatus	update	全部资源 ``	无	无

资源（Resource）

下表是边缘节点服务 ENS定义的资源，这些资源可以在 RAM 权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。其中，资源 ARN 是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如：{#ramcode}需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}为*时：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型	资源 ARN
Instance	acs:ens::{#accountId}:instance/{#InstanceId} acs:ens::{#accountId}:instance/*
Disk	acs:ens::{#accountId}:disk/{#DiskId} acs:ens::{#accountId}:disk/*
Image	acs:ens::{#accountId}:image/{#ImageId}
HaVip	acs:ens::{#accountId}:havip/{#HaVipId} acs:ens::{#accountId}:havip/{#HaVipIds}
NatGatewaySnatEntry	acs:ens::{#accountId}:natgatewaysnatentry/{#SnatEntryId}
disk	acs:ens::{#accountId}:disk/{#DiskId}
NatGatewayForwardEntry	acs:ens::{#accountId}:natgatewayforwardentry/{#ForwardEntryId}

条件（Condition）

边缘节点服务 ENS未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。

边缘节点服务ENS：授权信息

权限策略通用结构

操作（Action）

资源（Resource）

条件（Condition）

相关操作