访问控制(RAM)是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥,并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。
本文为您介绍Web应用防火墙(WAFV3)为RAM权限策略定义的操作(Action)、资源(Resource)和条件(Condition)。Web应用防火墙(WAFV3)的RAM代码(RamCode)为yundun-waf,支持的授权粒度为RESOURCE。
权限策略通用结构
权限策略支持JSON格式,其通用结构如下:
{
"Version": "1",
"Statement": [
{
"Effect": "<Effect>",
"Action": "<Action>",
"Resource": "<Resource>",
"Condition": {
"<Condition_operator>": {
"<Condition_key>": [
"<Condition_value>"
]
}
}
}
]
}
- Effect:权限策略效果。取值:Allow(允许)、Deny(拒绝)。
- Action:授予允许或拒绝权限的具体操作。具体信息,请参见操作(Action)。
- Resource:受操作影响的具体对象,您可以使用资源ARN来描述指定资源。具体信息,请参见资源(Resource)。
- Condition:指授权生效的条件。可选字段。具体信息,请参见条件(Condition)。
- Condition_operator:条件运算符,不同类型的条件对应不同的条件运算符。具体信息,请参见权限策略基本元素。
- Condition_key:条件关键字。
- Condition_value:条件关键字对应的值。
操作(Action)
下表是Web应用防火墙(WAFV3)定义的操作,这些操作可以在RAM权限策略语句的Action
元素中使用,用来授予执行该操作的权限。下面对表中的具体项提供说明:- 操作:是指具体的权限点。
- API:是指操作对应的API接口。
- 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
- 资源类型:是指操作中支持授权的资源类型。具体说明如下:
- 对于必选的资源类型,用背景高亮的方式表示。
- 对于不支持资源级授权的操作,用
全部资源
表示。
- 条件关键字:是指云产品自身定义的条件关键字。该列不体现适用于任何操作的通用条件关键字。
- 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作 | API | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
---|---|---|---|---|---|
yundun-waf:DescribeTemplateResources | DescribeTemplateResources | list | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefaultHttps | DescribeDefaultHttps | get | 全部资源 * | 无 | 无 |
yundun-waf:DeleteMemberAccount | DeleteMemberAccount | delete | 全部资源 * | 无 | 无 |
yundun-waf:DescribeApisecLogDeliveries | DescribeApisecLogDeliveries | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseTemplate | DescribeDefenseTemplate | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeUserSlsLogRegions | DescribeUserSlsLogRegions | Write | 全部资源 * | 无 | 无 |
yundun-waf:DescribeCloudResourceAccessPortDetails | DescribeCloudResourceAccessPortDetails | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeSlsAuthStatus | DescribeSlsAuthStatus | Read | 全部资源 * | 无 | 无 |
yundun-waf:DescribeMajorProtectionBlackIps | DescribeMajorProtectionBlackIps | get | 全部资源 * | 无 | 无 |
yundun-waf:ModifyDefenseResourceXff | ModifyDefenseResourceXff | Write | 全部资源 * | 无 | 无 |
yundun-waf:ListTagValues | ListTagValues | get | 全部资源 * | 无 | 无 |
yundun-waf:DeleteDefenseResourceGroup | DeleteDefenseResourceGroup | Write | 全部资源 * | 无 | 无 |
yundun-waf:ChangeResourceGroup | ChangeResourceGroup | update | 全部资源 * | 无 | 无 |
yundun-waf:DescribeRuleHitsTopResource | DescribeRuleHitsTopResource | get | 全部资源 * | 无 | 无 |
yundun-waf:CreatePostpaidInstance | CreatePostpaidInstance | Write | 全部资源 * | 无 | 无 |
yundun-waf:DescribeFlowTopResource | DescribeFlowTopResource | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDomains | DescribeDomains | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseResourceGroups | DescribeDefenseResourceGroups | list | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseTemplates | DescribeDefenseTemplates | list | 全部资源 * | 无 | 无 |
yundun-waf:ModifyMajorProtectionBlackIp | ModifyMajorProtectionBlackIp | Write | 全部资源 * | 无 | 无 |
yundun-waf:DeleteCloudResource | DeleteCloudResource | delete | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDDoSStatus | DescribeDDoSStatus | get | 全部资源 * | 无 | 无 |
yundun-waf:ModifyDefenseTemplate | ModifyDefenseTemplate | Write | 全部资源 * | 无 | 无 |
yundun-waf:ListTagKeys | ListTagKeys | list | 全部资源 * | 无 | 无 |
yundun-waf:DescribeResourceRegionId | DescribeResourceRegionId | list | 全部资源 * | 无 | 无 |
yundun-waf:ModifyCloudResource | ModifyCloudResource | update | 全部资源 * | 无 | 无 |
yundun-waf:DescribeVisitUas | DescribeVisitUas | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeFlowTopUrl | DescribeFlowTopUrl | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeApisecSlsLogStores | DescribeApisecSlsLogStores | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeApisecSensitiveDomainStatistic | DescribeApisecSensitiveDomainStatistic | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeInstance | DescribeInstance | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeAccountDelegatedStatus | DescribeAccountDelegatedStatus | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeCloudResources | DescribeCloudResources | list | 全部资源 * | 无 | 无 |
yundun-waf:DescribeCloudResourceAccessedPorts | DescribeCloudResourceAccessedPorts | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeProductInstances | DescribeProductInstances | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeApisecAssetTrend | DescribeApisecAssetTrend | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeWafSourceIpSegment | DescribeWafSourceIpSegment | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeApisecEventDomainStatistic | DescribeApisecEventDomainStatistic | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseRule | DescribeDefenseRule | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeSlsLogStoreStatus | DescribeSlsLogStoreStatus | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseResourceTemplates | DescribeDefenseResourceTemplates | list | 全部资源 * | 无 | 无 |
yundun-waf:ClearMajorProtectionBlackIp | ClearMajorProtectionBlackIp | delete | 全部资源 * | 无 | 无 |
yundun-waf:CreateMemberAccounts | CreateMemberAccounts | create | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseResourceGroupNames | DescribeDefenseResourceGroupNames | list | 全部资源 * | 无 | 无 |
yundun-waf:ModifyDomainPunishStatus | ModifyDomainPunishStatus | Write | 全部资源 * | 无 | 无 |
yundun-waf:ModifyHybridCloudClusterBypassStatus | ModifyHybridCloudClusterBypassStatus | update | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseResourceNames | DescribeDefenseResourceNames | list | 全部资源 * | 无 | 无 |
yundun-waf:CreateMajorProtectionBlackIp | CreateMajorProtectionBlackIp | Write | 全部资源 * | 无 | 无 |
yundun-waf:DescribeRuleHitsTopUrl | DescribeRuleHitsTopUrl | get | 全部资源 * | 无 | 无 |
yundun-waf:DeleteDefenseRule | DeleteDefenseRule | Write | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseRules | DescribeDefenseRules | list | 全部资源 * | 无 | 无 |
yundun-waf:ModifyDefenseTemplateStatus | ModifyDefenseTemplateStatus | Write | 全部资源 * | 无 | 无 |
yundun-waf:ModifyDefenseRule | ModifyDefenseRule | Write | 全部资源 * | 无 | 无 |
yundun-waf:CreateDefenseTemplate | CreateDefenseTemplate | Write | 全部资源 * | 无 | 无 |
yundun-waf:CreateCloudResource | CreateCloudResource | create | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseResources | DescribeDefenseResources | list | 全部资源 * | 无 | 无 |
yundun-waf:DescribeRuleHitsTopClientIp | DescribeRuleHitsTopClientIp | get | 全部资源 * | 无 | 无 |
yundun-waf:ModifyApisecLogDelivery | ModifyApisecLogDelivery | update | 全部资源 * | 无 | 无 |
yundun-waf:ModifyTemplateResources | ModifyTemplateResources | Write | 全部资源 * | 无 | 无 |
yundun-waf:ModifyDefenseRuleStatus | ModifyDefenseRuleStatus | Write | 全部资源 * | 无 | 无 |
yundun-waf:DescribeApisecSlsProjects | DescribeApisecSlsProjects | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeResponseCodeTrendGraph | DescribeResponseCodeTrendGraph | get | 全部资源 * | 无 | 无 |
yundun-waf:ModifyResourceLogStatus | ModifyResourceLogStatus | update | 全部资源 * | 无 | 无 |
yundun-waf:DescribeCnameCount | DescribeCnameCount | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseResource | DescribeDefenseResource | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeMemberAccounts | DescribeMemberAccounts | list | 全部资源 * | 无 | 无 |
yundun-waf:ModifyMemberAccount | ModifyMemberAccount | update | 全部资源 * | 无 | 无 |
yundun-waf:ListTagResources | ListTagResources | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeFlowChart | DescribeFlowChart | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeTemplateResourceCount | DescribeTemplateResourceCount | list | 全部资源 * | 无 | 无 |
yundun-waf:DescribeHybridCloudUser | DescribeHybridCloudUser | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeHybridCloudGroups | DescribeHybridCloudGroups | list | 全部资源 * | 无 | 无 |
yundun-waf:DescribeRuleGroups | DescribeRuleGroups | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeHybridCloudUnassignedMachines | DescribeHybridCloudUnassignedMachines | get | 全部资源 * | 无 | 无 |
yundun-waf:ModifyPauseProtectionStatus | ModifyPauseProtectionStatus | update | 全部资源 * | 无 | 无 |
yundun-waf:DescribeResourceInstanceCerts | DescribeResourceInstanceCerts | get | 全部资源 * | 无 | 无 |
yundun-waf:ModifyDefaultHttps | ModifyDefaultHttps | update | 全部资源 * | 无 | 无 |
yundun-waf:DeleteApisecEvent | DeleteApisecEvent | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseResourceGroup | DescribeDefenseResourceGroup | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeRuleHitsTopRuleId | DescribeRuleHitsTopRuleId | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribePauseProtectionStatus | DescribePauseProtectionStatus | update | 全部资源 * | 无 | 无 |
yundun-waf:DeleteApisecAbnormal | DeleteApisecAbnormal | get | 全部资源 * | 无 | 无 |
yundun-waf:SyncProductInstance | SyncProductInstance | Write | 全部资源 * | 无 | 无 |
yundun-waf:CreateDefenseResourceGroup | CreateDefenseResourceGroup | Write | 全部资源 * | 无 | 无 |
yundun-waf:CreateDomain | CreateDomain | create | 全部资源 * | 无 | 无 |
yundun-waf:DescribeHybridCloudResources | DescribeHybridCloudResources | get | 全部资源 * | 无 | 无 |
yundun-waf:DeleteMajorProtectionBlackIp | DeleteMajorProtectionBlackIp | Write | 全部资源 * | 无 | 无 |
yundun-waf:DescribeCertDetail | DescribeCertDetail | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDefenseTemplateValidGroups | DescribeDefenseTemplateValidGroups | list | 全部资源 * | 无 | 无 |
yundun-waf:DescribeResourceLogStatus | DescribeResourceLogStatus | get | 全部资源 * | 无 | 无 |
yundun-waf:CreateSM2Cert | CreateSM2Cert | create | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDomainDetail | DescribeDomainDetail | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeResourcePort | DescribeResourcePort | get | 全部资源 * | 无 | 无 |
yundun-waf:ModifyDefenseResourceGroup | ModifyDefenseResourceGroup | Write | 全部资源 * | 无 | 无 |
yundun-waf:DeleteDefenseTemplate | DeleteDefenseTemplate | Write | 全部资源 * | 无 | 无 |
yundun-waf:DeleteDomain | DeleteDomain | delete | 全部资源 * | 无 | 无 |
yundun-waf:DescribeUserWafLogStatus | DescribeUserWafLogStatus | get | 全部资源 * | 无 | 无 |
yundun-waf:ReleaseInstance | ReleaseInstance | delete | 全部资源 * | 无 | 无 |
yundun-waf:CreateDefenseRule | CreateDefenseRule | Write | 全部资源 * | 无 | 无 |
yundun-waf:UntagResources | UntagResources | delete | 全部资源 * | 无 | 无 |
yundun-waf:DescribeCerts | DescribeCerts | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeVisitTopIp | DescribeVisitTopIp | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribePeakTrend | DescribePeakTrend | get | 全部资源 * | 无 | 无 |
yundun-waf:TagResources | TagResources | create | 全部资源 * | 无 | 无 |
yundun-waf:ModifyDomain | ModifyDomain | update | 全部资源 * | 无 | 无 |
yundun-waf:DescribeRuleHitsTopUa | DescribeRuleHitsTopUa | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeRuleHitsTopTuleType | DescribeRuleHitsTopTuleType | get | 全部资源 * | 无 | 无 |
yundun-waf:ModifyDefenseRuleCache | ModifyDefenseRuleCache | Write | 全部资源 * | 无 | 无 |
yundun-waf:DescribeResourceSupportRegions | DescribeResourceSupportRegions | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribePunishedDomains | DescribePunishedDomains | get | 全部资源 * | 无 | 无 |
yundun-waf:ModifyApisecLogDeliveryStatus | ModifyApisecLogDeliveryStatus | update | 全部资源 * | 无 | 无 |
yundun-waf:CopyDefenseTemplate | CopyDefenseTemplate | create | 全部资源 * | 无 | 无 |
yundun-waf:DescribeSlsLogStore | DescribeSlsLogStore | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeDomainDNSRecord | DescribeDomainDNSRecord | get | 全部资源 * | 无 | 无 |
yundun-waf:DescribeApisecAbnormalDomainStatistic | DescribeApisecAbnormalDomainStatistic | get | 全部资源 * | 无 | 无 |
资源(Resource)
下表是Web应用防火墙(WAFV3)定义的资源,这些资源可以在RAM权限策略语句的Resource
元素中使用,用来授予对该资源执行具体操作的权限。 其中,资源ARN是资源在阿里云上的唯一标识。具体说明如下:{#}
为变量标识,需要您替换为实际值。例如:{#ramcode}
需要您替换为实际的云服务RAM代码。-
*
表示全部。例如:{#resourceType}
为*
时:表示全部资源。{#regionId}
为*
时:表示全部地域。{#accountId}
为*
时:表示全部阿里云账号。
资源类型 | 资源ARN |
---|---|
Instance | acs:yundun-waf:{#regionId}:{#accountId}:instance/{#InstanceId} |
HybridCloudGroup | acs:yundun-waf:{#regionId}:{#accountId}:hybridcloudgroup/* |
Instance | acs:yundun-waf::{#accountId}:instance/{#InstanceId} |
DefenseResource | acs:yundun-waf::{#accountId}:defenseresource/{#InstanceId}/{#Resource} |
Instance | acs:yundun-waf:{#regionId}:{#accountId}:Instance/* |
HybridCloudCluster | acs:yundun-waf:{#regionId}:{#accountId}:hybridcloudcluster/{#HybridCloudClusterId} |
DefenseResource | acs:yundun-waf:{#regionId}:{#accountId}:instance/{InstanceId}/defenseresource/{#Resource} |
Domain | acs:yundun-waf:{#regionId}:{#accountId}:domain/{#Domain} |
条件(Condition)
Web应用防火墙(WAFV3)未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字,请参见通用条件关键字。