一、可授权的资源类型
qcs::ssm:ap-guangzhou:uin/${uin}:*qcs::ssm:ap-guangzhou::*
你授权接口访问某个 UIN 创建的所有凭据，则资源类型为：
qcs::ssm:$region:uin/$uin:secret/creatorUin/*
你授权接口访问某个具体的凭据，则资源类型为：
qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName
其中：
·$region：指代地域。
·$uin：指代主账号 ID。
·$creatorUin：指代创建该资源的账号 ID。
·$secretName：指代需要配置的凭据名称。
二、资源级授权接口
如下 API 接口 DeleteSecretVersion、UpdateDescription、RestoreSecret、EnableSecret、PutSecretValue、DescribeSecret、UpdateSecret、DeleteSecret、GetSecretValue、DisableSecret、ListSecretVersionIds 资源路径为：
qcs::ssm:$region:uin/$uin:secret/*qcs::ssm:$region:uin/$uin:secret/creatorUin/*qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName
三、接口级别授权列表
| API 接口 | 描述信息 |
| CreateSecret | 创建新的凭据。 |
| GetRegions | 获取可用 region 列表，用于控制台展示。 |
| GetServiceStatus | 获取服务状态，用于判定服务是否开通。 |
| ListSecrets | 获取所有凭据列表信息。 |