资源级权限指的是能够指定用户对哪些资源具有执行操作的能力。例如，可以授权用户拥有广州地域的轻量应用服务器操作权限。
在访问管理 CAM 中轻量应用服务器可授权的资源类型如下。
相关产品
轻量应用服务器 产品页，含版本规格、价格与购买入口。
| 资源类型 |
授权策略中的资源描述方法 |
| 实例相关 |
qcs::lighthouse:$region:$account:instance/* |
| 镜像相关 |
qcs::lighthouse:$region:$account:blueprint/* |
| 快照相关 |
qcs::lighthouse:$region:$account:snapshot/* |
| 密钥相关 |
qcs::lighthouse:$region:$account:keypair/* |
下表中列出了当前支持资源级权限的轻量应用服务器的 API 操作，以及每个操作支持的资源和条件密钥。设置资源路径时，你需要将 $region、$account 等变量参数修改为你实际的参数信息，同时你也可以在路径中使用 * 通配符。
访问管理策略中的 region、action、account、resource 等相关概念请参见 资源描述方式。
注意：表中未列出的轻量应用服务器 API 操作即表示该 API 操作不支持资源级权限。针对不支持资源级权限的 API 操作，你仍可以向用户授予使用该操作的权限，但是策略语句的资源元素必须指定为 *。
一、实例相关
| API 接口：action |
接口功能 |
资源路径：resource |
| ModifyInstancesBundle |
变更实例套餐 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| RenewInstances |
续费实例 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| IsolateInstances |
隔离实例 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ModifyInstancesAttribute |
修改实例的属性 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ModifyInstancesRenewFlag |
修改实例续费标识 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| RebootInstances |
重启实例 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ResetInstance |
重装系统 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ResetInstancesPassword |
重置实例密码 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| StartInstances |
启动实例 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| StopInstances |
关闭实例 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| TerminateInstances |
销毁实例 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeInstancesDeniedActions |
查看实例操作限制列表 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeInstancesReturnable |
查询实例是否可退还 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeInstancesTrafficPackages |
查看实例流量包详情 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeInstanceVncUrl |
查询实例管理终端地址 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeResetInstanceBlueprints |
查询重置实例的镜像信息 |
qcs::lighthouse:$region:$account:instance/$instanceId |
二、快照相关
| API 接口：action |
接口功能 |
资源路径：resource |
| CreateInstanceSnapshot |
创建实例快照 |
qcs::lighthouse:$region:$account:instance/$instanceIdqcs::lighthouse:$region:$account:snapshot/* |
| DeleteSnapshots |
删除快照 |
qcs::lighthouse:$region:$account:snapshot/$snapshotId |
| ApplyInstanceSnapshot |
回滚实例快照 |
qcs::lighthouse:$region:$account:instance/$instanceIdqcs::lighthouse:$region:$account:snapshot/$snapshotId |
| DescribeSnapshotsDeniedActions |
查看快照操作限制列表 |
qcs::lighthouse:$region:$account:snapshot/$snapshotId |
| ModifySnapshotAttribute |
修改快照信息 |
qcs::lighthouse:$region:$account:snapshot/$snapshotId |
三、防火墙相关
| API 接口：action |
接口功能 |
资源路径：resource |
| CreateFirewallRules |
添加防火墙规则 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DeleteFirewallRules |
删除防火墙规则 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeFirewallRules |
查询防火墙规则 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ModifyFirewallRules |
修改防火墙规则 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ModifyFirewallRuleDescription |
修改防火墙规则描述 |
qcs::lighthouse:$region:$account:instance/$instanceId |
四、密钥相关
| API 接口：action |
接口功能 |
资源路径：resource |
| DeleteKeyPairs |
删除密钥对 |
qcs::lighthouse:$region:$account:keypair/$keypairId |
| AssociateInstancesKeyPairs |
绑定密钥对 |
qcs::lighthouse:$region:$account:instance/$instanceIdqcs::lighthouse:$region:$account:keypair/$keypairId |
| DisassociateInstancesKeyPairs |
解绑密钥对 |
qcs::lighthouse:$region:$account:instance/$instanceIdqcs::lighthouse:$region:$account:keypair/$keypairId |
五、镜像相关
| API 接口：action |
接口功能 |
资源路径：resource |
| CreateBlueprint |
创建镜像 |
qcs::lighthouse:$region:$account:instance/$instanceIdqcs::lighthouse:$region:$account:blueprint/* |
| DeleteBlueprints |
删除镜像 |
qcs::lighthouse:$region:$account:blueprint/$blueprintId |
| DescribeBlueprintInstances |
查询镜像实例信息 |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ModifyBlueprintAttribute |
修改镜像属性 |
qcs::lighthouse:$region:$account:blueprint/$blueprintId |
六、套餐相关
| API 接口：action |
接口功能 |
资源路径：resource |
| DescribeModifyInstanceBundles |
查询实例可变更套餐列表 |
qcs::lighthouse:$region:$account:instance/$instanceId |
七、计费相关
| API 接口：action |
接口功能 |
资源路径：resource |
| InquirePriceRenewInstances |
续费实例询价 |
qcs::lighthouse:$region:$account:instance/$instanceId |
