在访问管理（Cloud Access Management，CAM）中可授权的资源类型如下：
| 资源类型 | 授权策略中的资源描述方法 |
| Edge 实例相关 | qcs::vpc:$region:$account:edge/$edgeId |
| Edge 防火墙相关 | qcs::vpc:$region:$account:firewall/$firewallId |
·所有$region应为某个 region 的 ID，可以为空。
·所有$account应为资源拥有者的 AccountId，或者“*”。
·所有$edgeId应为某个 Edge 设备的 ID，或者“*”。
·所有$firewallId应为某个防火墙的 ID，或者“*”。
一、Edge 实例相关
| API 操作 | 资源描述 | 接口说明 |
| CreateEdge | 创建 Edge设备 | qcs::vpc:$region:$account:edge/* |
| DescribeEdges | 查询 Edge设备列表 | qcs::vpc:$region:$account:edge/* |
| DowngradeEdgeVersion | 降级 Edge 设备版本 | qcs::vpc:$region:$account:edge/$edgeId |
| UpgradeEdgeVersion | 升级 Edge 设备版本 | qcs::vpc:$region:$account:edge/$edgeId |
| ResetEdgePassword | 设置 Edge 设备本地密码 | qcs::vpc:$region:$account:edge/$edgeId |
| AttachEdgeSN | 用户关联 Edge 设备的 SN 码 | qcs::vpc:$region:$account:edge/$edgeId |
| DetachEdgeSN | 用户解关联 Edge 设备的 SN 码 | qcs::vpc:$region:$account:edge/$edgeId |
| DescribeEdgeSN | 获取可用的设备 SN 号 | qcs::vpc:$region:$account:edge/* |
| DescribeEdgeRoutes | 查询 Edge 设备本地路由 | qcs::vpc:$region:$account:edge/* |
| CreateEdgeRoute | 创建 Edge 路由 | qcs::vpc:$region:$account:edge/$edgeId |
| DeleteEdgeRoutes | 删除 Edge 路由 | qcs::vpc:$region:$account:edge/$edgeId |
| ModifyEdgeRoute | 修改 Edge 路由 | qcs::vpc:$region:$account:edge/$edgeId |
| EnableEdgeRoutes | 启用 Edge 路由 | qcs::vpc:$region:$account:edge/$edgeId |
| DisableEdgeRoutes | 禁用 Edge 路由 | qcs::vpc:$region:$account:edge/$edgeId |
| AdvertiseEdgeRoutes | 宣告 Edge 路由 | qcs::vpc:$region:$account:edge/$edgeId |
| UndoAdvertiseEdgeRoutes | 撤销宣告 Edge 路由 | qcs::vpc:$region:$account:edge/$edgeId |
| RecoverEdgeRoutes | 恢复删除状态的 Edge 路由 | qcs::vpc:$region:$account:edge/$edgeId |
| CreateEdgeVport | 创建逻辑端口 | qcs::vpc:$region:$account:edge/$edgeId |
| RecoverEdgeVport | 恢复删除状态的逻辑端口 | qcs::vpc:$region:$account:edge/$edgeId |
| DeleteEdgeVport | 删除逻辑端口 | qcs::vpc:$region:$account:edge/$edgeId |
| ModifyEdgeVport | 修改逻辑端口 | qcs::vpc:$region:$account:edge/$edgeId |
| DescribeEdgeVports | 查询逻辑端口 | qcs::vpc:$region:$account:edge/* |
二、Edge 防火墙相关
| API 操作 | 资源描述 | 接口说明 |
| CreateEdgeFirewall | 创建防火墙实例 | qcs::vpc:$region:$account:firewall/* |
| DescribeEdgeFirewalls | 查询防火墙实例列表 | qcs::vpc:$region:$account:firewall/* |
| ModifyEdgeFirewall | 修改防火墙实例 | qcs::vpc:$region:$account:firewall/$firewallId |
| DeleteEdgeFirewall | 删除防火墙实例 | qcs::vpc:$region:$account:firewall/$firewallId |
| AttachEdgeFirewall | 用户关联 Edge 设备到防火墙 | qcs::vpc:$region:$account:firewall/$firewallId |
| DetachEdgeFirewall | 用户从防火墙解关联 Edge 设备 | qcs::vpc:$region:$account:firewall/$firewallId |
| DescribeFirewallAttachedEdges | 查询关联到防火墙的 Edge 设备 | qcs::vpc:$region:$account:firewall/$firewallId |
| DescribeFirewallRules | 查询防火墙规则 | qcs::vpc:$region:$account:firewall/$firewallId |
| CreateFirewallRules | 创建防火墙规则 | qcs::vpc:$region:$account:firewall/$firewallId |
| DeleteFirewallRules | 删除防火墙规则 | qcs::vpc:$region:$account:firewall/$firewallId |
| ModifyFirewallRules | 修改防火墙出站和入站规则 | qcs::vpc:$region:$account:firewall/$firewallId |
| ReplaceFirewallRule | 替换单条防火墙规则 | qcs::vpc:$region:$account:firewall/$firewallId |