云硬盘 可授权的资源类型

资源级权限指的是能够指定用户对哪些资源具有执行操作的能力。云硬盘 CBS 支持资源级权限,即表示针对支持资源级权限的 CBS 操作,控制何时允许用户执行操作或是允许用户使用特定的资源。
在访问管理(Cloud Access Management,CAM)中可授权的资源类型如下。

相关产品
云硬盘 产品页,含版本规格、价格与购买入口。
资源类型 授权策略中的资源描述方法
云硬盘实例相关 qcs::cvm:$region::volume/*

云硬盘实例相关 介绍了当前支持资源级权限的 CBS API 操作,以及每个操作支持的资源和条件密钥。设置资源路径时,你需要将$region、$account等变量参数修改为你实际的参数信息,同时你也可以在路径中使用 * 通配符。相关操作示例可参见 访问管理示例。

注意:表中未列出的 CBS API 操作即表示该 API 操作不支持资源级权限。针对不支持资源级权限的 API 操作,你仍可以向用户授予使用该操作的权限,但是策略语句的资源元素必须指定为 *。

一、云硬盘实例相关

API 操作 资源路径 条件密钥
挂载云硬盘 AttachDisks qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
创建云硬盘 CreateDisks qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
查询云盘操作日志列表DescribeDiskOperationLogs qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
查询云硬盘列表 DescribeDisks qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
解挂云硬盘 DetachDisks qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
修改云硬盘属性 ModifyDiskAttributes qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
修改弹性云盘计费模式ModifyDisksChargeType qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
修改云硬盘续费标识ModifyDisksRenewFlag qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
续费云硬盘 RenewDisk qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
扩容云硬盘 ResizeDisk qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
退还云硬盘 TerminateDisks qcs::cvm:$region:$account:volume/*qcs::cvm:$region:$account:volume/$diskId cvm:regioncvm:zonecvm:disk_type
赞 (0)
上一篇 5天前
下一篇 5天前