接口授权粒度分为资源级和操作级两个级别：
·资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
·操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM 会判断此接口不在授权范围，判断为无权限。
云数据仓库 TCHouse-C 接入 CAM 的 API 授权粒度详情如下：
一、读操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 |
| DescribeInstances | 获取集群实例列表 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/* |
| DescribeInstance | 获取实例详情 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId |
| DescribeMetricMeta | 获取实例监控元数据 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId |
| DescribeMetricData | 获取监控图表数据 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId |
| DescribeOverviewData | 获取监控总览数据 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId |
| DescribeInstanceNodes | 获取集群节点列表 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$cdwchinstanceId |
| DescribeInstanceState | 获取集群实例状态 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
| DescribeGoodsDetail | 生成 GoodsDetail，生成计费相关接口的 GoodsDetail 结构 | 操作级 | – |
| DescribeSpec | 获取集群规格 | 操作级 | – |
| DescribeInstanceOperations | 拉取集群操作列表 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
| DescribeInstanceConfigs | 获取参数列表 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
| DescribeBackUpJob | 查询备份任务列表 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
| DescribeBackUpJobDetail | 查询备份任务详情 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
| DescribeBackUpTables | 获取可备份表信息 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
| DescribeBackUpSchedule | 查询备份策略信息 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
| DescribeCNInstances | 获取集群实例列表 | 资源级 | qcs::cdwch:${region}:uin/${uin}:cdwchInstance/* |
| DescribeInstanceMonitorPort | 查询监控 IP 端口 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
二、写操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 |
| ModifyInstance | 修改集群实例信息 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
| ModifyInstanceConfigs | 修改集群配置接口 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
| TerminateInstance | 退还实例 | 资源级 | qcs::cdwch:$region:$account:cdwchInstance/$InstanceId |
| OpenBackUp | 开启或者关闭策略 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
| DeleteBackUpData | 删除备份数据 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
| RecoverBackUpJob | 备份恢复 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |
| CreateBackUpSchedule | 创建或者修改备份策略 | 资源级 | qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} |