AI 助理
备案控制台
开发者社区 问答 正文

资源授权定义


RAM中可授权的负载均衡资源类型


目前，可以在RAM中进行授权的资源类型只有一种： LoadBalancer。
在通过RAM进行授权时，该资源的描述方式如下：

资源类型授权策略中的资源描述方法
LoadBalanceracs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
acs:slb:$regionid:$accountid:loadbalancer/*
acs:slb:*:$accountid:loadbalancer/*
acs:slb:*:*:loadbalancer/*
Certificateacs:slb:$regionid:$accountid:certificate/$servercertificateId
acs:slb:$regionid:$accountid:certificate/*

其中所有$regionid应为某个region的ID，或者“*”；所有$accountid应为资源拥有者的Account ID，或者“*”；所有$loadbalancerid应为某个loadbalancer的ID，或者“*”；以此类推。

RAM中可对负载均衡资源进行授权的接口


在RAM中，可以对一个负载均衡资源进行以下Action的授权。
可授权的接口可授权的接口
CreateLoadBalancerModifyLoadBalancerInternetSpec
DeleteLoadBalancerSetLoadBalancerStatus
SetLoadBalancerNameDescribeLoadBalancers
DescribeLoadBalancerAttributeDescribeRegions
UploadServerCertificateDeleteServerCertificate
SetServerCertificateNameDescribeServerCertificates
CreateLoadBalancerHTTPSListenerCreateLoadBalancerHTTPListener
DeleteLoadBalancerListenerCreateLoadBalancerTCPListener
StopLoadBalancerListenerStartLoadBalancerListener
SetLoadBalancerHTTPListenerAttributeSetLoadBalancerTCPListenerAttribute
SetLoadBalancerHTTPSListenerAttributeDescribeLoadBalancerHTTPSListenerAttribute
DescribeLoadBalancerHTTPListenerAttributeDescribeLoadBalancerTCPListenerAttribute
RemoveBackendServersAddBackendServers
DescribeHealthStatusSetBackendServers


负载均衡API的授权策略


当子用户通过负载均衡Open API进行资源访问时，负载均衡后台向RAM进行权限检查，以确保调用者拥有相应权限。
每个不同的负载均衡API会根据涉及到的资源以及API的语义来确定需要检查哪些资源的权限。
ActionResource
CreateLoadBalanceracs:slb:$regionid:$accountid:loadbalancer/*
ModifyLoadBalancerInternetSpecacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DeleteLoadBalanceracs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
SetLoadBalancerStatusacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
SetLoadBalancerNameacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DescribeLoadBalancersacs:slb:$regionid:$accountid:loadbalancer/*
DescribeLoadBalancerAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DescribeRegionsacs:slb:*:$accountid:*
UploadServerCertificateacs:slb:%s:%s:certificate/*
DeleteServerCertificateacs:slb:%s:%s:certificate/%
DescribeServerCertificateacs:slb:%s:%s:certificate/%
SetServerCertificateNameacs:slb:%s:%s:certificate/%
DescribeServerCertificatesacs:slb:%s:%s:certificate/*
CreateLoadBalancerHTTPListeneracs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
CreateLoadBalancerHTTPSListeneracs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
acs:slb:%s:%s:certificate/%
CreateLoadBalancerTCPListeneracs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
CreateLoadBalancerUDPListeneracs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DeleteLoadBalancerListeneracs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
StartLoadBalancerListeneracs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
StopLoadBalancerListeneracs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
SetLoadBalancerHTTPListenerAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
SetLoadBalancerHTTPSListenerAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
acs:slb:%s:%s:certificate/%
SetLoadBalancerTCPListenerAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
SetLoadBalancerUDPListenerAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DescribeLoadBalancerHTTPListenerAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DescribeLoadBalancerHTTPSListenerAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DescribeLoadBalancerTCPListenerAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DescribeLoadBalancerUDPListenerAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
AddBackendServersacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
acs:ecs:$regionid:$accountid:instance/$instanceid
RemoveBackendServersacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
acs:ecs:$regionid:$accountid:instance/$instanceid
SetBackendServersacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
acs:ecs:$regionid:$accountid:instance/$instanceid
DescribeHealthStatusacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid


VServerGroup相关接口的RAM授权策略

ActionResource
CreateVServerGroupacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
acs:ecs:$regionid:$accountid:instance/$instanceid
SetVServerGroupAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DeleteVServerGroupacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DescribeVServerGroupsacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DescribeVServerGroupAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
AddVServerGroupBackendServersacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
acs:ecs:$regionid:$accountid:instance/$instanceid
RemoveVServerGroupBackendServersacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
  acs:ecs:$regionid:$accountid:instance/$instanceid
ModifyVServerGroupBackendServersacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
acs:ecs:$regionid:$accountid:instance/$instanceid


主备服务器组相关接口的RAM授权策略

ActionResource
CreateMasterSlaveServerGroupacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
acs:ecs:$regionid:$accountid:instance/$instanceid
DescribeMasterSlaveServerGroupAttributeacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DescribeMasterSlaveServerGroupsacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid
DeleteMasterSlaveServerGroupacs:slb:$regionid:$accountid:loadbalancer/$loadbalancerid

展开
收起
行者武松 2017-10-17 16:04:49 1883 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

0 条回答
写回答
取消 提交回答
问答分类：
弹性计算 负载均衡 API 负载均衡 云服务器 ECS
问答地址：
开发者社区 > 云计算 > 问答
相关问答
请问下 我访问接口不通 什么原因 Provisional headers are shown
3425
0
0
购买阿里国外的云服务器是否可以访问谷歌？
83179
47
0
sql server的用户名和密码怎么查啊？
37260
21
0
this xml file does not appear to have any style in
51535
10
0
域名在腾讯云备案成功，解析到阿里云服务器，提示仍需备案？
60715
31
0
配置了安全组规则，端口还是无法访问
33236
25
0
OSS的endpoint如何查看
37328
6
0
通过www和不带www的网址输入最终都指向www.我的域名.com，求指教
132958
28
0
重启Docker后报错：Error response from daemon
2070
0
0
域名在阿里买的，服务器在百度买的，域名备案在百度云也通过备案了，现在怎么将阿里云的域名解析到百度
3459
1
0