开发者社区> 问答> 正文

数据传输服务 DTS的RAM资源授权有哪些?

数据传输服务 DTS的RAM资源授权有哪些?

展开
收起
保持可爱mmm 2020-03-29 13:27:06 772 0
1 条回答
写回答
取消 提交回答
  • 默认情况下,阿里云账号对自己的资源拥有完整的操作权限,您可以通过访问控制RAM(Resource Access Management)将当前云账号下DTS资源的相关权限授予给RAM用户。 注意事项 为保障RAM鉴权的正常执行,建议将SDK升级至2.0.18及以上版本,详情请参见Java SDK。

    说明 请尽量使用2.0.18及以上版本的SDK,除特殊情况,早期的版本将不再维护。 使用限制 当前仅支持资源(Resource)级别的授权,暂不支持操作(Action)级别的授权。 DTS API的鉴权规则 使用RAM用户或者临时安全令牌STS(Security Token Service)调用DTS的API接口时,RAM将根据该接口的语义和涉及到的资源来确认所需的权限,以确保调用者具备相应权限。 可授权的资源类型

    资源类型 授权策略中的资源描述方式 示例 Instance acs:dts:$regionid:$accountid:instance/$instanceid acs:dts:$regionid:$accountid:instance/* acs:dts:cn-hangzhou:1234567890123:instance/*

    说明 $regionid:地域ID,您也可以使用进行模糊匹配。 $instanceid:指定的实例ID,您也可以使用进行模糊匹配。 $account-id:云帐号ID,可以用*代替。 请求参数说明 2.0.18及以上版本SDK的每个API新增了AccountId参数,说明如下:

    名称 类型 是否必选 示例值 描述 AccountId String 否 1234567890123 使用临时安全令牌STS Token访问的资源所属的云账号ID。

    说明 如果权限策略中配置了云账号ID,本参数必须传入。

    2020-03-29 13:36:13
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
DTS助力企业快速复制阿里巴巴异地多活架构 立即下载
蚂蚁聚宝虫洞项目技术方案介绍 ——云与端之间数据传输的桥梁 立即下载
DTS控制台一本通 立即下载