可授权资源类型

最近更新时间: 2024-10-17 17:10:00

CAM 中可授权的VPCDNS资源类型

资源级权限指的是能够指定用户对哪些资源具有执行操作的能力。VPCDNS大部分接口支持资源级授权,即表示针对支持资源级权限的VPCDNS操作,控制允许用户使用的哪些特定资源。

资源类型 授权策略中的资源描述方法
私有域 qcs::vpcdns::$account:privatezone/$zoneid

其中:

  • 所有$account应为资源拥有者的 AccountId,默认为ownerUin,可留空。

  • 所有$zoneid应为某个 私有域 的 ID,或者“*”。

以此类推。

CAM 中可对VPCDNS进行授权的接口

在 CAM 中,可以对一个VPCDNS资源进行以下 Action 的授权。

私有域相关

API 操作 资源描述 接口说明
DescribeVpcDnsDomainList 拉取vpcdns域名列表 qcs::vpcdns::$account:privatezone/$zoneid
CreateVpcDnsDomain 创建vpcdns域名 * 只对接口进行鉴权
DeleteVpcDnsDomain 删除vpcdns域名 qcs::vpcdns::$account:privatezone/$zoneid
CreateVpcDnsDomainRemark 创建vpcdns域名备注 qcs::vpcdns::$account:privatezone/$zoneid
DescribeVpcDnsRecordList 拉取vpcdns记录列表 qcs::vpcdns::$account:privatezone/$zoneid
CreateVpcDnsRecord 创建vpcdns记录 qcs::vpcdns::$account:privatezone/$zoneid
ModifyVpcDnsRecord 修改vpcdns记录 qcs::vpcdns::$account:privatezone/$zoneid
DeleteVpcDnsRecord 删除vpcdns记录 qcs::vpcdns::$account:privatezone/$zoneid
BindVpcDnsDomain 关联VpcId qcs::vpcdns::$account:privatezone/$zoneid
ModifyVpcDnsDomain 修改vpcdns域名 qcs::vpcdns::$account:privatezone/$zoneid