Dinâmicas e anúncios
- Dinâmica do produto
- Dinâmica de atualização de imagem pública
- Anúncio do produto
Introdução do produto
Cobrança do produto
- Visão geral de cobrança
- Modo de cobrança
- Item de cobrança
- Converter modo de cobrança
- Aquisição de instâncias
- Descrição de cobrança de ajustes de configuração
- Descrição de cobrança em atraso
Guia de início rápido
- Comprar instância Linux personalizada
- Comprar instância Windows personalizada
Guia do usuário
- Visão geral do guia de operação
- Visão geral dos limites de uso
- Instância
- Instância spot
- Instância reservada
- Imagem
- Armazenamento
- Backup e recuperação
- Rede
- Segurança
- Senhas/chaves secretas
- Gerenciamento de operação e manutenção
Migrar o servidor
- Migração online
- Consultoria de migração
Solução de falhas
- Falhas relacionados ao login em instâncias Windows
- Falhas relacionados ao login em instâncias Linux
- Outras falhas relacionadas ao login em instâncias
- Falha na execução de instância
- Falha de memória em instâncias Linux
- Falha de rede
Tutorial prático
- Recomendações de seleção da CVM
- Configurar o ambiente
- Configurar o site
- Configurar o aplicativo
- Configurar a página visual
- Carregar arquivos locais para a CVM
- Teste de desempenho de rede
- Outros tutoriais práticos
Segurança e conformidade
- Gerenciamento de acesso
- Rede
Perguntas frequentes
- Regiões e zonas
- Sobre o faturamento
- Instância
- Armazenamento
- Imagem
- Migração de servidor
- Rede
- Segurança
- Operação/manutenção e monitoramento
- Gerenciamento de acesso
- Serviço NTP
- Cenário de aplicação
Agreements
Glossário

Tipos de recursos autorizáveis

Modo Foco

Tamanho da Fonte

Última atualização: 2025-09-08 14:45:12

A permissão no nível do recurso refere-se à capacidade de especificar quais recursos os usuários podem operar. O Cloud Virtual Machine (CVM) tem suporte parcial para a permissão no nível de recursos. Isso significa que para determinados CVMs, você pode controlar quando os usuários têm permissão para operar neles e quais recursos específicos eles têm permissão para usar. Por exemplo, você autoriza os usuários a executar operações em CVMs específicos em Guangzhou.
Os tipos de recursos que podem ser autorizados no Cloud Access Management (CAM) são os seguintes:
Tipo de recurso
Método de descrição de recursos na política de autorização
Instância do CVM
 qcs::cvm:$region::instance/* 
Chave do CVM
qcs::cvm:$region::keypair/*
Imagem do CVM
qcs::cvm:$region:$account:image/*
A Instância do CVM, a Chave do CVM e a Imagem do CVM introduzem operações de API do CVM compatíveis com as permissões no nível do recurso, bem como com as chaves de recursos e condições aceitas pelas operações de API do CVM. Ao configurar o caminho do recurso, é necessário alterar os parâmetros variáveis tais como $ region, $ account dentro das informações do seu parâmetro atual. Você também pode usar um curinga * no caminho. Para obter mais informações, consulte Exemplos de operações.
Nota：
As operações de API do CVM não listadas na tabela não aceitam a permissão no nível de recursos. Você ainda pode autorizar o usuário a executar essas operações, mas deve especificar * como o elemento de recurso na instrução da política.
Instância do CVM
Operação da API
Caminho do recurso
Chave de condição
DescribeInstanceInternetBandwidthConfigs
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
ModifyInstanceInternetChargeType
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
ModifyInstancesAttribute
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
ModifyInstancesProject
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
ModifyInstancesRenewFlag
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
RebootInstances
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
RenewInstances
qcs::cvm:$region:$account:instance/* 
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
ResetInstance
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
qcs::cvm:$region:$account:image/*
qcs::cvm:$region:$account:image/$imageId
qcs::cvm:$region:$account:keypair/*
qcs::cvm:$region:$account:keypair/$keyId
qcs::cvm:$region:$account:systemdisk/*
cvm:region
cvm:zone
cvm:instance_type
ResetInstancesInternetMaxBandwidth
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
ResetInstancesPassword
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
ResetInstancesType
qcs::cvm:$region:$account:instance/* 
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
ResizeInstanceDisks
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
RunInstances
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:image/*
qcs::cvm:$region:$account:image/$imageId
qcs::cvm:$region:$account:keypair/*
qcs::cvm:$region:$account:keypair/$keyId
qcs::cvm:$region:$account:sg/*
qcs::cvm:$region:$account:sg/$sgId
qcs::vpc:$region:$account:subnet/* 
qcs::vpc:$region:$account:subnet/$subnetId
qcs::cvm:$region:$account:systemdisk/*
qcs::cvm:$region:$account:datadisk/*
qcs::vpc:$region:$account:vpc/* 
qcs::vpc:$region:$account:vpc/$vpcId
cvm:region
cvm:zone
cvm:instance_type
StartInstances
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
StopInstances
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
TerminateInstances
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
cvm:region
cvm:zone
cvm:instance_type
Chave do CVM
Operação da API
Caminho do recurso
Chave de condição
AssociateInstancesKeyPairs
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
qcs::cvm:$region:$account:keypair/*
qcs::cvm:$region:$account:keypair/$keyId
-
CreateKeyPair
qcs::cvm:$region:$account:keypair/*
-
DeleteKeyPairs
qcs::cvm:$region:$account:keypair/*
qcs::cvm:$region:$account:keypair/$keyId
-
DescribeKeyPairs
qcs::cvm:$region:$account:keypair/*
-
DescribeKeyPairsAttribute
qcs::cvm:$region:$account:keypair/*
 qcs::cvm:$region:$account:keypair/$keyId
-
DisassociateInstancesKeyPairs
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
qcs::cvm:$region:$account:keypair/*
qcs::cvm:$region:$account:keypair/$keyId
-
ImportKeyPair
qcs::cvm:$region:$account:keypair/*
-
ModifyKeyPairAttribute
qcs::cvm:$region:$account:keypair/*
qcs::cvm:$region:$account:keypair/$keyId
-
Imagem do CVM
Operação da API
Caminho do recurso
Chave de condição
CreateImage
qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
qcs::cvm:$region:$account:image/*
cvm:region
DeleteImages
qcs::cvm:$region:$account:image/*
qcs::cvm:$region:$account:image/$imageId
cvm:region
DescribeImages
qcs::cvm:$region:$account:image/*
cvm:region
DescribeImagesAttribute
qcs::cvm:$region:$account:image/*
 qcs::cvm:$region:$account:image/$imageId
cvm:region
DescribeImageSharePermission
qcs::cvm:$region:$account:image/*
cvm:region
ModifyImageAttribute
qcs::cvm:$region:$account:image/*
qcs::cvm:$region:$account:image/$imageId
cvm:region
ModifyImageSharePermission
qcs::cvm:$region:$account:image/*
qcs::cvm:$region:$account:image/$imageId
cvm:region
SyncImages
qcs::cvm:$region:$account:image/*
qcs::cvm:$region:$account:image/$imageId
cvm:region
﻿

Ajuda e Suporte

Esta página foi útil?

Você também pode entrar em contato com a Equipe de vendas ou Enviar um tíquete em caso de ajuda.

comentários

Tipo de recurso	Método de descrição de recursos na política de autorização
Instância do CVM	`qcs::cvm:$region::instance/*`
Chave do CVM	`qcs::cvm:$region::keypair/*`
Imagem do CVM	`qcs::cvm:$region:$account:image/*`

Operação da API	Caminho do recurso	Chave de condição
DescribeInstanceInternetBandwidthConfigs	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
ModifyInstanceInternetChargeType	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
ModifyInstancesAttribute	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
ModifyInstancesProject	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
ModifyInstancesRenewFlag	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
RebootInstances	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
RenewInstances	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
ResetInstance	`qcs::cvm:$region:$account:instance/` `qcs::cvm:$region:$account:instance/$instanceId` `qcs::cvm:$region:$account:image/` `qcs::cvm:$region:$account:image/$imageId` `qcs::cvm:$region:$account:keypair/` `qcs::cvm:$region:$account:keypair/$keyId` `qcs::cvm:$region:$account:systemdisk/`	cvm:region cvm:zone cvm:instance_type
ResetInstancesInternetMaxBandwidth	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
ResetInstancesPassword	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
ResetInstancesType	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
ResizeInstanceDisks	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
RunInstances	`qcs::cvm:$region:$account:instance/` `qcs::cvm:$region:$account:image/` `qcs::cvm:$region:$account:image/$imageId` `qcs::cvm:$region:$account:keypair/` `qcs::cvm:$region:$account:keypair/$keyId` `qcs::cvm:$region:$account:sg/` `qcs::cvm:$region:$account:sg/$sgId` `qcs::vpc:$region:$account:subnet/` `qcs::vpc:$region:$account:subnet/$subnetId` `qcs::cvm:$region:$account:systemdisk/` `qcs::cvm:$region:$account:datadisk/` `qcs::vpc:$region:$account:vpc/` `qcs::vpc:$region:$account:vpc/$vpcId`	cvm:region cvm:zone cvm:instance_type
StartInstances	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
StopInstances	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type
TerminateInstances	`qcs::cvm:$region:$account:instance/*` `qcs::cvm:$region:$account:instance/$instanceId`	cvm:region cvm:zone cvm:instance_type

tencent cloud

Cloud Virtual Machine

Tipos de recursos autorizáveis

Instância do CVM

Chave do CVM

Imagem do CVM

Ajuda e Suporte