tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
访问管理
    文档

    云 HDFS

    最后更新时间：2024-05-02 09:04:36

      基本信息

      CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
      云HDFS chdfs 支持 支持 资源级 部分支持

      Note：

      云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

      • 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
      • 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
      • 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

      接口授权粒度

      接口授权粒度分为资源级和操作级两个级别：

      • 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
      • 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

      写操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      AssociateAccessGroups 绑定权限组列表 资源级 qcs::chdfs:$region:$account:mountpoint/$mountPointId 支持
      CreateAccessGroup 创建权限组 资源级 qcs::chdfs:$region:$account:vpc/$vpcId
      qcs::chdfs:$region:$account:unVpcId/$unVpcId      		 支持
      CreateAccessRules 批量创建权限规则 资源级 qcs::chdfs:$region:$account:accessgroup/$accessGroupId 支持
      CreateFileSystem 创建文件系统 操作级 * 支持
      CreateInventoryConfig 创建清单配置 资源级 qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId 不支持
      CreateLifeCycleRules 批量创建生命周期规则 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 支持
      CreateMountPoint 创建挂载点 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 支持
      CreatePathProtectionRule 创建路径保护规则 资源级 qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId 支持
      CreateRestoreTasks 批量创建回热任务 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 不支持
      DeleteAccessGroup 删除权限组 资源级 qcs::chdfs:$region:$account:accessgroup/$accessGroupId 支持
      DeleteAccessRules 批量删除权限规则 资源级 qcs::chdfs:${region}:uin/${uin}:accessgroup/$accessGroupId 支持
      DeleteFileSystem 删除文件系统 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 支持
      DeleteInventoryConfig 删除清单配置 资源级 qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId 不支持
      DeleteLifeCycleRules 批量删除生命周期规则 资源级 qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId 支持
      DeleteMountPoint 删除挂载点 资源级 qcs::chdfs:$region:$account:mountpoint/$mountPointId 支持
      DeletePathProtectionRule 删除路径保护规则 资源级 qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId 支持
      DisassociateAccessGroups 解绑权限组列表 资源级 qcs::chdfs:$region:$account:mountpoint/$mountPointId 支持
      ModifyAccessGroup 修改权限组属性 资源级 qcs::chdfs:$region:$account:accessgroup/$accessGroupId 支持
      ModifyAccessRules 批量修改权限规则属性 资源级 qcs::chdfs:${region}:uin/${uin}:accessgroup/$accessGroupId 支持
      ModifyFileSystem 修改文件系统属性 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 支持
      ModifyInventoryConfig 修改清单配置属性，需要指定清单配置ID，支持修改清单配置作用目录、输出目录、输出字段掩码、输出格式、清单频率和状态 资源级 qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId 不支持
      ModifyLifeCycleRules 批量修改生命周期规则属性 资源级 qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId 支持
      ModifyMountPoint 修改挂载点属性 资源级 qcs::chdfs:$region:$account:mountpoint/$mountPointId 支持
      ModifyPathProtectionRule 修改路径保护规则属性，需要指定路径保护规则ID，支持修改规则名称、路径和状态 资源级 qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId 不支持
      ModifyResourceTags 修改资源标签列表 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 支持

      读操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      DescribeAccessGroup 查看权限组详细信息 资源级 qcs::chdfs:$region:$account:accessgroup/$accessGroupId 支持
      DescribeFileSystem 查看文件系统详细信息 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 支持
      DescribeMountPoint 查看挂载点详细信息 资源级 qcs::chdfs:$region:$account:mountpoint/$mountPointId 支持

      列表操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      DescribeAccessGroups 查看权限组列表 资源级 qcs::chdfs:$region:$account:accessgroup/$accessGroupId 支持
      DescribeAccessRules 查看权限规则列表 资源级 qcs::chdfs:$region:$account:accessgroup/$accessGroupId 支持
      DescribeFileSystems 查看文件系统列表 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 支持
      DescribeInventoryConfigs 通过文件系统ID查看清单配置列表 资源级 qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId 支持
      DescribeLifeCycleRules 查看生命周期规则列表 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 支持
      DescribeMountPoints 查看挂载点列表 资源级 qcs::chdfs:$region:$account:mountpoint/$mountPointId 支持
      DescribePathProtectionRules 通过文件系统ID查看路径保护规则列表 资源级 qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId 支持
      DescribeResourceTags 查看资源标签列表 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 支持
      DescribeRestoreTasks 查看回热任务列表 资源级 qcs::chdfs:$region:$account:filesystem/$fileSystemId 不支持
      联系我们

      联系我们，为您的业务提供专属服务。

      联系我们
      技术支持

      如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

      提交工单
      7x24 电话支持
      Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
      隐私条款服务条款缓存条款