- 初心者ガイド
- お知らせ・リリースノート
- 製品の動向
- パブリックイメージのリリースノート
- お知らせ
- CentOS 7用の一部のイメージ Pip パッケージ管理ツールの更新のお知らせ
- CentOS 8サポート終了についてのお知らせ
- SUSE商用版イメージのサポート終了のお知らせ
- 複数のアベイラビリティーゾーンのCVM価格改定（値下げ）のお知らせ
- OrcaTermプロキシIPアドレスの更新についてのお知らせ
- シリコンバレー地域の標準型S3 CVMの価格調整
- Tencent Cloudの Linux イメージ長期脆弱性のリカバリポリシーのお知らせ
- Ubuntu10.04イメージのオフラインおよび既存リポジトリ設定に関するお知らせ
- Ubuntu14.04 が Tomcat を起動できないのソリューションについてのお知らせ
- Windows のCVMが Virtio ENIドライバーをアップグレードすることについてのお知らせ
- セキュリティグループの53ポートの設定に関するお知らせ
- Windows Server 2003 システムイメージをサポートしないことについてのお知らせ
- Windows Server 2008 R2 Enterprise Edition SP1 64ビットシステムイメージのサポート終了のお知らせ
- 製品紹介
- 購入ガイド
- クイックスタート
- 操作ガイド
- 操作ガイド一覧
- ご利用制限一覧
- 便利な機能
- インスタンス
- インスタンスを作成
- インスタンス起動テンプレートの管理
- 一括連続命名または指定文字列パターン命名
- Linuxインスタンスにログインする
- Windowsインスタンスにログインする
- 設定を調整する
- 情報の確認
- インスタンスの名前変更
- インスタンスのパスワードのリセット方法
- インスタンス IP アドレスを管理する
- セキュリティグループの変更
- 従量課金インスタンスの年額・月額課金への変換
- インスタンスの検索
- インスタンスリストのエクスポート
- インスタンスの起動
- インスタンスのシャットダウン
- インスタンスの再起動
- インスタンスの休止
- システムをリインストールする
- TATを使用してコマンドを実行し
- インスタンスの破棄/返却
- インスタンスの削除保護の有効化
- インスタンスを回収する又はインスタンスの復元
- スポットインスタンスの管理
- スポットインスタンスの回収状態を確認する
- 停止済み従量課金インスタンスの非課金化
- インスタンスロールの管理
- リザーブドインスタンス
- イメージ
- サービス移行
- メンテナンスタスク
- Cloud Block Storage
- ネットワーク
- セキュリティ
- タグ
- 監視とアラーム
- Cloud Access Managementの例
- プラクティスチュートリアル
- CVMに対する最高実践
- CVMタイプ選択のベストプラクティス
- ウェブサイトの構築方法
- 環境構築
- ウェブサイトの構築
- アプリケーションの構築
- ビジュアルインターフェイスを作成
- データバックアップ
- ローカルファイルをCVMにアップロードします
- ローカルファイルをCVMにコピーする方法
- WindowsシステムはMSTSCを介してWindows CVMにファイルをアップロードします
- MRDを介してMacOSからWindows CVMにファイルをアップロード
- LinuxシステムはRDPを介してWindows CVMにファイルをアップロードします
- WinSCPを介してWindowsからLinux CVMにファイルをアップロード
- LinuxまたはMacOSマシンでSCPを介してファイルをLinux CVMにアップロード
- LinuxシステムはFTP経由でファイルをCVMにアップロード
- Windows OSからFTPを利用して、CVMにファイルをアップロードする
- その他のCVM操作
- CVMのプライベートネットワークによるCOSへのアクセス
- Linux CVMでのデータリカバリ
- Windows CVMでのディスク容量の管理
- Linuxインスタンスのカーネルを手動で変更する
- Cloud Virtual MachineによるWindowsシステムのADドメインの構築
- ネットワーク性能のテスト
- 高スループットネットワークパフォーマンステスト
- LinuxでUSB/IPを使用してUSBデバイスを共有する
- Windowsインスタンス：CPUまたはメモリの使用率が高いため、CVMにログインできない
- CVMでAVX512を介して人工知能アプリケーションをアクセラレーションします
- Tencent SGXコンフィデンシャル・コンピューティング環境の構築
- M6pインスタンスによる永続メモリの構成
- Python 経由でクラウド API を呼び出してカスタムイメージを一括共有
- メンテナンスガイド
- トラブルシューティング
- インスタンス関連障害
- CVMインスタンスにログインできない原因や対処法
- Windowsインスタンス関連
- Windows のインスタンスにログインできない
- Windowsインスタンス：認証エラーが発生した
- CVMパスワードリセット失敗、またはパスワードが無効
- Windows インスタンス：リモートデスクトップサービスを使ったログオンを拒否
- Windowsインスタンス：ネットワークレベルの認証が必要
- Windowsインスタンス：Macリモートログイン異常
- Windowsインスタンス：CPUまたはメモリの使用率が高いためログインできない
- Windowsインスタンス：リモートデスクトップでリモートパソコンに接続できない
- Windowsインスタンス：お使いの資格情報は機能しませんでした
- Windows インスタンス：ポート問題が原因でリモートログインできない
- Linuxインスタンス関連
- Linuxインスタンス登録失敗
- LinuxインスタンスをSSHで登録できない
- Linuxインスタンス：CPUまたはメモリの使用率が高いためログインできない
- Linuxインスタンス：ポートの問題によるログインができない
- Linuxインスタンス：VNCログインエラー Module is unknown
- Linuxインスタンス：VNCログインエラー Account locked due to XXX failed logins
- Linuxインスタンス：VNCへのログインに正しいパスワードを入力しても応答がありません
- Linuxインスタンス：VNCまたはSSHログインエラー Permission denied
- Linuxインスタンス：/etc/fstabの設定エラーによるログイン不能
- Linuxインスタンス：sshd設定ファイル権限に関する問題
- Linuxインスタンス：/etc/profile コールが無限ループする場合
- サーバーが隔離されたためログインできない
- 帯域幅の利用率が高いためログインできない
- セキュリティグループの設定が原因でリモート接続できない
- LinuxインスタンスのVNC使用およびレスキューモードを使用したトラブルシューティング
- CVMの再起動またはシャットダウンは失敗しましたの原因と対処
- Network Namespaceを作成できない
- カーネルおよび IO 関連問題
- システムbinまたはlibソフトリンクの欠如
- CVMにウイルス侵入が疑われる場合
- ファイル作成のエラー no space left on device
- ネットワーク関連の故障
- インスタンス関連障害
- API リファレンス
- History
- Introduction
- API Category
- Region APIs
- Instance APIs
- RunInstances
- DescribeInstances
- DescribeInstanceFamilyConfigs
- DescribeInstancesOperationLimit
- InquiryPriceRunInstances
- InquiryPriceResetInstance
- InquiryPriceResetInstancesType
- StartInstances
- RebootInstances
- StopInstances
- ResizeInstanceDisks
- ResetInstancesPassword
- ModifyInstancesAttribute
- EnterRescueMode
- ExitRescueMode
- InquirePricePurchaseReservedInstancesOffering
- InquiryPriceResizeInstanceDisks
- TerminateInstances
- ModifyInstancesProject
- ResetInstancesType
- DescribeInstancesStatus
- DescribeReservedInstancesConfigInfos
- DescribeZoneInstanceConfigInfos
- PurchaseReservedInstancesOffering
- ResetInstance
- DescribeInstanceTypeConfigs
- DescribeInstanceVncUrl
- Cloud Hosting Cluster APIs
- Image APIs
- Instance Launch Template APIs
- Making API Requests
- Placement Group APIs
- Key APIs
- Security Group APIs
- Network APIs
- Data Types
- Error Codes
- よくある質問
- Related Agreement
- 用語表
- 初心者ガイド
- お知らせ・リリースノート
- 製品の動向
- パブリックイメージのリリースノート
- お知らせ
- CentOS 7用の一部のイメージ Pip パッケージ管理ツールの更新のお知らせ
- CentOS 8サポート終了についてのお知らせ
- SUSE商用版イメージのサポート終了のお知らせ
- 複数のアベイラビリティーゾーンのCVM価格改定（値下げ）のお知らせ
- OrcaTermプロキシIPアドレスの更新についてのお知らせ
- シリコンバレー地域の標準型S3 CVMの価格調整
- Tencent Cloudの Linux イメージ長期脆弱性のリカバリポリシーのお知らせ
- Ubuntu10.04イメージのオフラインおよび既存リポジトリ設定に関するお知らせ
- Ubuntu14.04 が Tomcat を起動できないのソリューションについてのお知らせ
- Windows のCVMが Virtio ENIドライバーをアップグレードすることについてのお知らせ
- セキュリティグループの53ポートの設定に関するお知らせ
- Windows Server 2003 システムイメージをサポートしないことについてのお知らせ
- Windows Server 2008 R2 Enterprise Edition SP1 64ビットシステムイメージのサポート終了のお知らせ
- 製品紹介
- 購入ガイド
- クイックスタート
- 操作ガイド
- 操作ガイド一覧
- ご利用制限一覧
- 便利な機能
- インスタンス
- インスタンスを作成
- インスタンス起動テンプレートの管理
- 一括連続命名または指定文字列パターン命名
- Linuxインスタンスにログインする
- Windowsインスタンスにログインする
- 設定を調整する
- 情報の確認
- インスタンスの名前変更
- インスタンスのパスワードのリセット方法
- インスタンス IP アドレスを管理する
- セキュリティグループの変更
- 従量課金インスタンスの年額・月額課金への変換
- インスタンスの検索
- インスタンスリストのエクスポート
- インスタンスの起動
- インスタンスのシャットダウン
- インスタンスの再起動
- インスタンスの休止
- システムをリインストールする
- TATを使用してコマンドを実行し
- インスタンスの破棄/返却
- インスタンスの削除保護の有効化
- インスタンスを回収する又はインスタンスの復元
- スポットインスタンスの管理
- スポットインスタンスの回収状態を確認する
- 停止済み従量課金インスタンスの非課金化
- インスタンスロールの管理
- リザーブドインスタンス
- イメージ
- サービス移行
- メンテナンスタスク
- Cloud Block Storage
- ネットワーク
- セキュリティ
- タグ
- 監視とアラーム
- Cloud Access Managementの例
- プラクティスチュートリアル
- CVMに対する最高実践
- CVMタイプ選択のベストプラクティス
- ウェブサイトの構築方法
- 環境構築
- ウェブサイトの構築
- アプリケーションの構築
- ビジュアルインターフェイスを作成
- データバックアップ
- ローカルファイルをCVMにアップロードします
- ローカルファイルをCVMにコピーする方法
- WindowsシステムはMSTSCを介してWindows CVMにファイルをアップロードします
- MRDを介してMacOSからWindows CVMにファイルをアップロード
- LinuxシステムはRDPを介してWindows CVMにファイルをアップロードします
- WinSCPを介してWindowsからLinux CVMにファイルをアップロード
- LinuxまたはMacOSマシンでSCPを介してファイルをLinux CVMにアップロード
- LinuxシステムはFTP経由でファイルをCVMにアップロード
- Windows OSからFTPを利用して、CVMにファイルをアップロードする
- その他のCVM操作
- CVMのプライベートネットワークによるCOSへのアクセス
- Linux CVMでのデータリカバリ
- Windows CVMでのディスク容量の管理
- Linuxインスタンスのカーネルを手動で変更する
- Cloud Virtual MachineによるWindowsシステムのADドメインの構築
- ネットワーク性能のテスト
- 高スループットネットワークパフォーマンステスト
- LinuxでUSB/IPを使用してUSBデバイスを共有する
- Windowsインスタンス：CPUまたはメモリの使用率が高いため、CVMにログインできない
- CVMでAVX512を介して人工知能アプリケーションをアクセラレーションします
- Tencent SGXコンフィデンシャル・コンピューティング環境の構築
- M6pインスタンスによる永続メモリの構成
- Python 経由でクラウド API を呼び出してカスタムイメージを一括共有
- メンテナンスガイド
- トラブルシューティング
- インスタンス関連障害
- CVMインスタンスにログインできない原因や対処法
- Windowsインスタンス関連
- Windows のインスタンスにログインできない
- Windowsインスタンス：認証エラーが発生した
- CVMパスワードリセット失敗、またはパスワードが無効
- Windows インスタンス：リモートデスクトップサービスを使ったログオンを拒否
- Windowsインスタンス：ネットワークレベルの認証が必要
- Windowsインスタンス：Macリモートログイン異常
- Windowsインスタンス：CPUまたはメモリの使用率が高いためログインできない
- Windowsインスタンス：リモートデスクトップでリモートパソコンに接続できない
- Windowsインスタンス：お使いの資格情報は機能しませんでした
- Windows インスタンス：ポート問題が原因でリモートログインできない
- Linuxインスタンス関連
- Linuxインスタンス登録失敗
- LinuxインスタンスをSSHで登録できない
- Linuxインスタンス：CPUまたはメモリの使用率が高いためログインできない
- Linuxインスタンス：ポートの問題によるログインができない
- Linuxインスタンス：VNCログインエラー Module is unknown
- Linuxインスタンス：VNCログインエラー Account locked due to XXX failed logins
- Linuxインスタンス：VNCへのログインに正しいパスワードを入力しても応答がありません
- Linuxインスタンス：VNCまたはSSHログインエラー Permission denied
- Linuxインスタンス：/etc/fstabの設定エラーによるログイン不能
- Linuxインスタンス：sshd設定ファイル権限に関する問題
- Linuxインスタンス：/etc/profile コールが無限ループする場合
- サーバーが隔離されたためログインできない
- 帯域幅の利用率が高いためログインできない
- セキュリティグループの設定が原因でリモート接続できない
- LinuxインスタンスのVNC使用およびレスキューモードを使用したトラブルシューティング
- CVMの再起動またはシャットダウンは失敗しましたの原因と対処
- Network Namespaceを作成できない
- カーネルおよび IO 関連問題
- システムbinまたはlibソフトリンクの欠如
- CVMにウイルス侵入が疑われる場合
- ファイル作成のエラー no space left on device
- ネットワーク関連の故障
- インスタンス関連障害
- API リファレンス
- History
- Introduction
- API Category
- Region APIs
- Instance APIs
- RunInstances
- DescribeInstances
- DescribeInstanceFamilyConfigs
- DescribeInstancesOperationLimit
- InquiryPriceRunInstances
- InquiryPriceResetInstance
- InquiryPriceResetInstancesType
- StartInstances
- RebootInstances
- StopInstances
- ResizeInstanceDisks
- ResetInstancesPassword
- ModifyInstancesAttribute
- EnterRescueMode
- ExitRescueMode
- InquirePricePurchaseReservedInstancesOffering
- InquiryPriceResizeInstanceDisks
- TerminateInstances
- ModifyInstancesProject
- ResetInstancesType
- DescribeInstancesStatus
- DescribeReservedInstancesConfigInfos
- DescribeZoneInstanceConfigInfos
- PurchaseReservedInstancesOffering
- ResetInstance
- DescribeInstanceTypeConfigs
- DescribeInstanceVncUrl
- Cloud Hosting Cluster APIs
- Image APIs
- Instance Launch Template APIs
- Making API Requests
- Placement Group APIs
- Key APIs
- Security Group APIs
- Network APIs
- Data Types
- Error Codes
- よくある質問
- Related Agreement
- 用語表
リソースレベル権限とは、ユーザーがどのリソースを操作できるかを指定する機能のことです。CVMはリソースレベル権限を部分的にサポートしています。つまり、リソースレベル権限をサポートするCVM操作に対して、いつ操作を実行することを許可するかまたは特定のリソースを利用できるかを制御します。
Cloud Access Management（CAM）で、操作権限を許可できるリソースの種類は以下の通り：
リソース種類 | 許可ポリシーのリソース記述方法 |
CVMインスタンス関連 | qcs::cvm:$region::instance/* |
CVMキー関連 | qcs::cvm:$region::keypair/* |
CVMイメージ関連 | qcs::cvm:$region:$account:image/* |
セキュリティグループ関連 | qcs::cvm:$region:$account:sg/* |
現在リソースレベル権限をサポートするCVM API操作及び各操作がサポートするリソースと条件キーを説明します。リソースパスを設定する時、
$region、$account等の変数パラメータを実際のパラメータ情報に修正する必要があり、同時にパスの中にワイルドカード * を利用できます。説明：
表にリストされていないCVM API操作とは、このAPIがリソースレベル権限をサポートしていないことを示します。リソースレベル権限をサポートしていないCVM API操作に対して、ユーザーにこの操作を利用する権限を許可できますが、ポリシーステートメントのリソース要素を*に指定する必要があります。
CVMインスタンス関連
API 操作 | リソースパス | 条件キー |
DescribeInstanceInternetBandwidthConfigs | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
ModifyInstanceInternetChargeType | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
ModifyInstancesAttribute | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
ModifyInstancesProject | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
ModifyInstancesRenewFlag | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
RebootInstances | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
RenewInstances | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
ResetInstance | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId
qcs::cvm:$region:$account:image/*
qcs::cvm:$region:$account:image/$imageId
qcs::cvm:$region:$account:keypair/*
qcs::cvm:$region:$account:keypair/$keyId
qcs::cvm:$region:$account:systemdisk/* | cvm:region
cvm:zone
cvm:instance_type |
ResetInstancesInternetMaxBandwidth | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
ResetInstancesPassword | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
ResetInstancesType | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
ResizeInstanceDisks | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
RunInstances | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:image/*
qcs::cvm:$region:$account:image/$imageId
qcs::cvm:$region:$account:keypair/*
qcs::cvm:$region:$account:keypair/$keyId
qcs::cvm:$region:$account:sg/*
qcs::cvm:$region:$account:sg/$sgId
qcs::vpc:$region:$account:subnet/*
qcs::vpc:$region:$account:subnet/$subnetId
qcs::cvm:$region:$account:systemdisk/*
qcs::cvm:$region:$account:datadisk/*
qcs::vpc:$region:$account:vpc/*
qcs::vpc:$region:$account:vpc/$vpcId | cvm:region
cvm:zone
cvm:instance_type |
StartInstances | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
StopInstances | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
TerminateInstances | qcs::cvm:$region:$account:instance/*
qcs::cvm:$region:$account:instance/$instanceId | cvm:region
cvm:zone
cvm:instance_type |
CVMキー関連
API 操作 | リソースパス | 条件キー |
AssociateInstancesKeyPairs | qcs::cvm:$region:$account:instance/*qcs::cvm:$region:$account:instance/$instanceIdqcs::cvm:$region:$account:keypair/*qcs::cvm:$region:$account:keypair/$keyId | - |
CreateKeyPair | qcs::cvm:$region:$account:keypair/* | - |
DeleteKeyPairs | qcs::cvm:$region:$account:keypair/*qcs::cvm:$region:$account:keypair/$keyId | - |
DescribeKeyPairs | qcs::cvm:$region:$account:keypair/* | - |
DescribeKeyPairsAttribute | qcs::cvm:$region:$account:keypair/* qcs::cvm:$region:$account:keypair/$keyId | - |
DisassociateInstancesKeyPairs | qcs::cvm:$region:$account:instance/*qcs::cvm:$region:$account:instance/$instanceIdqcs::cvm:$region:$account:keypair/*qcs::cvm:$region:$account:keypair/$keyId | - |
ImportKeyPair | qcs::cvm:$region:$account:keypair/* | - |
ModifyKeyPairAttribute | qcs::cvm:$region:$account:keypair/*qcs::cvm:$region:$account:keypair/$keyId | - |
CVMイメージ関連
API 操作 | リソースパス | 条件キー |
CreateImage | qcs::cvm:$region:$account:instance/*qcs::cvm:$region:$account:instance/$instanceIdqcs::cvm:$region:$account:image/* | cvm:region |
DeleteImages | qcs::cvm:$region:$account:image/*qcs::cvm:$region:$account:image/$imageId | cvm:region |
DescribeImages | qcs::cvm:$region:$account:image/* | cvm:region |
DescribeImagesAttribute | qcs::cvm:$region:$account:image/* qcs::cvm:$region:$account:image/$imageId | cvm:region |
DescribeImageSharePermission | qcs::cvm:$region:$account:image/* | cvm:region |
ModifyImageAttribute | qcs::cvm:$region:$account:image/*qcs::cvm:$region:$account:image/$imageId | cvm:region |
ModifyImageSharePermission | qcs::cvm:$region:$account:image/*qcs::cvm:$region:$account:image/$imageId | cvm:region |
SyncImages | qcs::cvm:$region:$account:image/*qcs::cvm:$region:$account:image/$imageId | cvm:region |
セキュリティグループ関連
API 操作 | リソースパス | 条件キー |
ModifySecurityGroupPolicys | qcs::cvm:$region:$account:sg/*qcs::cvm:$region:$account:sg/$sgId | cvm:projectIdcvm:region |
ModifySingleSecurityGroupPolicy | qcs::cvm:$region:$account:sg/*qcs::cvm:$region:$account:sg/$sgId | cvm:projectIdcvm:region |
CreateSecurityGroupPolicy | qcs::cvm:$region:$account:sg/*qcs::cvm:$region:$account:sg/$sgId | cvm:projectIdcvm:region |
ModifySecurityGroupAttributes | qcs::cvm:$region:$account:sg/*qcs::cvm:$region:$account:sg/$sgId | cvm:projectIdcvm:region |
DeleteSecurityGroup | qcs::cvm:$region:$account:sg/*qcs::cvm:$region:$account:sg/$sgId | cvm:projectIdcvm:region |
DeleteSecurityGroupPolicy | qcs::cvm:$region:$account:sg/*qcs::cvm:$region:$account:sg/$sgId | cvm:projectIdcvm:region |
はい
いいえ
この記事はお役に立ちましたか？