- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 最佳实践
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Data Security APIs
- PutSecretValue
- RestoreSecret
- ListSecretVersionIds
- GetServiceStatus
- CreateSSHKeyPairSecret
- UpdateRotationStatus
- CreateSecret
- DeleteSecret
- DeleteSecretVersion
- DescribeSecret
- DisableSecret
- EnableSecret
- GetRegions
- GetSecretValue
- UpdateDescription
- UpdateSecret
- GetSSHKeyPairValue
- CreateProductSecret
- DescribeAsyncRequestInfo
- DescribeRotationDetail
- RotateProductSecret
- DescribeRotationHistory
- ListSecrets
- Other APIs
- Data Types
- Error Codes
- 常见问题
- 服务等级协议
- 联系我们
- 词汇表
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 最佳实践
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Data Security APIs
- PutSecretValue
- RestoreSecret
- ListSecretVersionIds
- GetServiceStatus
- CreateSSHKeyPairSecret
- UpdateRotationStatus
- CreateSecret
- DeleteSecret
- DeleteSecretVersion
- DescribeSecret
- DisableSecret
- EnableSecret
- GetRegions
- GetSecretValue
- UpdateDescription
- UpdateSecret
- GetSSHKeyPairValue
- CreateProductSecret
- DescribeAsyncRequestInfo
- DescribeRotationDetail
- RotateProductSecret
- DescribeRotationHistory
- ListSecrets
- Other APIs
- Data Types
- Error Codes
- 常见问题
- 服务等级协议
- 联系我们
- 词汇表
可授权的资源类型
资源级权限是能够指定用户对哪些资源具有执行操作的能力。凭据管理系统部分接口支持使用资源级权限对凭据进行操作，可控制允许用户何时执行操作或是否允许用户使用的特定资源。
例如，您授权用户拥有广州地域凭据的权限，在 CAM 中可授权的资源类型为：
qcs::ssm:ap-guangzhou:uin/${uin}:*qcs::ssm:ap-guangzhou::*
您授权接口访问某个 UIN 创建的所有凭据，则资源类型为：
qcs::ssm:$region:uin/$uin:secret/creatorUin/*
您授权接口访问某个具体的凭据，则资源类型为：
qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName
其中：
$region：指代地域。$uin：指代主账号 ID。$creatorUin：指代创建该资源的账号 ID。$secretName：指代需要配置的凭据名称。资源级授权接口
如下 API 接口 DeleteSecretVersion、UpdateDescription、RestoreSecret、EnableSecret、PutSecretValue、DescribeSecret、UpdateSecret、DeleteSecret、GetSecretValue、DisableSecret、ListSecretVersionIds 资源路径为：
qcs::ssm:$region:uin/$uin:secret/*qcs::ssm:$region:uin/$uin:secret/creatorUin/*qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName
接口级别授权列表
API 接口 | 描述信息 |
CreateSecret | 创建新的凭据。 |
GetRegions | 获取可用 region 列表，用于控制台展示。 |
GetServiceStatus | 获取服务状态，用于判定服务是否开通。 |
ListSecrets | 获取所有凭据列表信息。 |
是
否
本页内容是否解决了您的问题？