tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
访问管理
    文档
    Download PDF

    自动化助手

    最后更新时间：2024-11-02 09:28:03
    下载PDF

      基本信息

      CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
      腾讯云自动化助手 tat 支持 不支持 资源级 部分支持

      Note：

      云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

      • 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
      • 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
      • 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

      接口授权粒度

      接口授权粒度分为资源级和操作级两个级别：

      • 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
      • 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

      写操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      CancelInvocation 取消命令执行 资源级 qcs::cvm:${region}:uin/${uin}:instance/${instanceId} 支持
      CreateCommand 创建命令 操作级 * 支持
      CreateInvoker 创建执行器 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId} 支持
      CreateRegisterCode 接口用于创建注册码。 操作级 * 支持
      DeleteCommand 删除命令 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId} 支持
      DeleteCommands 此接口用于批量删除命令。 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId} 支持
      DeleteInvoker 删除执行器 资源级 qcs::tat:${region}:uin/${uin}:invoker/${invokerId} 支持
      DeleteRegisterCode 接口用于删除注册码。 资源级 qcs::tat:${region}:uin/${uin}:register-code/${registerCodeId} 支持
      DeleteRegisterCodes 接口用于批量删除注册码。 资源级 qcs::tat:${region}:uin/${uin}:register-code/${registerCodeId} 支持
      DeleteRegisterInstance 接口用于删除托管实例。 资源级 qcs::tat:${region}:uin/${uin}:register-instance/${registerInstanceId} 支持
      Deletecommands 此接口用于批量删除命令。 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId} 支持
      DisableInvoker 停止执行器 资源级 qcs::tat:${region}:uin/${uin}:invoker/${invokerId} 支持
      DisableRegisterCode 此接口用于禁用注册码。 资源级 qcs::tat:${region}:uin/${uin}:register-code/${registerCodeId} 支持
      DisableRegisterCodes 此接口用于批量禁用注册码。 资源级 qcs::tat:${region}:uin/${uin}:register-code/${registerCodeId} 支持
      EnableInvoker 启用执行器 资源级 qcs::tat:${region}:uin/${uin}:invoker/${invokerId} 支持
      InvokeCommand 触发命令 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId}
      qcs::cvm:${region}:uin/${uin}:instance/${instanceId}      		 支持
      ModifyCommand 修改命令 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId} 支持
      ModifyInstancesFeatureStatus 修改实例特性状态 资源级 qcs::tat:${region}:uin/${uin}:instance/${instanceId} 支持
      ModifyInvoker 修改执行器 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId}
      qcs::tat:${region}:uin/${uin}:invoker/${invokerId}      		 支持
      ModifyQuota 操作用户配额信息 资源级 qcs::tat:${region}:uin/${uin}:instance/${instance} 不支持
      ModifyRegisterInstance 接口用于修改托管实例信息。 资源级 qcs::tat:${region}:uin/${uin}:register-instance/${registerInstanceId} 支持
      PreviewReplacedCommandContent 查询渲染后命令 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId} 支持
      RunCommand 运行临时命令 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId}
      qcs::cvm:${region}:uin/${uin}:instance/${instanceId}      		 支持
      StartSession 开始一次Webshell会话 资源级 qcs::tat:${region}:uin/${uin}:instance/${instanceId} 不支持
      StartSessionWithMFA 使用MFA开始会话 资源级 qcs::tat:${region}:uin/${uin}:instance/${instance} 支持

      读操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      DescribeAllResourcesCount 查询各地域资源数量 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId} 不支持
      DescribeInstancesFeatureStatus 查询某个实例的云助手各个功能特性状态 资源级 qcs::tat:${region}:uin/${uin}:instance/${instance} 支持
      DescribeInvokerRecords 查询执行器记录 资源级 qcs::tat:${region}:uin/${uin}:invoker/${invokerId} 支持
      DescribeInvokers 查询执行器 资源级 qcs::tat:${region}:uin/${uin}:invoker/${invokerId} 支持
      DescribeQuotas 查询用户配额信息 资源级 qcs::tat:${region}:uin/${uin}:instance/${instance} 不支持
      DescribeRegisterCodes 接口用于查询注册码信息。 资源级 qcs::tat:${region}:uin/${uin}:register-code/${registerCodeId} 支持
      DescribeRegisterInstances 接口用于查询被托管的实例信息。 资源级 qcs::tat:${region}:uin/${uin}:register-instance/${registerInstanceId} 支持

      列表操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      DescribeAutomationAgentStatus 查询客户端状态 资源级 qcs::cvm:${region}:uin/${uin}:instance/${instanceId} 不支持
      DescribeCommands 查询命令 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId} 支持
      DescribeInvocationTasks 查询执行任务 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId}
      qcs::cvm:${region}:uin/${uin}:instance/${instanceId}      		 支持
      DescribeInvocations 查询执行结果 资源级 qcs::tat:${region}:uin/${uin}:command/${commandId} 支持
      DescribeScenes 查询场景 操作级 * 不支持
      联系我们

      联系我们，为您的业务提供专属服务。

      联系我们
      技术支持

      如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

      提交工单
      7x24 电话支持
      Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
      隐私条款服务条款缓存条款