资源治理中心 RGC-策略授权参考:操作（Action）

时间：2024-11-12 19:40:13

资源治理中心 RGC 权限和授权项

操作（Action）

操作（Action）即为策略中支持的操作项。

“访问级别”列描述如何对操作进行分类（list、read和write等）。此分类可帮助您了解在策略中相应操作对应的访问级别。
“资源类型”列指每个操作是否支持资源级权限。
- 资源类型支持通配符号*表示所有。如果此列没有值（-），则必须在策略语句的Resource元素中指定所有资源类型（“*”）。
- 如果该列包含资源类型，则必须在具有该操作的语句中指定该资源的URN。
- 资源类型列中必需资源在表中用星号（*）标识，表示使用此操作必须指定该资源类型。
“条件键”列包括了可以在策略语句的Condition元素中支持指定的键值。
- 如果该操作项资源类型列存在值，则表示条件键仅对列举的资源类型生效。
- 如果该操作项资源类型列没有值（-），则表示条件键对整个操作项生效。
- 如果此列没有值（-），表示此操作不支持指定条件键。

您可以在自定义策略语句的Action元素中指定以下RGC的相关操作。

表1 RGC支持的授权项
授权项	描述	访问级别	资源类型（*为必须）	条件键
rgc:control:list	授予列出控制策略的权限。	list	-	-
rgc:controlViolation:list	授予列出不合规信息的权限。	list	-	-
rgc:control:get	授予获取控制策略详细信息的权限。	read	-	-
rgc:control:enable	授予开启控制策略的权限。	write	-	-
rgc:control:disable	授予关闭控制策略的权限。	write	-	-
rgc:controlOperate:get	授予获取控制策略操作状态的权限。	read	-	-
rgc:enabledControl:list	授予列出开启的控制策略的权限。	list	-	-
rgc:controlsForOrganizationalUnit:list	授予列出某个注册组织单元下开启的控制策略的权限。	list	-	-
rgc:controlsForAccount:list	授予列出某个纳管账号开启的控制策略的权限。	list	-	-
rgc:complianceStatusForAccount:get	授予获取组织里某个纳管账号的资源合规状态的权限。	read	-	-
rgc:complianceStatusForOrganizationalUnit:get	授予获取组织里某个注册组织单元下所有纳管账号的资源合规状态的权限。	read	-	-
rgc:controlsForOrganizationalUnit:get	授予获取某个组织单元开启的控制策略的权限。	read	-	-
rgc:controlsForAccount:get	授予获取某个账号开启的控制策略的权限。	read	-	-
rgc:configRuleCompliance:list	授予列出纳管账号的Config规则合规性信息的权限。	list	-	-
rgc:externalConfigRuleCompliance:list	授予列出纳管账号的外部Config规则合规性信息的权限。	list	-	-
rgc:driftDetail:list	授予列出漂移信息的权限。	list	-	-
rgc:managedOrganizationalUnit:register	授予注册组织单元的权限。	write	-	-
rgc:managedOrganizationalUnit:reRegister	授予重新注册组织单元的权限。	write	-	-
rgc:managedOrganizationalUnit:deRegister	授予取消注册组织单元的权限。	write	-	-
rgc:operation:get	授予获取注册过程信息的权限。	read	-	-
rgc:managedOrganizationalUnit:delete	授予删除注册组织单元的权限。	write	-	-
rgc:managedOrganizationalUnit:get	授予获取已注册组织单元的权限。	read	-	-
rgc:managedOrganizationalUnit:create	授予创建组织单元的权限。	write	-	-
rgc:managedOrganizationalUnit:list	授予列举控制策略生效的注册组织单元信息的权限。	list	-	-
rgc:managedAccount:enroll	授予纳管账号的权限。	write	-	-
rgc:managedAccount:unEnroll	授予取消纳管账号的权限。	write	-	-
rgc:managedAccount:update	授予更新纳管账号的权限。	write	-	-
rgc:managedAccount:get	授予获取纳管账号的权限。	read	-	-
rgc:managedAccountsForParent:list	授予列出注册组织单元下所有纳管账号信息的权限。	list	-	-
rgc:managedAccount:create	授予创建账号的权限。	write	-	-
rgc:managedAccount:list	授予列出控制策略生效的纳管账号信息的权限。	list	-	-
rgc:managedCoreAccount:get	授予获取核心纳管账号的权限。	read	-	-
rgc:homeRegion:get	授予查询主区域的权限。	read	-	-
rgc:preLaunch:check	授予设置Landing Zone前检查的权限。	write	-	-
rgc:landingZone:setup	授予设置Landing Zone的权限。	write	-	-
rgc:landingZone:delete	授予删除Landing Zone的权限。	write	-	-
rgc:landingZoneStatus:get	授予获取查询Landing Zone设置状态的权限。	read	-	-
rgc:availableUpdate:get	授予获取Landing Zone可更新状态的权限。	read	-	-
rgc:landingZoneConfiguration:get	授予获取Landing Zone配置信息的权限。	read	-	-
rgc:landingZoneIdentityCenter:get	授予获取当前客户的Identity Center用户信息的权限。	read	-	-
rgc:operation:list	授予获取注册组织单元或纳管账号的当前操作状态的权限。	list	-	-
rgc:templateDeployParam:get	授予获取模板部署参数的权限。	read	-	-
rgc:template:create	授予创建模板的权限。	write	-	-
rgc:template:delete	授予删除模板的权限。	write	-	-
rgc:predefinedTemplate:list	授予列出预置模板的权限。	list	-	-
rgc:managedAccountTemplate:get	授予获取纳管账号模板详情的权限。	read	-	-