组织 ORGANIZATIONS-标签管理服务 TMS:操作(Action)

时间:2025-02-24 17:16:14

操作(Action)

操作(Action)即为SCP中支持的授权项。

  • “访问级别”列描述如何对操作进行分类(list、read和write等)。此分类可帮助您了解在SCP中相应操作对应的访问级别。
  • “资源类型”列指每个操作是否支持资源级权限。
    • 资源类型支持通配符号*表示所有。如果此列没有值(-),则必须在SCP语句的Resource元素中指定所有资源类型(“*”)。
    • 如果该列包含资源类型,则必须在具有该操作的语句中指定该资源的URN。
    • 资源类型列中必需资源在表中用星号(*)标识,表示使用此操作必须指定该资源类型。

    关于TMS定义的资源类型的详细信息请参见资源类型(Resource)

  • “条件键”列包括了可以在SCP语句的Condition元素中支持指定的键值。
    • 如果该授权项资源类型列存在值,则表示条件键仅对列举的资源类型生效。
    • 如果该授权项资源类型列没有值(-),则表示条件键对整个授权项生效。
    • 如果此列没有值(-),表示此操作不支持指定条件键。

    关于TMS定义的条件键的详细信息请参见条件(Condition)

您可以在自定义SCP语句的Action元素中指定以下TMS的相关操作。

表1 TMS支持的授权项

授权项

描述

访问级别

资源类型(*为必须)

条件键

tms:predefineTags:list

授予权限以查询预定义标签列表。

list

-

-

tms:predefineTags:create

授予权限以创建预定义标签。

write

-

-

tms:predefineTags:update

授予权限以更新预定义标签。

write

-

-

tms:predefineTags:delete

授予权限以删除预定义标签。

write

-

-

tms:resourceTags:list

授予权限以查询资源标签列表。

list

-

-

tms:resourceTags:create

授予权限以创建资源标签。

write

-

-

tms:resourceTags:delete

授予权限以删除资源标签。

write

-

-

tms:resources:list

授予权限以查询资源列表。

list

-

-

tms:tagKeys:list

授予权限以查询标签key列表。

list

-

-

tms:tagValues:list

授予权限以查询标签values列表。

list

-

-

TMS的API通常对应着一个或多个授权项。表2展示了API与授权项的关系,以及该API需要依赖的授权项。

表2 API与授权项的关系

API

对应的授权项

依赖的授权项

GET /v1.0/predefine_tags

tms:predefineTags:list

-

POST /v1.0/predefine_tags/action

tms:predefineTags:create

-

PUT /v1.0/predefine_tags

tms:predefineTags:update

-

POST /v1.0/predefine_tags/action

tms:predefineTags:delete

-

GET /v2.0/resources/{resource_id}/tags

tms:resourceTags:list

-

POST /v1.0/resource-tags/batch-create

tms:resourceTags:create

-

POST /v1.0/resource-tags/batch-delete

tms:resourceTags:delete

-

POST /v1.0/resource-instances/filter

tms:resources:list

-

GET /v1.0/tag-keys

tms:tagKeys:list

-

GET /v1.0/tag-values

tms:tagValues:list

-

support.huaweicloud.com/usermanual-organizations/org_20_0044.html