访问管理云 HDFS-支持CAM的业务接口-文档中心-腾讯云

基本信息

CAM中产品名	CAM中简称	控制台访问	按标签授权	授权粒度	IP限制
云HDFS	chdfs	支持	支持	资源级	部分支持

说明：

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。

操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。

资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别：

资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

写操作

接口名	接口描述	授权粒度	资源六段式	IP限制
AssociateAccessGroups	绑定权限组列表	资源级	qcs::chdfs:$region:$account:mountpoint/$mountPointId	支持
CreateAccessGroup	创建权限组	资源级	qcs::chdfs:$region:$account:vpc/$vpcId qcs::chdfs:$region:$account:unVpcId/$unVpcId	支持
CreateAccessRules	批量创建权限规则	资源级	qcs::chdfs:$region:$account:accessgroup/$accessGroupId	支持
CreateFileSystem	创建文件系统	操作级	*	支持
CreateInventoryConfig	创建清单配置	资源级	qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId	支持
CreateLifeCycleRules	批量创建生命周期规则	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	支持
CreateMountPoint	创建挂载点	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	支持
CreatePathProtectionRule	创建路径保护规则	资源级	qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId	支持
CreateRestoreTasks	批量创建回热任务	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	不支持
DeleteAccessGroup	删除权限组	资源级	qcs::chdfs:$region:$account:accessgroup/$accessGroupId	支持
DeleteAccessRules	批量删除权限规则	资源级	qcs::chdfs:${region}:uin/${uin}:accessgroup/$accessGroupId	支持
DeleteFileSystem	删除文件系统	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	支持
DeleteInventoryConfig	删除清单配置	资源级	qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId	支持
DeleteLifeCycleRules	批量删除生命周期规则	资源级	qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId	支持
DeleteMountPoint	删除挂载点	资源级	qcs::chdfs:$region:$account:mountpoint/$mountPointId	支持
DeletePathProtectionRule	删除路径保护规则	资源级	qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId	支持
DisassociateAccessGroups	解绑权限组列表	资源级	qcs::chdfs:$region:$account:mountpoint/$mountPointId	支持
ModifyAccessGroup	修改权限组属性	资源级	qcs::chdfs:$region:$account:accessgroup/$accessGroupId	支持
ModifyAccessRules	批量修改权限规则属性	资源级	qcs::chdfs:${region}:uin/${uin}:accessgroup/$accessGroupId	支持
ModifyFileSystem	修改文件系统	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	支持
ModifyInventoryConfig	修改清单配置属性，需要指定清单配置ID，支持修改清单配置作用目录、输出目录、输出字段掩码、输出格式、清单频率和状态	资源级	qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId	支持
ModifyLifeCycleRules	批量修改生命周期规则属性	资源级	qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId	支持
ModifyMountPoint	修改挂载点属性	资源级	qcs::chdfs:$region:$account:mountpoint/$mountPointId	支持
ModifyPathProtectionRule	修改路径保护规则属性，需要指定路径保护规则ID，支持修改规则名称、路径和状态	资源级	qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId	不支持
ModifyResourceTags	修改资源标签列表	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	支持

读操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeAccessGroup	查看权限组详细信息	资源级	qcs::chdfs:$region:$account:accessgroup/$accessGroupId	支持
DescribeFileSystem	查看文件系统详细信息	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	支持
DescribeMountPoint	查看挂载点详细信息	资源级	qcs::chdfs:$region:$account:mountpoint/$mountPointId	支持
DescribeOverview	查看概览信息	操作级	*	支持

列表操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeAccessGroups	查看权限组列表	资源级	qcs::chdfs:$region:$account:accessgroup/$accessGroupId	支持
DescribeAccessRules	查看权限规则列表	资源级	qcs::chdfs:$region:$account:accessgroup/$accessGroupId	支持
DescribeFileSystems	查看文件系统列表	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	支持
DescribeInventoryConfigs	通过文件系统ID查看清单配置列表	资源级	qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId	支持
DescribeLifeCycleRules	查看生命周期规则列表	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	支持
DescribeMountPoints	查看挂载点列表	资源级	qcs::chdfs:$region:$account:mountpoint/$mountPointId	支持
DescribePathProtectionRules	通过文件系统ID查看路径保护规则列表	资源级	qcs::chdfs:${region}:uin/${uin}:filesystem/$fileSystemId	支持
DescribeResourceTags	查看资源标签列表	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	支持
DescribeRestoreTasks	查看回热任务列表	资源级	qcs::chdfs:$region:$account:filesystem/$fileSystemId	不支持

云 HDFS

本页目录：

基本信息

接口授权粒度

写操作

读操作

列表操作