访问管理(Cloud Access Management,CAM)是腾讯云提供的一套 Web 服务,用于帮助客户安全地管理腾讯云账户的访问权限,资源管理和使用权限。通过 CAM,您可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。
Serverless 应用产品支持资源级别授权。您可以通过策略语法给子账号单个资源的管理的权限,详细请参考 授权方案示例。
Serverless 应用产品支持资源级授权,您可以指定子账号拥有特定资源的接口权限。支持资源级授权的接口列表如下:
API 名 | API 描述 | 资源六段式示例 |
---|---|---|
SaveInstance | 保存 Component 的 Instance 信息 | qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName} |
GetInstance | 获取 Component 的 Instance 信息 | qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName} |
ListInstances | 获取 Component 的 Instances 列表信息 | qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName} |
RunComponent | 运行一个 Component 实例 | qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName} |
RunFinishComponent | 运行完毕一个 Component 实例 | qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName} |
参数 | 是否必填 | 说明 |
---|---|---|
qcs | 是 | 是 qcloud service 的简称,表示是腾讯云的云资源。 |
project_id | 是 | 描述项目信息,仅为了兼容 CAM 早期逻辑。 |
service_type | 是 | 产品简称,Serverless Framework 的简称为sls 。 |
region | 是 | 地域信息,如 bj 等,参考 地域列表。 |
account | 否 | 资源拥有者的主帐号信息,如 uin/164256472。如果为空,表示创建策略的 CAM 用户所属的主账号。 |
resource | 是 | 各产品的具体资源详情,Serverless Framework 的为qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName} 。 |
您可以通过主账号登录 访问管理控制台,对 Serverless Framework 进行权限配置和管理。当前 Serverless Framework 提供了全读写权限和只读访问权限两种预设策略:
{
"version": "2.0",
"statement": [
{
"action": [
"sls:*"
],
"resource": "*",
"effect": "allow"
}
]
}
{
"version": "2.0",
"statement": [
{
"action": [
"sls:Get*",
"sls:List*"
],
"resource": "*",
"effect": "allow"
}
]
}
按量付费,是一种先使用后付费的计费方式。您只需为实际使用的函数计算资源付费...
云服务器 ftp是什么东西? 云服务器 ftp是用于上传文件到云服务器,或是下载云服...
二级 域名 能备案吗?首先需要了解什么是二级域名,二级域名是处于顶级域名之下...
一般聊到如何做数据分析的文章,都会从各个视角去介绍数据分析的思路和流程。但...
配置服务器端加密后,OSS对上传的文件进行加密,再将得到的加密文件持久化保存。...
应用是提供服务所需功能的软件,可以对相同或者相近业务的一组服务进行逻辑划分...
一般情况下,对数据库的读和写都在同一个数据库服务器中操作时,业务系统性能会...
洋葱学院在2013年末成立 原名洋葱数学 是一家K12在线教育公司。课程里没有真人老...
概述 前言 统计结果 爬虫技术分析 爬虫代码实现 爬虫分析实现 后记 前言 最近各...
本文以发布时间为顺序,介绍Alibaba Cloud Linux 2镜像的特性更新动态。 背景信...