生态伙伴中心_API文档-阿里云OpenAPI开发者门户

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用获取最小权限策略描述授权的具体内容。

本文为您介绍阿里云生态伙伴（Agency）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。阿里云生态伙伴（Agency）的RAM代码（RamCode）为 agency，支持的授权粒度为操作级。

权限策略通用结构

权限策略支持JSON格式，其通用结构如下：展开详情

操作(Action)

下表是阿里云生态伙伴（Agency）定义的操作，这些操作可以在RAM权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：展开详情

操作	API	访问级别	资源类型	条件关键字	关联操作

agency:CancelCoupon	CancelCoupon 作废优惠券	Update	全部资源 *	无	无
agency:CancelSubscriptionBill	CancelSubscriptionBill 国际渠道生态伙伴多级账单取消订阅功能	None	全部资源 *	无	无
agency:CouponApprovalStatusList	CouponApprovalStatusList 查询优惠券审批状态列表	Get	全部资源 *	无	无
agency:CreateCouponTemplate	CreateCouponTemplate 创建优惠券模板	None	全部资源 *	无	无
agency:CreateCustomer	CreateCustomer 此功能用来报备一个待邀请的客户	Create	全部资源 *	无	无
agency:CustomerQuotaRecordList	CustomerQuotaRecordList 查询国际站分销客户quota调整流水，只针对国际用户。国内站无法调用	Get	全部资源 *	无	无
agency:DeductOutstandingBalance	DeductOutstandingBalance 此API用来冲减分销客户已被抵扣的额度。例如当前已抵扣额度为500，可用额度是1000。通过冲减，冲减了300，之后已抵扣额度就变为200，可用额度变为1300。注意，有时候会发现客户的已用额度为负数。此时说明无需对客户已用额度进行恢复，静待客户使用即可。造成这种现象的原因在于，当客户额度满的时候产生了退款。所以，客户额度会额外增加。例如，当前客户最大可用额度是1000，无任何使用。此时发生退款300。则已用额度，会变为-300	Update	全部资源 *	无	无
agency:DeleteCouponTemplate	DeleteCouponTemplate 作废优惠券模板	Update	全部资源 *	无	无
agency:EditEndUserStatus	EditEndUserStatus 阿里云国际渠道总经销商伙伴以及阿里云国际渠道经销商伙伴管理代销下级客户后付费实例的停机状态	Update	全部资源 *	无	无
agency:EditNewBuyStatus	EditNewBuyStatus 阿里云代销模式的伙伴设置下级分销客户的新购状态	Update	全部资源 *	无	无

资源（Resource）

阿里云生态伙伴（Agency）不支持在RAM权限策略语句的Resource中指定资源ARN。如果要允许对阿里云生态伙伴（Agency）的访问权限，请在策略语句中指定"Resource": "*"

条件（Condition）

阿里云生态伙伴（Agency）未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。