智能计算灵骏_API文档-阿里云OpenAPI开发者门户

访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用获取最小权限策略描述授权的具体内容。

本文为您介绍智能计算灵骏（eflo）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。智能计算灵骏（eflo）的RAM代码（RamCode）为 eflo，支持的授权粒度为资源级。

权限策略通用结构

权限策略支持JSON格式，其通用结构如下：展开详情

操作(Action)

下表是智能计算灵骏（eflo）定义的操作，这些操作可以在RAM权限策略语句的Action元素中使用，用来授予执行该操作的权限。下面对表中的具体项提供说明：展开详情

操作	API	访问级别	资源类型	条件关键字	关联操作

eflo:AssignHdeniIpv6Addresses	AssignHdeniIpv6Addresses	Create	HighDensityElasticNetworkInterface acs:eflo:{#regionId}:{#accountId}:Hdeni/{#HighDensityElasticNetworkInterfaceId}	无	无
eflo:AssignLeniIpv6Addresses	AssignLeniIpv6Addresses	Update	ElasticNetworkInterface acs:eflo:{#regionId}:{#accountId}:Elasticnetworkinterface/{#ElasticNetworkInterfaceId}	无	无
eflo:AssignLeniPrivateIpAddress	AssignLeniPrivateIpAddress 为当前的灵骏弹性网卡申请辅助私网IP（可选自动分配辅助私网IP）	Update	ElasticNetworkInterface acs:eflo:{#regionId}:{#accountId}:ElasticNetworkInterface/{#ElasticNetworkInterfaceId}	无	无
eflo:AssignPrivateIpAddress	AssignPrivateIpAddress 为当前的灵骏网卡申请辅助私网IP，以及可选自动分配辅助Mac地址	Create	PrivateIpAddress acs:eflo:{#regionId}:{#accountId}:NetworkInterface/{#NetworkInterfaceId}	无	无
eflo:AssociateVpdCidrBlock	AssociateVpdCidrBlock 当VPD主网段地址不够分配的时候，可以选择创建额外的附加网段作为VPD主网段的附加网段	Create	Vpd acs:eflo:{#regionId}:{#accountId}:Vpd/{#VpdId}	无	无
eflo:AttachElasticNetworkInterface	AttachElasticNetworkInterface 灵骏ENI绑定NC	Update	ElasticNetworkInterface acs:eflo:{#regionId}:{#accountId}:ElasticNetworkInterface/{#ElasticNetworkInterfaceId}	无	无
eflo:AttachHighDensityElasticNetworkInterface	AttachHighDensityElasticNetworkInterface	None	HighDensityElasticNetworkInterface acs:eflo:{#regionId}:{#accountId}:Hdeni/{#HighDensityElasticNetworkInterfaceId}	无	无
eflo:CreateElasticNetworkInterface	CreateElasticNetworkInterface 创建灵骏弹性网卡	Create	ElasticNetworkInterface acs:eflo:{#regionId}:{#accountId}:ElasticNetworkInterface/*	无	无
eflo:CreateEr	CreateEr 创建灵骏HUB	Create	Er acs:eflo:{#regionId}:{#accountId}:Er/*	无	无
eflo:CreateErAttachment	CreateErAttachment 创建网络实例连接	Create	ErAttachment acs:eflo:{#regionId}:{#accountId}:Er_Attachment/*	无	无

1
2
3
4
5
•••
10
10 条/页

资源（Resource）

下表是智能计算灵骏（eflo）定义的资源，这些资源可以在RAM权限策略语句的Resource元素中使用，用来授予对该资源执行具体操作的权限。

其中，资源ARN是资源在阿里云上的唯一标识。具体说明如下：

{#}为变量标识，需要您替换为实际值。例如： {#ramcode} 需要您替换为实际的云服务RAM代码。
*表示全部。例如：
- {#resourceType}/* ：表示全部资源。
- {#regionId}为*时：表示全部地域。
- {#accountId}为*时：表示全部阿里云账号。

资源类型	资源ARN

ElasticNetworkInterface	acs:eflo:{#regionId}:{#accountId}:ElasticNetworkInterface/{#ElasticNetworkInterfaceId} acs:eflo:{#regionId}:{#accountId}:Elasticnetworkinterface/{#ElasticNetworkInterfaceId} acs:eflo:{#regionId}:{#accountId}:ElasticNetworkInterface/* acs:eflo:{#regionId}:{#accountId}:elasticnetworkinterface/{#ElasticNetworkInterfaceId}
ElasticNetworkInterfacePrivateIp	acs:eflo:{#regionId}:{#accountId}:ElasticNetworkInterface/*
Er	acs:eflo:{#regionId}:{#accountId}:Er/{#ErId} acs:eflo:{#regionId}:{#accountId}:er/* acs:eflo:{#regionId}:{#accountId}:Er/*
ErAttachment	acs:eflo:{#regionId}:{#accountId}:Er_Attachment/{#ErAttachmentId} acs:eflo:{#regionId}:{#accountId}:Er_Attachment/*
ErRouteEntry	acs:eflo:{#regionId}:{#accountId}:Er_Rte/* acs:eflo:{#regionId}:{#accountId}:Er_Rte/{#ErRouteEntryId}
ErRouteMap	acs:eflo:{#regionId}:{#accountId}:Er_RMap/{#ErRouteMapId} acs:eflo:{#regionId}:{#accountId}:Er_RMap/*
HighDensityElasticNetworkInterface	acs:eflo:{#regionId}:{#accountId}:Hdeni/{#HighDensityElasticNetworkInterfaceId} acs:eflo:{#regionId}:{#accountId}:Hdeni/*
NetworkInterface	acs:eflo:{#regionId}:{#accountId}:networkinterface/{#NetworkInterfaceId} acs:eflo:{#regionId}:{#accountId}:NetworkInterface/{#NetworkInterfaceId} acs:eflo:{#regionId}:{#accountId}:NetworkInterface/*
Node	acs:eflo:{#regionId}:{#accountId}:Node/{#NodeId} acs:eflo:{#regionId}:{#accountId}:node/{#NodeId} acs:eflo:{#regionId}:{#accountId}:node/*
PrivateIpAddress	acs:eflo:{#regionId}:{#accountId}:NetworkInterface/{#NetworkInterfaceId} acs:eflo:{#regionId}:{#accountId}:NetworkInterface/* acs:eflo:{#regionId}:{#accountId}:NetworkInterface/{#IpName}

条件（Condition）

智能计算灵骏（eflo）未定义产品级别的条件关键字。如需查看适用于所有云产品的通用条件关键字，请参见通用条件关键字。