资源级权限指的是能够指定用户对哪些资源具有执行操作的能力。例如，您可授权用户拥有广州地域的轻量应用服务器操作权限。
在访问管理 CAM 中轻量应用服务器可授权的资源类型如下：
| 实例相关 |
qcs::lighthouse:$region:$account:instance/* |
| 镜像相关 |
qcs::lighthouse:$region:$account:blueprint/* |
| 快照相关 |
qcs::lighthouse:$region:$account:snapshot/* |
| 密钥相关 |
qcs::lighthouse:$region:$account:keypair/* |
下表中列出了当前支持资源级权限的轻量应用服务器的 API 操作，以及每个操作支持的资源和条件密钥。设置资源路径时，您需要将 $region、$account 等变量参数修改为您实际的参数信息，同时您也可以在路径中使用 * 通配符。
访问管理策略中的 region、action、account、resource 等相关概念请参见 资源描述方式。注意表中未列出的轻量应用服务器 API 操作即表示该 API 操作不支持资源级权限。针对不支持资源级权限的 API 操作，您仍可以向用户授予使用该操作的权限，但是策略语句的资源元素必须指定为 *。
实例相关
| ModifyInstancesBundle |
qcs::lighthouse:$region:$account:instance/$instanceId |
| RenewInstances |
qcs::lighthouse:$region:$account:instance/$instanceId |
| IsolateInstances |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ModifyInstancesAttribute |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ModifyInstancesRenewFlag |
qcs::lighthouse:$region:$account:instance/$instanceId |
| RebootInstances |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ResetInstance |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ResetInstancesPassword |
qcs::lighthouse:$region:$account:instance/$instanceId |
| StartInstances |
qcs::lighthouse:$region:$account:instance/$instanceId |
| StopInstances |
qcs::lighthouse:$region:$account:instance/$instanceId |
| TerminateInstances |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeInstancesDeniedActions |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeInstancesReturnable |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeInstancesTrafficPackages |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeInstanceVncUrl |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeResetInstanceBlueprints |
qcs::lighthouse:$region:$account:instance/$instanceId |
快照相关
| CreateInstanceSnapshot |
qcs::lighthouse:$region:$account:instance/$instanceIdqcs::lighthouse:$region:$account:snapshot/* |
| DeleteSnapshots |
qcs::lighthouse:$region:$account:snapshot/$snapshotId |
| ApplyInstanceSnapshot |
qcs::lighthouse:$region:$account:instance/$instanceIdqcs::lighthouse:$region:$account:snapshot/$snapshotId |
| DescribeSnapshotsDeniedActions |
qcs::lighthouse:$region:$account:snapshot/$snapshotId |
| ModifySnapshotAttribute |
qcs::lighthouse:$region:$account:snapshot/$snapshotId |
防火墙相关
| CreateFirewallRules |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DeleteFirewallRules |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DescribeFirewallRules |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ModifyFirewallRules |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ModifyFirewallRuleDescription |
qcs::lighthouse:$region:$account:instance/$instanceId |
密钥相关
| DeleteKeyPairs |
qcs::lighthouse:$region:$account:keypair/$keypairId |
| AssociateInstancesKeyPairs |
qcs::lighthouse:$region:$account:instance/$instanceIdqcs::lighthouse:$region:$account:keypair/$keypairId |
| DescribeInstanceLoginKeyPairAttribute |
qcs::lighthouse:$region:$account:instance/$instanceId |
| DisassociateInstancesKeyPairs |
qcs::lighthouse:$region:$account:instance/$instanceIdqcs::lighthouse:$region:$account:keypair/$keypairId |
| ModifyInstancesLoginKeyPairAttribute |
qcs::lighthouse:$region:$account:instance/$instanceId |
镜像相关
| CreateBlueprint |
qcs::lighthouse:$region:$account:instance/$instanceIdqcs::lighthouse:$region:$account:blueprint/* |
| DeleteBlueprints |
qcs::lighthouse:$region:$account:blueprint/$blueprintId |
| DescribeBlueprintInstances |
qcs::lighthouse:$region:$account:instance/$instanceId |
| ModifyBlueprintAttribute |
qcs::lighthouse:$region:$account:blueprint/$blueprintId |
套餐相关
| DescribeModifyInstanceBundles |
qcs::lighthouse:$region:$account:instance/$instanceId |
计费相关
| InquirePriceRenewInstances |
qcs::lighthouse:$region:$account:instance/$instanceId |
暂无评论，你要说点什么吗？