策略授权参考
本章节介绍Cloud Connect策略授权场景下支持的策略授权项。
支持的授权项
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
- 权限：允许或拒绝对指定资源在特定条件下进行某项操作。
- 对应API接口：自定义策略实际调用的API接口。
- 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
- 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。
- IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。管理员可以在授权项列表中查看授权项是否支持IAM项目或企业项目，“√”表示支持，“×”表示暂不支持。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。
CC的支持自定义策略授权项如下所示：
- 云连接，包含所有云连接接口对应的授权项，如创建云连接、更新云连接、删除云连接、查询云连接详情、查询云连接列表等接口。
- 网络实例，包含所有网络实例接口对应的授权项，如创建网络实例、更新网络实例、删除网络实例、查询网络实例详情、查询网络实例列表等接口。
- 带宽包，包含所有带宽包接口对应的授权项，如创建带宽包、更新带宽包、删除带宽包、查询带宽包详情、查询带宽包列表、关联带宽包、解关联带宽包等接口。
- 域间带宽，包含所有域间带宽接口对应的授权项，如创建域间带宽、更新域间带宽、删除域间带宽、查询域间带宽详情、查询域间带宽列表等接口。
- 云连接路由，包含所有云连接路由接口对应的授权项，如查询云连接路由详情、查询云连接路由等接口。
- 中心网络，包含所有中心网络接口对应的授权项，如创建中心网络、更新中心网络、删除中心网络、查询中心网络详情、查询中心网络列表等接口。
- 中心网络策略，包含所有中心网络策略接口对应的授权项，如创建中心网络策略、应用中心网络策略、删除中心网络策略、查询中心网络策略列表、查询策略变化集等接口。
- 中心网络连接，包含所有中心网络连接接口对应的授权项，如查询中心网络连接列表、更新中心网络连接等接口。
- 中心网络附件，包含所有中心网络附件接口对应的授权项，如创建中心网络GDGW附件、更新中心网络GDGW附件、查询中心网络附件详情、查询中心网络GDGW附件列表、删除中心网络附件、查询中心网络附件列表等接口。
云连接
权限 | 对应API接口 | 授权项（Action） | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|---|
创建云连接 | POST /v3/{domain_id}/ccaas/cloud-connections | cc:cloudConnections:create | - | √ | √ |
更新云连接 | PUT /v3/{domain_id}/ccaas/cloud-connections/{id} | cc:cloudConnections:update | - | √ | √ |
删除云连接 | DELETE /v3/{domain_id}/ccaas/cloud-connections/{id} | cc:cloudConnections:delete | - | √ | √ |
查询云连接详情 | GET /v3/{domain_id}/ccaas/cloud-connections/{id} | cc:cloudConnections:get | - | √ | √ |
查询云连接列表 | GET /v3/{domain_id}/ccaas/cloud-connections | cc:cloudConnections:list | - | √ | √ |
网络实例
权限 | 对应API接口 | 授权项（Action） | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|---|
创建网络实例 | POST /v3/{domain_id}/ccaas/network-instances | cc:networkInstances:create | - | √ | × |
更新网络实例 | PUT /v3/{domain_id}/ccaas/network-instances/{id} | cc:networkInstances:update | - | √ | × |
删除网络实例 | DELETE /v3/{domain_id}/ccaas/network-instances/{id} | cc:networkInstances:delete | - | √ | × |
查询网络实例详情 | GET /v3/{domain_id}/ccaas/network-instances/{id} | cc:networkInstances:get | - | √ | × |
查询网络实例列表 | GET /v3/{domain_id}/ccaas/network-instances | cc:networkInstances:list | - | √ | × |
带宽包
权限 | 对应API接口 | 授权项（Action） | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|---|
创建带宽包 | POST /v3/{domain_id}/ccaas/bandwidth-packages | cc:bandwidthPackages:create | - | √ | √ |
更新带宽包 | PUT /v3/{domain_id}/ccaas/bandwidth-packages/{id} | cc:bandwidthPackages:update | - | √ | √ |
删除带宽包 | DELETE /v3/{domain_id}/ccaas/bandwidth-packages/{id} | cc:bandwidthPackages:delete | - | √ | √ |
查询带宽包详情 | GET /v3/{domain_id}/ccaas/bandwidth-packages/{id} | cc:bandwidthPackages:get | - | √ | √ |
查询带宽包列表 | GET /v3/{domain_id}/ccaas/bandwidth-packages | cc:bandwidthPackages:list | - | √ | √ |
关联带宽包 | POST /v3/{domain_id}/ccaas/bandwidth-packages/{id}/associate | cc:bandwidthPackages:associate | - | √ | √ |
解关联带宽包 | POST /v3/{domain_id}/ccaas/bandwidth-packages/disassociate | cc:bandwidthPackages:disassociate | - | √ | √ |
域间带宽
权限 | 对应API接口 | 授权项（Action） | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|---|
创建域间带宽 | POST /v3/{domain_id}/ccaas/inter-region-bandwidths | cc:interRegionBandwidths:create | - | √ | × |
更新域间带宽 | PUT /v3/{domain_id}/ccaas/inter-region-bandwidths/{id} | cc:interRegionBandwidths:update | - | √ | × |
删除域间带宽 | DELETE /v3/{domain_id}/ccaas/inter-region-bandwidths/{id} | cc:interRegionBandwidths:delete | - | √ | × |
查询域间带宽详情 | GET /v3/{domain_id}/ccaas/inter-region-bandwidths/{id} | cc:interRegionBandwidths:get | - | √ | × |
查询域间带宽列表 | GET /v3/{domain_id}/ccaas/inter-region-bandwidths | cc:interRegionBandwidths:list | - | √ | × |
云连接路由
权限 | 对应API接口 | 授权项（Action） | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|---|
查询云连接路由详情 | GET /v3/{domain_id}/ccaas/cloud-connection-routes/{id} | cc:cloudConnectionRoutes:get | - | √ | × |
查询云连接路由 | GET /v3/{domain_id}/ccaas/cloud-connection-routes | cc:cloudConnectionRoutes:list | - | √ | × |
中心网络
权限 | 对应API接口 | 授权项（Action） | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|---|
创建中心网络 | POST /v3/{domain_id}/gcn/central-networks | cc:centralNetwork:create | - | √ | √ |
更新中心网络 | PUT /v3/{domain_id}/gcn/central-networks/{central_network_id} | cc:centralNetwork:update | - | √ | √ |
删除中心网络 | DELETE /v3/{domain_id}/gcn/central-networks/{central_network_id} | cc:centralNetwork:delete | - | √ | √ |
查询中心网络详情 | GET /v3/{domain_id}/gcn/central-networks/{central_network_id} | cc:centralNetwork:get | - | √ | √ |
查询中心网络列表 | GET /v3/{domain_id}/gcn/central-networks | cc:centralNetwork:list | - | √ | √ |
中心网络策略
权限 | 对应API接口 | 授权项（Action） | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|---|
创建中心网络策略 | POST /v3/{domain_id}/gcn/central-network/{central_network_id}/policies | cc:centralNetwork:createPolicy | - | √ | √ |
应用中心网络策略 | POST /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id}/apply | cc:centralNetwork:applyPolicy | - | √ | √ |
删除中心网络策略 | DELETE /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id} | cc:centralNetwork:deletePolicy | - | √ | √ |
查询中心网络策略列表 | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/policies | cc:centralNetwork:listPolicies | - | √ | √ |
查询策略变化集 | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id}/change-set | cc:centralNetwork:listChangeSet | - | √ | √ |
中心网络连接
权限 | 对应API接口 | 授权项（Action） | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|---|
查询中心网络连接列表 | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/connections | cc:centralNetwork:listConnections | - | √ | √ |
更新中心网络连接 | PUT /v3/{domain_id}/gcn/central-network/{central_network_id}/connections/{connection_id} | cc:centralNetwork:updateConnection | - | √ | √ |
中心网络附件
权限 | 对应API接口 | 授权项（Action） | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|---|---|---|---|---|---|
创建中心网络GDGW附件 | POST /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments | cc:centralNetworkAttachment:createGdgw | - | √ | √ |
更新中心网络GDGW附件 | PUT /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments/{gdgw_attachment_id} | cc:centralNetworkAttachment:updateGdgw | - | √ | √ |
查询中心网络附件详情 | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments/{gdgw_attachment_id} | cc:centralNetworkAttachment:getGdgw | - | √ | √ |
查询中心网络GDGW附件列表 | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments | cc:centralNetworkAttachment:listGdgws | - | √ | √ |
删除中心网络附件 | DELETE /v3/{domain_id}/gcn/central-network/{central_network_id}/attachments/{attachment_id} | cc:centralNetworkAttachment:delete | - | √ | √ |
查询中心网络附件列表 | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/attachments | cc:centralNetworkAttachment:list | - | √ | √ |
