策略授权参考
本章节介绍Cloud Connect策略授权场景下支持的策略授权项。
支持的授权项
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
- 权限：允许或拒绝对指定资源在特定条件下进行某项操作。
- 对应API接口：自定义策略实际调用的API接口。
- 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
- 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。
- IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。管理员可以在授权项列表中查看授权项是否支持IAM项目或企业项目，“√”表示支持，“×”表示暂不支持。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。
CC的支持自定义策略授权项如下所示：
- 云连接，包含所有云连接接口对应的授权项，如创建云连接、更新云连接、删除云连接、查询云连接详情、查询云连接列表等接口。
- 网络实例，包含所有网络实例接口对应的授权项，如创建网络实例、更新网络实例、删除网络实例、查询网络实例详情、查询网络实例列表等接口。
- 带宽包，包含所有带宽包接口对应的授权项，如创建带宽包、更新带宽包、删除带宽包、查询带宽包详情、查询带宽包列表、关联带宽包、解关联带宽包等接口。
- 域间带宽，包含所有域间带宽接口对应的授权项，如创建域间带宽、更新域间带宽、删除域间带宽、查询域间带宽详情、查询域间带宽列表等接口。
- 云连接路由，包含所有云连接路由接口对应的授权项，如查询云连接路由详情、查询云连接路由等接口。
- 中心网络，包含所有中心网络接口对应的授权项，如创建中心网络、更新中心网络、删除中心网络、查询中心网络详情、查询中心网络列表等接口。
- 中心网络策略，包含所有中心网络策略接口对应的授权项，如创建中心网络策略、应用中心网络策略、删除中心网络策略、查询中心网络策略列表、查询策略变化集等接口。
- 中心网络连接，包含所有中心网络连接接口对应的授权项，如查询中心网络连接列表、更新中心网络连接等接口。
- 中心网络附件，包含所有中心网络附件接口对应的授权项，如创建中心网络GDGW附件、更新中心网络GDGW附件、查询中心网络附件详情、查询中心网络GDGW附件列表、删除中心网络附件、查询中心网络附件列表等接口。
云连接
|
权限 |
对应API接口 |
授权项（Action） |
依赖的授权项 |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|---|
|
创建云连接 |
POST /v3/{domain_id}/ccaas/cloud-connections |
cc:cloudConnections:create |
- |
√ |
√ |
|
更新云连接 |
PUT /v3/{domain_id}/ccaas/cloud-connections/{id} |
cc:cloudConnections:update |
- |
√ |
√ |
|
删除云连接 |
DELETE /v3/{domain_id}/ccaas/cloud-connections/{id} |
cc:cloudConnections:delete |
- |
√ |
√ |
|
查询云连接详情 |
GET /v3/{domain_id}/ccaas/cloud-connections/{id} |
cc:cloudConnections:get |
- |
√ |
√ |
|
查询云连接列表 |
GET /v3/{domain_id}/ccaas/cloud-connections |
cc:cloudConnections:list |
- |
√ |
√ |
网络实例
|
权限 |
对应API接口 |
授权项（Action） |
依赖的授权项 |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|---|
|
创建网络实例 |
POST /v3/{domain_id}/ccaas/network-instances |
cc:networkInstances:create |
- |
√ |
× |
|
更新网络实例 |
PUT /v3/{domain_id}/ccaas/network-instances/{id} |
cc:networkInstances:update |
- |
√ |
× |
|
删除网络实例 |
DELETE /v3/{domain_id}/ccaas/network-instances/{id} |
cc:networkInstances:delete |
- |
√ |
× |
|
查询网络实例详情 |
GET /v3/{domain_id}/ccaas/network-instances/{id} |
cc:networkInstances:get |
- |
√ |
× |
|
查询网络实例列表 |
GET /v3/{domain_id}/ccaas/network-instances |
cc:networkInstances:list |
- |
√ |
× |
带宽包
|
权限 |
对应API接口 |
授权项（Action） |
依赖的授权项 |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|---|
|
创建带宽包 |
POST /v3/{domain_id}/ccaas/bandwidth-packages |
cc:bandwidthPackages:create |
- |
√ |
√ |
|
更新带宽包 |
PUT /v3/{domain_id}/ccaas/bandwidth-packages/{id} |
cc:bandwidthPackages:update |
- |
√ |
√ |
|
删除带宽包 |
DELETE /v3/{domain_id}/ccaas/bandwidth-packages/{id} |
cc:bandwidthPackages:delete |
- |
√ |
√ |
|
查询带宽包详情 |
GET /v3/{domain_id}/ccaas/bandwidth-packages/{id} |
cc:bandwidthPackages:get |
- |
√ |
√ |
|
查询带宽包列表 |
GET /v3/{domain_id}/ccaas/bandwidth-packages |
cc:bandwidthPackages:list |
- |
√ |
√ |
|
关联带宽包 |
POST /v3/{domain_id}/ccaas/bandwidth-packages/{id}/associate |
cc:bandwidthPackages:associate |
- |
√ |
√ |
|
解关联带宽包 |
POST /v3/{domain_id}/ccaas/bandwidth-packages/disassociate |
cc:bandwidthPackages:disassociate |
- |
√ |
√ |
域间带宽
|
权限 |
对应API接口 |
授权项（Action） |
依赖的授权项 |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|---|
|
创建域间带宽 |
POST /v3/{domain_id}/ccaas/inter-region-bandwidths |
cc:interRegionBandwidths:create |
- |
√ |
× |
|
更新域间带宽 |
PUT /v3/{domain_id}/ccaas/inter-region-bandwidths/{id} |
cc:interRegionBandwidths:update |
- |
√ |
× |
|
删除域间带宽 |
DELETE /v3/{domain_id}/ccaas/inter-region-bandwidths/{id} |
cc:interRegionBandwidths:delete |
- |
√ |
× |
|
查询域间带宽详情 |
GET /v3/{domain_id}/ccaas/inter-region-bandwidths/{id} |
cc:interRegionBandwidths:get |
- |
√ |
× |
|
查询域间带宽列表 |
GET /v3/{domain_id}/ccaas/inter-region-bandwidths |
cc:interRegionBandwidths:list |
- |
√ |
× |
云连接路由
|
权限 |
对应API接口 |
授权项（Action） |
依赖的授权项 |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|---|
|
查询云连接路由详情 |
GET /v3/{domain_id}/ccaas/cloud-connection-routes/{id} |
cc:cloudConnectionRoutes:get |
- |
√ |
× |
|
查询云连接路由 |
GET /v3/{domain_id}/ccaas/cloud-connection-routes |
cc:cloudConnectionRoutes:list |
- |
√ |
× |
中心网络
|
权限 |
对应API接口 |
授权项（Action） |
依赖的授权项 |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|---|
|
创建中心网络 |
POST /v3/{domain_id}/gcn/central-networks |
cc:centralNetwork:create |
- |
√ |
√ |
|
更新中心网络 |
PUT /v3/{domain_id}/gcn/central-networks/{central_network_id} |
cc:centralNetwork:update |
- |
√ |
√ |
|
删除中心网络 |
DELETE /v3/{domain_id}/gcn/central-networks/{central_network_id} |
cc:centralNetwork:delete |
- |
√ |
√ |
|
查询中心网络详情 |
GET /v3/{domain_id}/gcn/central-networks/{central_network_id} |
cc:centralNetwork:get |
- |
√ |
√ |
|
查询中心网络列表 |
GET /v3/{domain_id}/gcn/central-networks |
cc:centralNetwork:list |
- |
√ |
√ |
中心网络策略
|
权限 |
对应API接口 |
授权项（Action） |
依赖的授权项 |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|---|
|
创建中心网络策略 |
POST /v3/{domain_id}/gcn/central-network/{central_network_id}/policies |
cc:centralNetwork:createPolicy |
- |
√ |
√ |
|
应用中心网络策略 |
POST /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id}/apply |
cc:centralNetwork:applyPolicy |
- |
√ |
√ |
|
删除中心网络策略 |
DELETE /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id} |
cc:centralNetwork:deletePolicy |
- |
√ |
√ |
|
查询中心网络策略列表 |
GET /v3/{domain_id}/gcn/central-network/{central_network_id}/policies |
cc:centralNetwork:listPolicies |
- |
√ |
√ |
|
查询策略变化集 |
GET /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id}/change-set |
cc:centralNetwork:listChangeSet |
- |
√ |
√ |
中心网络连接
|
权限 |
对应API接口 |
授权项（Action） |
依赖的授权项 |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|---|
|
查询中心网络连接列表 |
GET /v3/{domain_id}/gcn/central-network/{central_network_id}/connections |
cc:centralNetwork:listConnections |
- |
√ |
√ |
|
更新中心网络连接 |
PUT /v3/{domain_id}/gcn/central-network/{central_network_id}/connections/{connection_id} |
cc:centralNetwork:updateConnection |
- |
√ |
√ |
中心网络附件
|
权限 |
对应API接口 |
授权项（Action） |
依赖的授权项 |
IAM项目(Project) |
企业项目(Enterprise Project) |
|---|---|---|---|---|---|
|
创建中心网络GDGW附件 |
POST /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments |
cc:centralNetworkAttachment:createGdgw |
- |
√ |
√ |
|
更新中心网络GDGW附件 |
PUT /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments/{gdgw_attachment_id} |
cc:centralNetworkAttachment:updateGdgw |
- |
√ |
√ |
|
查询中心网络附件详情 |
GET /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments/{gdgw_attachment_id} |
cc:centralNetworkAttachment:getGdgw |
- |
√ |
√ |
|
查询中心网络GDGW附件列表 |
GET /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments |
cc:centralNetworkAttachment:listGdgws |
- |
√ |
√ |
|
删除中心网络附件 |
DELETE /v3/{domain_id}/gcn/central-network/{central_network_id}/attachments/{attachment_id} |
cc:centralNetworkAttachment:delete |
- |
√ |
√ |
|
查询中心网络附件列表 |
GET /v3/{domain_id}/gcn/central-network/{central_network_id}/attachments |
cc:centralNetworkAttachment:list |
- |
√ |
√ |
