# 策略授权参考
本章节介绍Cloud Connect策略授权场景下支持的策略授权项。
#### 支持的授权项
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
- 权限：允许或拒绝对指定资源在特定条件下进行某项操作。
- 对应API接口：自定义策略实际调用的API接口。
- 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
- 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。
- IAM项目(Project)/企业项目(Enterprise Project)：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。管理员可以在授权项列表中查看授权项是否支持IAM项目或企业项目，"√"表示支持，"×"表示暂不支持。关于IAM项目与企业项目的区别，详情请参见：[IAM与企业管理的区别](https://support.huaweicloud.com/iam_faq/iam_01_0101.html)。
CC的支持自定义策略授权项如下所示：
- [云连接]，包含所有云连接接口对应的授权项，如创建云连接、更新云连接、删除云连接、查询云连接详情、查询云连接列表等接口。
- [网络实例]，包含所有网络实例接口对应的授权项，如创建网络实例、更新网络实例、删除网络实例、查询网络实例详情、查询网络实例列表等接口。
- [带宽包]，包含所有带宽包接口对应的授权项，如创建带宽包、更新带宽包、删除带宽包、查询带宽包详情、查询带宽包列表、关联带宽包、解关联带宽包等接口。
- [域间带宽]，包含所有域间带宽接口对应的授权项，如创建域间带宽、更新域间带宽、删除域间带宽、查询域间带宽详情、查询域间带宽列表等接口。
- [云连接路由]，包含所有云连接路由接口对应的授权项，如查询云连接路由详情、查询云连接路由等接口。
- [中心网络]，包含所有中心网络接口对应的授权项，如创建中心网络、更新中心网络、删除中心网络、查询中心网络详情、查询中心网络列表等接口。
- [中心网络策略]，包含所有中心网络策略接口对应的授权项，如创建中心网络策略、应用中心网络策略、删除中心网络策略、查询中心网络策略列表、查询策略变化集等接口。
- [中心网络连接]，包含所有中心网络连接接口对应的授权项，如查询中心网络连接列表、更新中心网络连接等接口。
- [中心网络附件]，包含所有中心网络附件接口对应的授权项，如创建中心网络GDGW附件、更新中心网络GDGW附件、查询中心网络附件详情、查询中心网络GDGW附件列表、删除中心网络附件、查询中心网络附件列表等接口。
 
 #### 云连接
表1云连接 
| 权限      | 对应API接口                                             | 授权项（Action）                | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|:---|:---|:---|:---|:---|:---|
| 创建云连接   | POST /v3/{domain_id}/ccaas/cloud-connections        | cc:cloudConnections:create | -      | √              | √                        |
| 更新云连接   | PUT /v3/{domain_id}/ccaas/cloud-connections/{id}    | cc:cloudConnections:update | -      | √              | √                        |
| 删除云连接   | DELETE /v3/{domain_id}/ccaas/cloud-connections/{id} | cc:cloudConnections:delete | -      | √              | √                        |
| 查询云连接详情 | GET /v3/{domain_id}/ccaas/cloud-connections/{id}    | cc:cloudConnections:get    | -      | √              | √                        |
| 查询云连接列表 | GET /v3/{domain_id}/ccaas/cloud-connections         | cc:cloudConnections:list   | -      | √              | √                        |
   
 #### 网络实例
表2网络实例 
| 权限       | 对应API接口                                             | 授权项（Action）                | 依赖的授权项 | IAM项目(Project)                     | 企业项目(Enterprise Project) |
|:---|:---|:---|:---|:---|:---|
| 创建网络实例   | POST /v3/{domain_id}/ccaas/network-instances        | cc:networkInstances:create | -      | √                                  | ×                        |
| 更新网络实例   | PUT /v3/{domain_id}/ccaas/network-instances/{id}    | cc:networkInstances:update | -      | √                                  | ×                        |
| 删除网络实例   | DELETE /v3/{domain_id}/ccaas/network-instances/{id} | cc:networkInstances:delete | -      | √                                  | ×                        |
| 查询网络实例详情 | GET /v3/{domain_id}/ccaas/network-instances/{id}    | cc:networkInstances:get    | -      | √                                  | ×                        |
| 查询网络实例列表 | GET /v3/{domain_id}/ccaas/network-instances         | cc:networkInstances:list   | -      | √  | ×                        |
   
 #### 带宽包
表3带宽包 
| 权限      | 对应API接口                                                      | 授权项（Action）                       | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|:---|:---|:---|:---|:---|:---|
| 创建带宽包   | POST /v3/{domain_id}/ccaas/bandwidth-packages                | cc:bandwidthPackages:create       | -      | √              | √                        |
| 更新带宽包   | PUT /v3/{domain_id}/ccaas/bandwidth-packages/{id}            | cc:bandwidthPackages:update       | -      | √              | √                        |
| 删除带宽包   | DELETE /v3/{domain_id}/ccaas/bandwidth-packages/{id}         | cc:bandwidthPackages:delete       | -      | √              | √                        |
| 查询带宽包详情 | GET /v3/{domain_id}/ccaas/bandwidth-packages/{id}            | cc:bandwidthPackages:get          | -      | √              | √                        |
| 查询带宽包列表 | GET /v3/{domain_id}/ccaas/bandwidth-packages                 | cc:bandwidthPackages:list         | -      | √              | √                        |
| 关联带宽包   | POST /v3/{domain_id}/ccaas/bandwidth-packages/{id}/associate | cc:bandwidthPackages:associate    | -      | √              | √                        |
| 解关联带宽包  | POST /v3/{domain_id}/ccaas/bandwidth-packages/disassociate   | cc:bandwidthPackages:disassociate | -      | √              | √                        |
   
 #### 域间带宽
表4域间带宽 
| 权限       | 对应API接口                                                   | 授权项（Action）                     | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|:---|:---|:---|:---|:---|:---|
| 创建域间带宽   | POST /v3/{domain_id}/ccaas/inter-region-bandwidths        | cc:interRegionBandwidths:create | -      | √              | ×                        |
| 更新域间带宽   | PUT /v3/{domain_id}/ccaas/inter-region-bandwidths/{id}    | cc:interRegionBandwidths:update | -      | √              | ×                        |
| 删除域间带宽   | DELETE /v3/{domain_id}/ccaas/inter-region-bandwidths/{id} | cc:interRegionBandwidths:delete | -      | √              | ×                        |
| 查询域间带宽详情 | GET /v3/{domain_id}/ccaas/inter-region-bandwidths/{id}    | cc:interRegionBandwidths:get    | -      | √              | ×                        |
| 查询域间带宽列表 | GET /v3/{domain_id}/ccaas/inter-region-bandwidths         | cc:interRegionBandwidths:list   | -      | √              | ×                        |
   
 #### 云连接路由
表5云连接路由 
| 权限        | 对应API接口                                                | 授权项（Action）                   | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|:---|:---|:---|:---|:---|:---|
| 查询云连接路由详情 | GET /v3/{domain_id}/ccaas/cloud-connection-routes/{id} | cc:cloudConnectionRoutes:get  | -      | √              | ×                        |
| 查询云连接路由   | GET /v3/{domain_id}/ccaas/cloud-connection-routes      | cc:cloudConnectionRoutes:list | -      | √              | ×                        |
   
 #### 中心网络
表6中心网络 
| 权限       | 对应API接口                                                          | 授权项（Action）              | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|:---|:---|:---|:---|:---|:---|
| 创建中心网络   | POST /v3/{domain_id}/gcn/central-networks                        | cc:centralNetwork:create | -      | √              | √                        |
| 更新中心网络   | PUT /v3/{domain_id}/gcn/central-networks/{central_network_id}    | cc:centralNetwork:update | -      | √              | √                        |
| 删除中心网络   | DELETE /v3/{domain_id}/gcn/central-networks/{central_network_id} | cc:centralNetwork:delete | -      | √              | √                        |
| 查询中心网络详情 | GET /v3/{domain_id}/gcn/central-networks/{central_network_id}    | cc:centralNetwork:get    | -      | √              | √                        |
| 查询中心网络列表 | GET /v3/{domain_id}/gcn/central-networks                         | cc:centralNetwork:list   | -      | √              | √                        |
   
 #### 中心网络策略
表7中心网络策略 
| 权限         | 对应API接口                                                                                      | 授权项（Action）                     | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|:---|:---|:---|:---|:---|:---|
| 创建中心网络策略   | POST /v3/{domain_id}/gcn/central-network/{central_network_id}/policies                       | cc:centralNetwork:createPolicy  | -      | √              | √                        |
| 应用中心网络策略   | POST /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id}/apply     | cc:centralNetwork:applyPolicy   | -      | √              | √                        |
| 删除中心网络策略   | DELETE /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id}         | cc:centralNetwork:deletePolicy  | -      | √              | √                        |
| 查询中心网络策略列表 | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/policies                        | cc:centralNetwork:listPolicies  | -      | √              | √                        |
| 查询策略变化集    | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/policies/{policy_id}/change-set | cc:centralNetwork:listChangeSet | -      | √              | √                        |
   
 #### 中心网络连接
表8中心网络连接 
| 权限         | 对应API接口                                                                                  | 授权项（Action）                        | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|:---|:---|:---|:---|:---|:---|
| 查询中心网络连接列表 | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/connections                 | cc:centralNetwork:listConnections  | -      | √              | √                        |
| 更新中心网络连接   | PUT /v3/{domain_id}/gcn/central-network/{central_network_id}/connections/{connection_id} | cc:centralNetwork:updateConnection | -      | √              | √                        |
   
 #### 中心网络附件
表9中心网络附件 
| 权限             | 对应API接口                                                                                            | 授权项（Action）                            | 依赖的授权项 | IAM项目(Project) | 企业项目(Enterprise Project) |
|:---|:---|:---|:---|:---|:---|
| 创建中心网络GDGW附件   | POST /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments                     | cc:centralNetworkAttachment:createGdgw | -      | √              | √                        |
| 更新中心网络GDGW附件   | PUT /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments/{gdgw_attachment_id} | cc:centralNetworkAttachment:updateGdgw | -      | √              | √                        |
| 查询中心网络附件详情     | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments/{gdgw_attachment_id} | cc:centralNetworkAttachment:getGdgw    | -      | √              | √                        |
| 查询中心网络GDGW附件列表 | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/gdgw-attachments                      | cc:centralNetworkAttachment:listGdgws  | -      | √              | √                        |
| 删除中心网络附件       | DELETE /v3/{domain_id}/gcn/central-network/{central_network_id}/attachments/{attachment_id}        | cc:centralNetworkAttachment:delete     | -      | √              | √                        |
| 查询中心网络附件列表     | GET /v3/{domain_id}/gcn/central-network/{central_network_id}/attachments                           | cc:centralNetworkAttachment:list       | -      | √              | √                        |