权限管理

查询应用详情

√

√

查询子应用详情

√

√

查询组件详情

√

√

查询环境详情

√

√

查询环境标签

√

√

查询资源详情

√

√

新建应用

√

x

更新应用

√

x

删除应用

√

x

新建子应用

√

x

更新子应用

√

x

删除子应用

√

x

转移子应用

√

x

新建组件

√

x

更新组件

√

x

删除组件

√

x

转移组件

√

x

新建环境

√

x

更新环境

√

x

删除环境

√

x

创建环境标签

√

x

更新环境标签

√

x

删除环境标签

√

x

导入资源

√

x

更新资源

√

x

删除资源

√

x

转移资源

√

x

资源同步

√

x

绑定资源

√

x

解绑资源

√

x

开通资源授权

√

x

取消资源授权

√

x

获取应用列表

√

√

获取子应用列表

√

√

获取组件列表

√

√

获取应用下标签列表

√

√

获取资源列表

√

√

查询节点拓扑关系

√

√

查询操作记录

√

√

创建告警规则

√

x

修改告警规则

√

x

删除告警规则

√

x

创建告警模板

√

x

修改告警模板

√

x

删除告警模板

√

x

创建告警行动规则

√

x

修改告警行动规则

√

x

删除告警行动规则

√

x

创建消息模板

√

x

修改消息模板

√

x

删除消息模板

√

x

创建分组规则

√

x

修改分组规则

√

x

删除分组规则

√

x

创建抑制规则

√

x

修改抑制规则

√

x

删除抑制规则

√

x

创建静默规则

√

x

修改静默规则

√

x

删除静默规则

√

x

创建仪表盘

√

x

修改仪表盘

√

x

删除仪表盘

√

x

创建Prometheus实例

√

x

修改Prometheus实例

√

x

删除Prometheus实例

√

x

创建应用发现规则

√

x

修改应用发现规则

√

x

删除应用发现规则

√

x

订阅阈值告警

√

x

配置虚机日志采集路径

√

x

创建脚本

√

x

编辑脚本

√

x

复制并新建脚本

√

x

编辑版本

√

x

查看脚本下的版本

√

√

创建文件包

√

x

查看文件包

√

√

编辑文件包

√

x

查看文件包版本列表

√

√

修改文件包版本

√

x

删除文件包

√

x

创建任务

√

x

编辑任务

√

x

删除任务

√

x

查看任务列表

√

√

查看任务详情

√

√

执行任务

√

x

查询代理区域

√

√

编辑代理区域

√

x

删除代理区域

√

x

新建代理区域

√

x

查询某代理区域内所有的代理机

√

√

查询全部代理区域

√

√

安装Agent结果详情

√

√

获取对应主机的安装命令

√

√

获取对应主机的心跳及和server的连接状况

√

√

批量卸载运行中的Agent

√

x

查询Agent首页

√

√

测试安装机和目标机的连通性

√

x

批量导入安装Agent

√

x

获取Agent最近一次操作的执行日志相关信息

√

√

获取Agent安装时可选择的版本列表

√

√

获取当前项目ID下所有Agent版本号列表

√

√

删除多条Agent主机

√

x

根据ecs_id查询Agent信息

√

√

删除单条Agent主机

√

x

设置安装机

√

x

重置安装机参数

√

x

查询当前登录用户的项目能够被设置成安装机的列表

√

√

查询Agent安装机列表

√

√

删除安装机

√

x

批量升级Agent

√

x

查询历史任务详情日志

√

√

查询历史任务详情

√

√

查询全部历史任务

√

√

获取所有种类的执行状态和任务类型

√

√

获取历史任务详情里Agent的执行状态种类

√

√

编辑代理机

√

x

删除Agent代理主机

√

x

设置代理主机

√

x

查询当前用户能够被设置成代理机的列表

√

√

批量更新插件

√

x

批量卸载插件

√

x

批量安装插件

√

x

查询插件历史任务详情日志

√

√

查询插件执行历史记录的分页列表

√

√

根据任务id，查询插件执行记录详情的分页列表

√

√

获取历史任务详情里插件的执行状态的种类

√

√

获取全部插件列表

√

√

查询插件对应的版本号

√

√

查询当前支持的插件列表

√

√

获取租户下CCE集群信息列表

√

√

获取租户下某个CCE集群下的Agent信息列表

√

√

给租户下某个CCE集群安装ICAgent

√

x

给租户下某个CCE集群升级ICAgent

√

x

给租户下某个CCE集群卸载ICAgent

√

x

获取CCE集群列表

√

√

获取ICAgent机器列表

√

√

CCE集群机器安装ICAgent

√

x

CCE集群机器升级ICAgent

√

x

CCE集群机器卸载ICAgent

√

x

cms:workflow:create

创建任务

• ecs:cloudServers:list
• ecs:cloudServers:listServerInterfaces
• rds:instance:list

创建任务

cms:workflow:update

更新任务

• functiongraph:function:create
• functiongraph:function:updateCode

更新任务

cms:workflow:list

获取任务列表

无

查询任务列表

cms:execution:get

获取任务执行信息

查询执行详情

cms:execution:create

执行任务

• functiongraph:function:create
• functiongraph:function:invoke
• functiongraph:function:list

执行任务，如执行脚本，作业，安装和卸载文件包等

cms:template:get

获取模板信息

无

查询模板详情，查询作业执行方案详情

cms:template:list

获取模板列表

查询作业执行方案列表，查询可用于创建任务的模板列表

cms:script:get

查询脚本信息

查询脚本详情

cms:script:list

查询脚本列表

查询脚本列表

cms:job:list

查询作业列表

查询作业列表

aom:cmdbApplication:get

获取应用详情

无

根据应用ID获取应用详情、根据应用名称获取应用详情

aom:cmdbApplication:update

修改应用

修改应用

aom:cmdbApplication:delete

删除应用

删除应用

aom:cmdbApplication:get

获取应用详情

获取应用详情

aom:cmdbComponent:get

查询组件详情

根据组件ID查询组件详情、根据组件名称查询组件详情

aom:cmdbComponent:create

新增组件

新增组件

aom:cmdbComponent:update

更新组件

更新组件

aom:cmdbComponent:delete

删除组件

删除组件

aom:cmdbComponent:move

转移组件

转移组件

aom:cmdbComponent:list

查询组件列表

查询组件列表

aom:cmdbEnvironment:create

创建环境

创建环境

aom:cmdbEnvironment:update

修改环境

修改环境

aom:cmdbEnvironment:get

获取环境详情

根据环境ID获取环境详情、根据环境名称Region和组件ID获取环境详情

aom:cmdbEnvironment:delete

删除环境

删除环境

aom:cmdbSubApplication:get

查询子应用详情

查询子应用详情

aom:cmdbSubApplication:update

修改子应用

修改子应用

aom:cmdbSubApplication:move

转移子应用

转移子应用

aom:cmdbSubApplication:delete

删除子应用

删除子应用

aom:cmdbSubApplication:create

创建子应用

创建子应用

aom:cmdbSubApplication:list

查询子应用列表

查询子应用列表

aom:cmdbResources:unbind

解绑资源

解绑资源

aom:cmdbResources:bind

绑定资源

绑定资源

aom:cmdbResources:move

转移资源

转移资源

aom:cmdbResources:get

查询资源详情

查询资源详情

aom:alarm:put

上报告警

上报自定义告警

aom:event2AlarmRule:create

新增一条事件类告警规则

新增一条事件类告警规则

aom:event2AlarmRule:set

更新事件类告警规则

更新事件类告警规则

aom:event2AlarmRule:delete

删除事件类告警规则

删除事件类告警规则

aom:event2AlarmRule:list

查询全部事件类告警规则

查询全部事件类告警规则

aom:actionRule:create

新增告警行动规则

新增告警行动规则

aom:actionRule:delete

删除告警行动规则

删除告警行动规则

aom:actionRule:list

获取告警行动规则列表

获取告警行动规则列表

aom:actionRule:update

修改告警行动规则

修改告警行动规则

aom:actionRule:get

通过规则名称获取告警行动规则

通过规则名称获取告警行动规则

aom:alarm:list

获取告警发送结果

获取告警发送结果

aom:alarmRule:create

创建阈值规则

创建阈值规则

aom:alarmRule:set

修改阈值规则

修改阈值规则

aom:alarmRule:get

查询阈值规则

根据ID查询单个阈值规则或者查询所有阈值规则

aom:alarmRule:delete

删除阈值规则

批量删除阈值规则或者根据ID删除单个阈值规则

aom:discoveryRule:list

查看应用发现规则

查询系统中已有应用发现规则

aom:discoveryRule:delete

删除应用发现规则

删除应用发现规则

aom:discoveryRule:set

添加应用发现规则

添加应用发现规则

aom:metric:list

查询时间序列

查询时间序列

aom:metric:list

查询时序数据

查询时序数据

aom:metric:get

查询指标

查询指标

aom:metric:get

查询监控数据

查询监控数据

aom:muteRule:delete

删除静默规则

无

删除静默规则

aom:muteRule:create

新增静默规则

新增静默规则

aom:muteRule:update

修改静默规则

修改静默规则

aom:muteRule:list

获取静默规则列表

获取静默规则列表

• 工作负载
• 集群监控

云容器引擎 CCE

如果使用工作负载监控和集群监控，需要设置CCE ReadOnlyAccess权限。

数据订阅

分布式消息服务Kafka版

如果使用数据订阅功能，需要设置DMS ReadOnlyAccess权限。