支持审计的关键操作
操作场景
平台提供了云审计服务。通过云审计服务,您可以记录与RAM相关的操作事件,便于后续的查询、审计和回溯。
前提条件
已开通云审计服务。如何开通云审计服务请参见开通云审计服务。
支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建资源共享实例 | resourceShare | createResourceShare |
| 检索资源共享实例 | resourceShare | searchResourceShares |
| 删除资源共享实例 | resourceShare | deleteResourceShare |
| 更新资源共享实例 | resourceShare | updateResourceShare |
| 为资源共享实例中包含的资源类型添加或替换RAM权限 | resourceShare | associateResourceSharePermission |
| 取消资源共享实例关联的RAM权限 | resourceShare | disassociateResourceSharePermission |
| 向资源共享实例增加角色和资源 | resourceShare | associateResourceShare |
| 取消角色和资源与资源共享实例的关联 | resourceShare | disassociateResourceShare |
| 检索绑定的资源使用者和共享资源 | resourceShare | searchResourceShareAssociations |
| 接受资源共享实例的邀请 | resourceShare | acceptResourceShareInvitation |
| 拒绝资源共享实例的邀请 | resourceShare | rejectResourceShareInvitation |
| 检索共享邀请 | resourceShare | searchResourceShareInvitation |
| 检索是否启用与组织共享 | resourceShare | showOrganizationShare |
| 开启与组织的共享 | resourceShare | enableShareWithOrganization |
| 关闭与组织的共享 | resourceShare | disableShareWithOrganization |
| 检索共享资源权限列表 | permission | listPermissions |
| 检索资源共享权限内容 | permission | showPermission |
| 查询已使用的标签列表 | resourceShare | listResourceShareTags |
| 根据标签信息查询实例列表 | resourceShare | listResourceSharesByTags |
| 根据标签信息查询实例数量 | resourceShareCount | searchResourceShareCountByTags |
| 资源共享实例增加标签 | resourceShare | batchCreateResourceShareTags |
| 删除资源共享实例的标签 | resourceShare | batchDeleteResourceShareTags |
| 检索绑定的共享资源权限 | resourceSharePermission | listResourceSharePermissions |
| 检索共享的资源 | sharedResource | searchSharedResources |
| 检索去重的共享的资源 | sharedResource | searchDistinctSharedResources |
| 检索资源使用者 | sharedPrincipal | searchSharedPrincipals |
| 检索去重的共享的角色 | sharedPrincipal | searchDistinctPrincipals |
| 查询资源共享的配额 | quota | listQuota |
| 检索云服务资源类型 | resourceType | listResourceTypes |
| 获取权限的所有版本 | permissionVersion | listPermissionVersions |