支持审计的关键操作
操作场景
平台提供了云审计服务。通过云审计服务,您可以记录与RAM相关的操作事件,便于后续的查询、审计和回溯。
前提条件
已开通云审计服务。如何开通云审计服务请参见开通云审计服务。
支持审计的关键操作列表
操作名称 | 资源类型 | 事件名称 |
|---|---|---|
创建资源共享实例 | resourceShare | createResourceShare |
检索资源共享实例 | resourceShare | searchResourceShares |
删除资源共享实例 | resourceShare | deleteResourceShare |
更新资源共享实例 | resourceShare | updateResourceShare |
为资源共享实例中包含的资源类型添加或替换RAM权限 | resourceShare | associateResourceSharePermission |
取消资源共享实例关联的RAM权限 | resourceShare | disassociateResourceSharePermission |
向资源共享实例增加角色和资源 | resourceShare | associateResourceShare |
取消角色和资源与资源共享实例的关联 | resourceShare | disassociateResourceShare |
检索绑定的资源使用者和共享资源 | resourceShare | searchResourceShareAssociations |
接受资源共享实例的邀请 | resourceShare | acceptResourceShareInvitation |
拒绝资源共享实例的邀请 | resourceShare | rejectResourceShareInvitation |
检索共享邀请 | resourceShare | searchResourceShareInvitation |
检索是否启用与组织共享 | resourceShare | showOrganizationShare |
开启与组织的共享 | resourceShare | enableShareWithOrganization |
关闭与组织的共享 | resourceShare | disableShareWithOrganization |
检索共享资源权限列表 | permission | listPermissions |
检索资源共享权限内容 | permission | showPermission |
查询已使用的标签列表 | resourceShare | listResourceShareTags |
根据标签信息查询实例列表 | resourceShare | listResourceSharesByTags |
根据标签信息查询实例数量 | resourceShareCount | searchResourceShareCountByTags |
资源共享实例增加标签 | resourceShare | batchCreateResourceShareTags |
删除资源共享实例的标签 | resourceShare | batchDeleteResourceShareTags |
检索绑定的共享资源权限 | resourceSharePermission | listResourceSharePermissions |
检索共享的资源 | sharedResource | searchSharedResources |
检索去重的共享的资源 | sharedResource | searchDistinctSharedResources |
检索资源使用者 | sharedPrincipal | searchSharedPrincipals |
检索去重的共享的角色 | sharedPrincipal | searchDistinctPrincipals |
查询资源共享的配额 | quota | listQuota |
检索云服务资源类型 | resourceType | listResourceTypes |
获取权限的所有版本 | permissionVersion | listPermissionVersions |

