edit-icon download-icon

RAM

最終更新日: Jun 10, 2019

Function Compute は RAM と連携しています。承認されたサブアカウントまたは STS を使用して Function Compute にアクセスできます。関連する操作の RAM の許可は、次のように定義されています。

注意: RAMでは、 Resource のフォーマットは acs:fc:${region}:${account-id}:${resource} です。次の表は ${resource} の内容のみを示しています。たとえば、 CreateService には次の認証ポリシーを指定できます。

  1. {
  2. "Version": "1",
  3. "Statement": [
  4. {
  5. "Action": [
  6. "fc:CreateService"
  7. ],
  8. "Resource": "acs:fc:*:*:services/*",
  9. "Effect": "Allow"
  10. }
  11. ]
  12. }
API アクション リソース
CreateService fc:CreateService services/*
ListServices fc:ListServices services/*
GetService fc:GetService services/${serviceName}
UpdateService fc:UpdateService services/${serviceName}
DeleteService fc:DeleteService services/${serviceName}
CreateFunction fc:CreateFunction services/${serviceName}/functions/*
ListFunctions fc:ListFunctions services/${serviceName}/functions/*
GetFunction fc:GetFunction services/${serviceName}/functions/${functionName}
UpdateFunction fc:UpdateFunction services/${serviceName}/functions/${functionName}
DeleteFunction fc:DeleteFunction services/${serviceName}/functions/${functionName}
InvokeFunction fc:InvokeFunction services/${serviceName}/functions/${functionName}
CreateTrigger fc:CreateTrigger services/${serviceName}/functions/${functionName}/triggers/*
ListTriggers fc:ListTriggers services/${serviceName}/functions/${functionName}/triggers/*
GetTrigger fc:GetTrigger services/${serviceName}/functions/${functionName}/triggers/${triggerName}
UpdateTrigger fc:UpdateTrigger services/${serviceName}/functions/${functionName}/triggers/${triggerName}
DeleteTrigger fc:DeleteTrigger services/${serviceName}/functions/${functionName}/triggers/${triggerName}