tencent cloud

文档反馈

云顾问

最后更新时间:2024-07-17 09:43:40

    基本信息

    CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
    云顾问 advisor 支持 不支持 操作级 部分支持

    Note:

    云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

    • 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
    • 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
    • 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。

    接口授权粒度

    接口授权粒度分为资源级和操作级两个级别:

    • 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
    • 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。

    写操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    ApproveArchShareAuthorization 允许对云架构协作的授权 操作级 * 支持
    CreateArch 创建云架构 操作级 * 支持
    CreateArchScanReportFile 创建架构图巡检报告 操作级 * 支持
    CreateArchScanTask 发起架构巡检 操作级 * 支持
    CreateArchSyncTaskIdByRegion 根据地区创建架构图生图同步任务 操作级 * 不支持
    CreateArchitectureDiagram 创建架构图 操作级 * 支持
    CreateArchitectureNode 创建架构图节点 操作级 * 支持
    CreateArchitectureNodeV2 创建架构图节点V2-只针对tke节点 操作级 * 支持
    CreateArchitectureTemplate 创建架构图模板 操作级 * 支持
    CreateDirectory 创建目录 操作级 * 支持
    CreateHighAvailabilityServiceOrder 创建高可用服务订单 操作级 * 支持
    CreatePushHunDunArchitecture 创建混沌订阅架构图信息 操作级 * 支持
    CreateScanBindTask 发起标签/模糊匹配数据绑定巡检 操作级 * 支持
    CreateScanMapTask 发起架构巡检 操作级 * 支持
    CreateScanTask 创建扫描任务 操作级 * 支持
    CreateSubscriptionTemplate 创建订阅模板 操作级 * 支持
    CreateSubscriptionTemplateV2 新增报告订阅模板 操作级 * 不支持
    DeleteArch 删除云架构 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    DeleteArchVersion 删除云架构版本 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    DeleteArchitectureDiagram 删除架构图信息 操作级 * 支持
    DeleteArchitectureNode 删除节点信息 操作级 * 支持
    DeleteArchitectureTemplate 删除架构图模板 操作级 * 支持
    DeleteGlobalIgnoreTags 删除全局忽略的Tag 操作级 * 支持
    DeletePushHunDunArchitecture 删除订阅架构图信息 操作级 * 支持
    DeleteSubscription 删除订阅 操作级 * 支持
    DeleteSubscriptionTemplate 删除订阅模板 操作级 * 支持
    DescribeAsyncArchitectureFile 同步架构图文件信息 操作级 * 支持
    ModifyArch 修改云架构 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    ModifyArchIgnoreInstances 修改架构忽略实例状态 操作级 * 支持
    ModifyArchIgnoreStrategies 编辑架构巡检规则 操作级 * 支持
    ModifyArchInfo 修改云架构基础信息 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    ModifyArchNodeIgnoreStatus 修改架构节点忽略状态 操作级 * 支持
    ModifyArchProductThreshold 修改架构图监测指标配置信息 操作级 * 支持
    ModifyArchVersionInfo 修改云架构版本信息 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    ModifyArchitectureDiagram 修改架构图信息 操作级 * 支持
    ModifyArchitectureNode 修改架构图节点 操作级 * 支持
    ModifyArchitectureNodeV2 修改架构图节点v2-只针对tke节点 操作级 * 支持
    ModifyArchitectureTemplate 修改架构图模板 操作级 * 支持
    ModifyCustomThresholdCondition 修改自定义阈值条件 操作级 * 支持
    ModifyFocusProduct 设置重点关注产品 操作级 * 支持
    ModifyGlobalIgnoreTags 修改全局忽略的Tag 操作级 * 支持
    ModifyIgnoreArchitectureItem 修改架构节点忽略状态 操作级 * 支持
    ModifyIgnoreInstances 修改忽略的实例列表 操作级 * 支持
    ModifyIgnoreStatus 修改忽略状态 操作级 * 支持
    ModifyIgnoreStrategies 修改(删除或者增加)忽略的策略ID 操作级 * 支持
    ModifyShareStatus 修改云架构共享状态 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    ModifySubscriptionTemplate 修改订阅模板 操作级 * 支持
    ModifySubscriptionTemplateV2 修改报告订阅模版信息 操作级 * 不支持
    MoveArchToDirectory 把架构移到目录里 操作级 * 支持
    OperateArchShareAuthorization 操作架构分享授权 操作级 * 支持
    RemoveArchShareAuthorization 清除对云架构协作的授权 操作级 * 支持
    RemoveDirectory 删除目录 操作级 * 支持
    RenameDirectory 重命名文件夹 操作级 * 支持
    ReportPluginResult 上报插件执行结果 操作级 * 支持
    ReportPluginUsing 上报插件使用 操作级 * 支持
    UpdateArchBindInstanceAndRiskInfo 更新架构图绑定的实例和风险信息 操作级 * 不支持
    UpdateArchScanReportArchiveInfo 更新架构图巡检报告归档信息 操作级 * 支持
    UpdateArchitectureNodalLevelInfo 更新架构图水位信息 操作级 * 支持
    UpdateArchitectureUserThreshold 修改用户设置的水位阈值 操作级 * 支持
    UpdateEventResources 更新产品隐患资源状态 操作级 * 支持
    UpdateNodeResourceCapacityMetric 更新节点资源容量指标 操作级 * 支持
    UpdateReportStatus 用于更新对架构师的扫描报告解读授权 操作级 * 支持
    UpdateRiskManageStrategyState 更新风险状态 操作级 * 支持
    UpdateRoleStatus 更新角色授权状态 操作级 * 支持
    UpdateSubscription 用于创建或修改订阅信息。 操作级 * 支持

    读操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    CountSharingArch 统计正在被分享的架构图数目 操作级 * 支持
    DescribeAllProduct 查询云产品信息 操作级 * 支持
    DescribeArch 获取云架构详情 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    DescribeArchAsync 异步描述架构图 操作级 * 支持
    DescribeArchGenerationTaskProgress 查询生成图任务进度 操作级 * 不支持
    DescribeArchLogUserList 获取架构图操作日志人员列表 操作级 * 支持
    DescribeArchNodeConfigInfo 查询新版架构图节点配置信息 操作级 * 支持
    DescribeArchNodeStrategyScoreInfo 查询架构节点策略分数 操作级 * 支持
    DescribeArchProductInstanceByTaskRegion 通过任务id和地区查询架构图要绑定的产品和实例id 操作级 * 不支持
    DescribeArchProductRiskByGroup 按类别获取产品风险项 操作级 * 不支持
    DescribeArchProductThresholdInfo 查询架构图容量监测指标阈值信息 操作级 * 支持
    DescribeArchProducts 获取架构图产品列表 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    DescribeArchReportAccountStatus 查询数字资产共享链接账号状态 操作级 * 支持
    DescribeArchResourceStatus 获取架构图资源状态 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    DescribeArchResourceStatusTask 获取架构图资源状态任务 操作级 * 支持
    DescribeArchResourceStatusTaskResult 获取架构图资源状态任务结果 操作级 * 支持
    DescribeArchRiskTrendInfo 查询架构图风险趋势信息 操作级 * 支持
    DescribeArchScanIsFinish 查询架构巡检是否完成 操作级 * 支持
    DescribeArchScanOverviewInfo 查询架构图云巡检在线报告概览信息 操作级 * 支持
    DescribeArchScanReportArchiveInfo 查询数字资产信息 操作级 * 支持
    DescribeArchScanReportTaskStatus 查询架构图生成巡检报告任务状态 操作级 * 支持
    DescribeArchStrategyList 查询架构图巡检项信息 操作级 * 支持
    DescribeArchSvg 获取架构的SVG 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    DescribeArchSync 同步获取架构图详情 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    DescribeArchTaskProgress 查询架构巡检进度 操作级 * 支持
    DescribeArchTaskResult 异步描述架构获取结果 操作级 * 支持
    DescribeArchTaskStrategyIgnores 查询架构任务策略忽略实例 操作级 * 支持
    DescribeArchTaskStrategyRisks 查询架构任务策略风险实例 操作级 * 支持
    DescribeArchThresholdConfigStatus 查询架构图监控指标配置状态 操作级 * 支持
    DescribeArchVersionList 获取云架构版本列表 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    DescribeArchitectureBindNode 查询架构图绑定节点 操作级 * 支持
    DescribeArchitectureConfigInfo 查询云架构配置信息 操作级 * 支持
    DescribeArchitectureDiagram 查询架构图信息 操作级 * 支持
    DescribeArchitectureExplanatory 获取架构图说明信息 操作级 * 支持
    DescribeArchitectureHeartBeat 架构图心跳检测 操作级 * 支持
    DescribeArchitectureIsEdit 判断架构图是否正在编辑 操作级 * 支持
    DescribeArchitectureNodalLevelInfo 查询架构图水位信息 操作级 * 支持
    DescribeArchitectureNode 查询架构图节点 操作级 * 支持
    DescribeArchitectureNodeInstances 查询节点绑定实例信息 操作级 * 支持
    DescribeArchitectureNodeIsInstance 判断节点是否绑定实例 操作级 * 支持
    DescribeArchitectureNodeRiskInfo 查询节点风险信息 操作级 * 支持
    DescribeArchitectureNodeRiskInfoV2 查询架构图节点风险v2 操作级 * 支持
    DescribeArchitectureNodeRiskInfoV3 查询架构图节点风险信息 操作级 * 支持
    DescribeArchitectureNodeV2 查询架构图节点信息-只针对tke节点 操作级 * 支持
    DescribeArchitectureOperationHistory 查询架构图操作历史 操作级 * 支持
    DescribeArchitectureShapes 查询架构图支持图形信息 操作级 * 支持
    DescribeArchitectureStrategyRisks 查询架构巡检项节点风险列表 操作级 * 支持
    DescribeArchitectureTaskSummary 查询巡检详细信息 操作级 * 支持
    DescribeArchitectureTemplate 获取架构图模板信息 操作级 * 支持
    DescribeArchitectureUserThreshold 查询用户可以设置的架构图阈值信息 操作级 * 支持
    DescribeAsyncNodeListInfo 同步架构图节点信息 操作级 * 支持
    DescribeBindTaskIsSuccess 判断绑定类型任务是否成功 操作级 * 支持
    DescribeCapacityMetricInfo 查询产品容量监控维度信息 操作级 * 支持
    DescribeCapacityProductList 查询容量插件产品列表 操作级 * 支持
    DescribeCloudArchOperateLog 获取操作日志 操作级 * 支持
    DescribeConfig 描述平台的策略配置信息 操作级 * 支持
    DescribeCustomThresholdCondition 查询自定义阈值条件 操作级 * 支持
    DescribeDownloadTask 获取扫描报告下载链接 操作级 * 支持
    DescribeEventResources 查询产品隐患资源 操作级 * 支持
    DescribeFocusProduct 查询重点关注产品 操作级 * 支持
    DescribeFuzzyIgnoreConfig 描述模糊忽略配置 操作级 * 支持
    DescribeFuzzyIgnoreInfo 查询模糊忽略信息 操作级 * 支持
    DescribeGlobalIgnoreTags 查询全局忽略的Tag 操作级 * 支持
    DescribeGroupAndProductInfos 获取风险类别信息和产品信息 操作级 * 支持
    DescribeHighAvailabilityDescriptionUrl 查询高可用服务说明书 操作级 * 支持
    DescribeHighAvailabilityServiceDetail 查询高可用服务订单详情 操作级 * 支持
    DescribeHighAvailabilityServiceOrderList 查询高可用服务订单列表 操作级 * 支持
    DescribeHighAvailabilityServicePermission 查询是否有高可用服务权限 操作级 * 支持
    DescribeIgnoredInstances 查询忽略实例信息 操作级 * 支持
    DescribeInsCapacityMetricData 查询实例容量指标数据 操作级 * 支持
    DescribeInsResourceRealTimeInfo 查询实例资源实时数据 操作级 * 支持
    DescribeIsSubscribedEmail 查询客户是否存在有效邮件订阅 操作级 * 支持
    DescribeLastTask 拉取上一个最新的任务的ID 操作级 * 支持
    DescribeMyResourceCount 获取我的资源统计 操作级 * 支持
    DescribeMyResources 获取我的资源列表 操作级 * 支持
    DescribeMyResourcesV2 获取我的资源列表V2 操作级 * 支持
    DescribeNodeBaseInfo 获取架构图节点基础信息 操作级 * 支持
    DescribeNodeLoadInfo 查询架构图节点容量负载信息 操作级 * 支持
    DescribeNodeResourceBindingInfo 获取节点绑定资源条件信息 资源级 qcs::advisor::uin/${uin}:arch/{ArchId} 支持
    DescribeNodeResourceLoadInfo 查询架构图节点资源容量分布 操作级 * 支持
    DescribeNodeResources 获取节点绑定的资源列表 操作级 * 支持
    DescribeNodeRiskCountForPolicyScan 查询节点下某一个策略巡检实例的风险数量情况 操作级 * 支持
    DescribeNodeStrategyRiskInfo 查询单节点策略风险信息 操作级 * 支持
    DescribeNoticeInfo 查询通知信息 操作级 * 支持
    DescribeOverview 概览数据 操作级 * 支持
    DescribeOverviewTabInfo 查询概览页页面信息 操作级 * 支持
    DescribeParamList 获取公共参数列表 操作级 * 支持
    DescribeProductAndRegion 查询产品信息大盘产品和地域 操作级 * 支持
    DescribeProductConfig 获取云架构支持产品配置信息 操作级 * 支持
    DescribeProductConfigList 产品配置列表 操作级 * 支持
    DescribeProductDetailInfo 查询产品详情数据 操作级 * 支持
    DescribeProductDetailTabInfo 查询资源详情页Tab信息 操作级 * 支持
    DescribeProductDiagramList 获取云产品绘图数据列表 操作级 * 支持
    DescribeProductDistributeInfo 查询产品资源分布信息 操作级 * 支持
    DescribeProductEvents 查询产品动态 操作级 * 支持
    DescribeProductInstance 获取产品实例信息 操作级 * 支持
    DescribeProductOverviewInfo 查询云产品概览信息 操作级 * 支持
    DescribeProductQuotaInfo 查询产品配额信息 操作级 * 支持
    DescribeProductRegionAndZone 获取产品支持地址和可用区信息 操作级 * 支持
    DescribeProductResourceInfoDetails 查询产品信息大盘资源概览接口 操作级 * 支持
    DescribeProductTrendInfo 查询产品资源趋势信息 操作级 * 支持
    DescribeQuotaManagement 查询产品信息大盘配额信息 操作级 * 支持
    DescribeRegions 获取地域列表 操作级 * 支持
    DescribeReportStatus 查询订阅报告授权状态 操作级 * 支持
    DescribeResourceFields 获取资源筛选字段列表 操作级 * 支持
    DescribeResourceProducts 获取支持资源绑定的产品列表 操作级 * 支持
    DescribeResourceTrend 查询产品信息大盘资源变化趋势 操作级 * 支持
    DescribeResources 获取资源列表 操作级 * 支持
    DescribeRiskDisplay 查询评估项表头显示信息 操作级 * 支持
    DescribeRiskHistory 获取历史风险实例列表 操作级 * 支持
    DescribeRiskLists 获取风险列表 操作级 * 支持
    DescribeRiskManageStrategyDetail 获取风险治理策略详情信息 操作级 * 支持
    DescribeRiskManageStrategyTrend 获取风险治理策略关联的实例数量列表 操作级 * 支持
    DescribeRiskOverview 获取风险治理概览数据 操作级 * 支持
    DescribeRiskResultInfo 查询巡检结果概览信息 操作级 * 支持
    DescribeRiskTrend 获取风险趋势数据 操作级 * 支持
    DescribeRoleStatus 查询角色授权状态 操作级 * 支持
    DescribeStrategies 用于查询评估项的信息 操作级 * 支持
    DescribeStrategyOverview 查询巡检概览信息 操作级 * 支持
    DescribeSubscriptionTemplateV2 查询报告订阅模板列表信息 操作级 * 不支持
    DescribeSubscriptionTemplates 查询订阅模板 操作级 * 支持
    DescribeSubscriptions 查询当前用户的订阅信息 操作级 * 支持
    DescribeSupportLanguage 获取支持语言列表 操作级 * 支持
    DescribeTaskProgress 获取任务扫描进度 操作级 * 支持
    DescribeTaskStrategyIgnores 查询评估项忽略实例列表 操作级 * 支持
    DescribeTaskStrategyRisks 查询评估项风险实例列表 操作级 * 支持
    DescribeTaskSummary 查询任务执行的结果总览 操作级 * 支持
    DescribeTaskSummaryV2 查询任务执行的结果总览V2 操作级 * 支持
    DescribeTssResource 获取服务计划资源 操作级 * 支持
    DescribeZones 获取可用区列表 操作级 * 支持
    DownloadReportFile 下载扫描报告内容 操作级 * 支持
    DownloadReportFileAsync 创建下载扫描报告任务 操作级 * 支持
    GetAccountInfoByFields 获取账户名称信息 操作级 * 支持
    ListAllIgnoreInstances 拉取所有的忽略实例的列表 操作级 * 支持
    ListIgnoreInstances 拉取忽略的实例列表 操作级 * 支持
    ListIgnoreStrategies 拉取忽略扫描的策略的ID列表 操作级 * 支持
    ListPluginConfig 获取应用插件配置 操作级 * 支持
    ListRegionCodes 查询地区对应的编码 操作级 * 支持
    QueryArchShareAuthorization 查询该主账户是否有授权腾讯云分享架构 操作级 * 支持

    列表操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    DescribeArchList 获取云架构列表 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    DescribeLastVisit 获取最近访问架构图 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    DescribePluginArchList 获取插件架构图列表 资源级 qcs::advisor::uin/${uin}:arch/${ArchId} 支持
    ListDirectory 查询目录列表 操作级 * 支持
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持