Resource Access Management:Allow or deny access based on method

Cette rubrique présente un exemple de politique illustrant comment autoriser un utilisateur RAM à accéder à Alibaba Cloud via une méthode spécifique.

La politique suivante indique que l'utilisateur RAM autorisé ne peut accéder aux instances ECS d'Alibaba Cloud que par HTTPS. Dans ce cas, la clé de condition acs:SecureTransport de l'élément Condition est définie sur true.

{
  "Statement": [
    {
      "Action": "ecs:*",
      "Effect": "Allow",
      "Resource": "*",
      "Condition": {        
        "Bool": {
          "acs:SecureTransport": "true"
        }
      }
    }
  ],
  "Version": "1"
}