Cloud Shell:Informasi otorisasi

Struktur umum kebijakan

Kebijakan disimpan dalam format JSON. Contoh berikut menunjukkan struktur umum kebijakan:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

Berikut adalah deskripsi bidang-bidang dalam kebijakan:

• Effect: Menentukan hasil otorisasi. Nilai yang valid adalah Allow dan Deny.

• Action: Menentukan satu atau lebih operasi API yang diizinkan atau ditolak. Untuk informasi lebih lanjut, lihat bagian Action dari topik ini.

• Resource: Menentukan satu atau lebih sumber daya tempat kebijakan berlaku. Anda dapat menggunakan Nama Sumber Daya Alibaba Cloud (ARN) untuk menentukan sumber daya.

• Condition: Menentukan satu atau lebih kondisi yang diperlukan agar kebijakan berlaku. Ini adalah bidang opsional. Untuk informasi lebih lanjut, lihat bagian Condition dari topik ini.

  • Condition_operator: Menentukan operator kondisional. Jenis kondisi yang berbeda mendukung operator kondisional yang berbeda. Untuk informasi lebih lanjut, lihat Elemen Kebijakan.

  • Condition_key: Menentukan kunci kondisi.

  • Condition_value: Menentukan nilai kondisi.

Action

Tabel berikut menjelaskan nilai-nilai yang dapat digunakan dalam elemen Action dari pernyataan kebijakan. Nilai-nilai tersebut didefinisikan oleh Cloud Shell. Anda dapat melampirkan kebijakan ke pengguna RAM atau peran RAM sehingga pengguna RAM atau peran RAM dapat melakukan operasi. Berikut adalah deskripsi kolom-kolom dalam tabel:

• Operasi: Nilai yang dapat digunakan dalam elemen Action untuk menentukan operasi pada sumber daya.

• Jenis Sumber Daya: Jenis sumber daya tempat Anda dapat memberi otorisasi kepada pengguna RAM atau peran RAM untuk melakukan operasi. Jika izin tidak dapat diberikan pada tingkat sumber daya, All Resources digunakan dalam kolom Jenis Sumber Daya dari operasi.

Condition

Cloud Shell tidak mendefinisikan kunci kondisi spesifik layanan. Untuk informasi tentang kunci kondisi umum yang didefinisikan oleh Alibaba Cloud, lihat Elemen Kebijakan.

Operasi terkait

Anda dapat melampirkan kebijakan kustom ke pengguna RAM, grup pengguna RAM, atau peran RAM. Lakukan operasi berikut:

• Memberikan Izin kepada Pengguna RAM

• Memberikan Izin kepada Grup Pengguna RAM

• Memberikan Izin kepada Peran RAM