このトピックでは、サンプルポリシーを使用して、指定した期間内に RAM ユーザーが Alibaba Cloud にアクセスできる権限を付与する方法を示します。
次のポリシーは、権限を持つ RAM ユーザーが 2019 年 8 月 12 日の 17:00 (UTC+8) 前までのみ、 Alibaba Cloud ECS アクセスできることを示します。
この場合、Condition 要素の acs:CurrentTime の条件キーワードは 2019-08-12T17:00:00+08:00 に設定します。
{
"Statement": [
{
"Action": "ecs:*",
"Effect": "Allow",
"Resource": "*",
"Condition": {
"DateLessThan": {
"acs:CurrentTime": "2019-08-12T17:00:00+08:00"
}
}
}
],
"Version": "1"
}
注
Condition 要素は、現在のポリシーに指定された操作にのみ適用されます。 2019-08-12T17:00:00+08:00 の値を必要に応じて変更することができます。