このトピックでは、RAM ユーザーが指定された期間に Alibaba Cloud にアクセスできるよう権限を付与するポリシーの設定例を説明します。
以下のポリシーは、対象の RAM ユーザーが 2019 年 8 月 12 日 17 時 00 分(UTC + 08:00)より前のみ Alibaba Cloud ECS にアクセスできることを示しています。この場合、acs:CurrentTime 条件キーを Condition 要素内で 2019-08-12T17:00:00+08:00 に設定しています。
{
"Statement": [
{
"Action": "ecs:*",
"Effect": "Allow",
"Resource": "*",
"Condition": {
"DateLessThan": {
"acs:CurrentTime": "2019-08-12T17:00:00+08:00"
}
}
}
],
"Version": "1"
}説明
Condition 要素は、当該ポリシーで指定された操作にのみ適用されます。2019-08-12T17:00:00+08:00 の値は、必要に応じて変更できます。