Cloud Shell:Informações de autorização

Estrutura geral de uma política

Uma política é um documento JSON com a seguinte estrutura:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

Campos da política:

• Effect: efeito da autorização. Valores válidos: Allow e Deny.

• Action: uma ou mais operações de API a permitir ou negar. Os valores compatíveis estão listados na seção Action.

• Resource: um ou mais recursos especificados pelo Alibaba Cloud Resource Name (ARN).

• Condition: condições opcionais para a entrada em vigor da política. As chaves compatíveis estão listadas na seção Condition.

  • Condition_operator: operador condicional. Consulte os operadores compatíveis em Elementos de política.

  • Condition_key: chave da condição.

  • Condition_value: valor da condição.

Action

A tabela a seguir lista os valores de Action definidos pelo Cloud Shell para instruções de política do RAM.

• Operação: valor de Action em uma instrução de política.

• Tipo de recurso: escopo do recurso. All Resources indica ausência de suporte a permissões no nível de recurso.

Condition

O Cloud Shell não define chaves de condição específicas do serviço. As chaves de condição comuns estão listadas em Elementos de política.

Operações relacionadas

Anexe uma política personalizada a um usuário, grupo de usuários ou função do RAM:

• Conceder permissões a um usuário do RAM

• Conceder permissões a um grupo de usuários do RAM

• Conceder permissões a uma função do RAM