Resource Access Management:Allow or deny access based on method

Este tópico usa uma política de exemplo para demonstrar como autorizar um usuário do RAM a acessar a Alibaba Cloud por um método específico.

A política a seguir especifica que o usuário autorizado do RAM só pode acessar o ECS da Alibaba Cloud via HTTPS. Nesse caso, a chave de condição acs:SecureTransport no elemento Condition está definida como true.

{
  "Statement": [
    {
      "Action": "ecs:*",
      "Effect": "Allow",
      "Resource": "*",
      "Condition": {        
        "Bool": {
          "acs:SecureTransport": "true"
        }
      }
    }
  ],
  "Version": "1"
}