什麼是授權資訊 - Cloud Shell

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用RAM可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM中使用權限原則描述授權的具體內容。本文為您介紹雲命令列（Cloud Shell）為RAM權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。雲命令列（Cloud Shell）的RAM代碼（RamCode）為cloudshell。

權限原則通用結構

權限原則支援JSON格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源ARN來描述指定資源。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是雲命令列（Cloud Shell）定義的操作，這些操作可以在RAM權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
資源類型：是指操作中支援授權的資源類型。對於不支援資源級授權的操作，用全部資源表示。

操作	功能	資源類型
cloudshell:CreateEnvironment	建立CloudShell執行個體環境	全部資源 `*`
cloudshell:CreateSession	建立CloudShell會話環境	全部資源 `*`
cloudshell:UploadFile	將檔案從本機電腦上傳到CloudShell	全部資源 `*`
cloudshell:DownloadFile	將檔案從CloudShell下載到本機電腦	全部資源 `*`
cloudshell:AttachStorage	為CloudShell綁定儲存空間	全部資源 `*`
cloudshell:DetachStorage	為CloudShell解除綁定儲存空間	全部資源 `*`

條件（Condition）

雲命令列（Cloud Shell）未定義產品層級的條件關鍵字。如需查看適用於所有雲產品的通用條件關鍵字，請參見權限原則基本元素。

Cloud Shell：授權資訊

權限原則通用結構

操作（Action）

條件（Condition）

相關操作