Tencent Cloud

Recent Pages

액세스 제어

마지막 업데이트 시간:2024-02-02 11:34:24

사용자 정의 정책은 어떻게 생성합니까?
사전에 설정된 정책이 요구 사항을 충족하지 못할 경우 사용자 정의 정책을 생성할 수 있습니다.
사용자 정의 정책 구문은 아래와 같습니다.
{
    "version": "2.0",
    "statement": [
        {
            "action": [
                "Action"
            ],
            "resource": "Resource",
            "effect": "Effect"
        }
    ]
}
Action을 허용하거나 거부할 작업으로 교체하십시오.
Resource를 권한을 부여할 특정 리소스로 교체하십시오.
Effect를 허용 또는 거부로 교체하십시오.
CVM의 읽기 전용 정책은 어떻게 구성합니까?
사용자에게 CVM 인스턴스 생성, 삭제, 시작 또는 종료에 대한 권한 없이 인스턴스를 조회할 수 있는 권한만 부여하고 싶을 경우 사용자에 대해 QcloudCVMInnerReadOnlyAccess라는 정책을 사용할 수 있습니다.
CAM 콘솔에 로그인한 뒤, 정책 관리 인터페이스에서 CVM를 검색하여 이 정책을 찾을 수 있습니다.
정책 구문은 아래와 같습니다.
{
    "version": "2.0",
    "statement": [
        {
            "action": [
                "name/cvm:Describe*",
                "name/cvm:Inquiry*"
            ],
            "resource": "*",
            "effect": "allow"
        }
    ]
}
위의 정책은 사용자가 다음 작업에 대한 작업 권한을 갖도록 허용함으로써 목적을 달성합니다.
단어 "Describe"로 시작하는 CVM의 모든 작업
단어 "Inquiry"로 시작하는 CVM의 모든 작업
CVM 관련 리소스에 대한 읽기 전용 정책은 어떻게 구성합니까?
사용자에게 CVM 인스턴스 및 관련 리소스(VPC, CLB)를 조회할 수 있는 권한을 부여하고 싶지만 사용자의 생성, 삭제, 시작 및 종료에 대한 권한은 허용하고 싶지 않을 경우 이 사용자에 대해 QcloudCVMReadOnlyAccess라는 정책을 사용할 수 있습니다.
CAM 콘솔에 로그인한 뒤, 정책 관리 인터페이스에서 CVM를 검색하여 이 정책을 찾을 수 있습니다.
정책 구문은 아래와 같습니다.
 {
    "version": "2.0",
    "statement": [
        {
            "action": [
                "name/cvm:Describe*",
                "name/cvm:Inquiry*"
            ],
            "resource": "*",
            "effect": "allow"
        },
        {
            "action": [
                "name/vpc:Describe*",
                "name/vpc:Inquiry*",
                "name/vpc:Get*"
            ],
            "resource": "*",
            "effect": "allow"
        },
        {
            "action": [
                "name/clb:Describe*"
            ],
            "resource": "*",
            "effect": "allow"
        },
        {
            "effect": "allow",
            "action": "name/monitor:*",
            "resource": "*"
        }
    ]
}
위의 정책은 사용자가 다음 작업에 대한 각각의 작업 권한을 갖도록하여 목적을 달성합니다.
단어 "Describe" 및 "Inquiry"로 시작하는 CVM의 모든 작업
단어 "Describe", "Inquiry" 및 "Get"으로 시작하는 VPC의 모든 작업
단어 "Describe"로 시작하는 CLB의 모든 작업
Monitor의 모든 작업

문의하기

고객의 업무에 전용 서비스를 제공해드립니다.

기술 지원

더 많은 도움이 필요하시면, 티켓을 통해 연락 바랍니다. 티켓 서비스는 연중무휴 24시간 제공됩니다.

연중무휴 24시간 전화 지원

tencent cloud

Recent Pages

액세스 제어

사용자 정의 정책은 어떻게 생성합니까?

CVM의 읽기 전용 정책은 어떻게 구성합니까?

CVM 관련 리소스에 대한 읽기 전용 정책은 어떻게 구성합니까?

문제 해결에 도움이 되었나요?

문제 해결에 도움이 되었나요?

tencent cloud

가입하기

로그인

Recent Pages

액세스 제어

사용자 정의 정책은 어떻게 생성합니까?

CVM의 읽기 전용 정책은 어떻게 구성합니까?

CVM 관련 리소스에 대한 읽기 전용 정책은 어떻게 구성합니까?

문제 해결에 도움이 되었나요?

문제 해결에 도움이 되었나요?