tencent cloud

轻量应用服务器

动态与公告
镜像更新动态
产品公告
产品简介
产品概述
基本概念
产品优势
应用场景
使用限制
地域与网络连通性
产品对比
新手指引
产品计费
计费概述
实例套餐
价格详情
购买方式
变配说明(仅支持升级)
欠费说明
退费说明
快速入门
使用轻量应用服务器一键创建应用
快速创建轻量应用服务器
用户指南
实例
云硬盘
镜像
防火墙
内网互联
通过快照备份及恢复数据
访问管理
运维与监控
传输文件
实践教程
搭建网站
搭建开发环境
搭建云盘
搭建电商平台
搭建个人直播间
搭建 FTP 服务
安装 SSL 证书
故障处理
Windows 实例:远程桌面无法连接到远程计算机
Windows 实例:离线重置密码失败或无效
Linux/Windows 实例:在线重置密码失败或无效
API 文档
History
Introduction
API Category
Making API Requests
Image APIs
Firewall APIs
Key APIs
Instance APIs
Snapshot APIs
CCN APIs
Other APIs
Cloud Disk APIs
Scene APIs
Package APIs
Quota APIs
Region APIs
Data Types
Error Codes
常见问题
服务协议
Lighthouse 隐私协议
Lighthouse 数据处理和安全协议
联系我们

授权策略语法

PDF
聚焦模式
字号
最后更新时间: 2024-12-10 10:19:52

策略语法

{
"version":"2.0",
"statement":
[
{
"effect":"effect",
"action":["action"],
"resource":["resource"],
"condition": {"key":{"value"}}
}
]
}
元素
说明
version(版本)
必填项,目前仅允许值为"2.0"。
statement(语句)
是用来描述一条或多条权限的详细信息。该元素包括 effect、action、resource,condition 等多个其他元素的权限或权限集合。一条策略有且仅有一个 statement 元素。
effect(影响)
必填项,描述声明产生的结果是“允许”还是“显式拒绝”。包括 allow(允许)和 deny(显式拒绝)两种情况。
action(操作)
必填项,描述允许或拒绝的操作。操作可以是 API(以 name 前缀描述)或者功能集(一组特定的 API,以 permid 前缀描述)。
resource(资源)
必填项,描述授权的具体数据。资源是用六段式描述。每款产品的资源定义详情会有所区别。有关如何指定资源的信息,请参阅您编写的资源声明所对应的产品文档。
condition(生效条件)
非必填项,描述策略生效的约束条件。条件包括操作符、操作键和操作值组成。条件值可包括时间、IP 地址等信息。有些服务允许您在条件中指定其他值。

轻量应用服务器访问管理策略示例

以下策略授予查看轻量应用服务器实例列表权限,及禁止用户 xxxxxx 查看 lhins-e31oxxxx 实例详情。
{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"lighthouse:DescribeInstances"
],
"resource": [
"*"
]
},
{
"effect": "deny",
"action": [
"lighthouse:DescribeInstances"
],
"resource": [
"qcs::lighthouse::uin/xxxxxx:instance/lhins-e31oxxxx"
]
}
]
}

轻量应用服务器资源路径

每个轻量应用服务器策略语句都有适用于自己的资源。资源路径的一般形式如下:
qcs:project_id:service_type:region:account:resource
project_id:描述项目信息,仅为了兼容 CAM 早期逻辑,无需填写。 service_type:产品简称,如 lighthouse。 region:地域信息,如 ap-guangzhou。 account:资源拥有者的根账号信息,如 uin/xxxxxx。
resource:各产品的具体资源详情,如 instance/instance_id1 或者 instance/*。

帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈