微服务引擎 CSE-创建微服务引擎自定义策略:自定义策略样例

时间：2025-02-12 14:58:30

微服务引擎 CSE

自定义策略样例

如下以定制一个 IAM 用户禁止创建及删除微服务引擎的策略为例。

{        "Version": "1.1",        "Statement": [                {                        "Action": [                                "cse:*:*"                        ],                        "Effect": "Allow"                },                {                        "Action": [                                "cse:engine:create",                                "cse:engine:delete"                        ],                        "Effect": "Deny"                }        ]}

Deny需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。

权限授予成功后，用户可以通过控制台以及REST API等多种方式验证。

此处以上述自定义策略为例，介绍用户如何通过控制台验证自定义禁止创建微服务引擎的权限：