推荐系统 RES-RES自定义策略:RES自定义策略样例

时间：2024-09-07 16:00:55

推荐系统 RES

RES自定义策略样例

示例1：拒绝用户删除作业
 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。

如果您给用户授予RES FullAccess的系统策略，但不希望用户拥有RES FullAccess中定义的删除作业权限，您可以创建一条拒绝删除作业的自定义策略，然后同时将RES FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对RES执行除了删除作业外的所有操作。拒绝策略示例如下：
```
{ 
         "Version": "1.1", 
         "Statement": [ 
                 { 
                         "Action": [ 
                                 "res:job:delete" 
                         ], 
                         "Effect": "Deny" 
                 }
} 
```

示例2：多个授权项策略，允许查看作业列表和作业详情。

{
    "Version": "1.1",
    "Statement": [       
        {           
            "Effect": "Allow",            
            "Action": [                
                "res:job:get" ,
                "res:job:list"
                ]        
        }   
        ]
}

上一篇：推荐系统 RES-获取访问密钥并添加RES全局配置:添加密钥

下一篇：推荐系统 RES-创建用户并授权使用RES:示例流程