华为云首页用户手册

数据复制服务 DRS-DRS自定义策略:DRS自定义策略样例

数据复制服务 DRS-DRS自定义策略:DRS自定义策略样例

时间：2024-11-26 14:44:36

数据复制服务 DRS 权限管理

DRS自定义策略样例

示例1：授权用户创建DRS实例

{
	"Version": "1.1",
	"Statement": [{
                "Action": ["drs:instance:create"],
		"Effect": "Allow"
	}]
}

示例2：拒绝用户删除DRS实例
 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。

如果您给用户授予DRS FullAccess的系统策略，但不希望用户拥有DRS FullAccess中定义的删除DRS实例，您可以创建一条拒绝删除云服务的自定义策略，然后同时将DRS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对DRS实例执行除了删除DRS实例外的所有操作。拒绝策略示例如下：
```
{
	"Version": "1.1",
	"Statement": [{
		"Action": ["drs:instance:delete"],
		"Effect": "Deny"
	}]
}
```

上一篇：数据复制服务 DRS-同Region不同VPC，通过VPC网络接入华为云:网络配置流程

下一篇：数据复制服务 DRS-通过公网网络接入华为云:网络配置流程

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

数据复制服务 DRS-DRS自定义策略:DRS自定义策略样例

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题