华为云首页用户手册

云数据库 GaussDB-自定义策略:自定义策略样例

云数据库 GaussDB-自定义策略:自定义策略样例

时间：2023-11-01 16:19:21

云数据库 GaussDB

自定义策略样例

示例1：授权用户创建 GaussDB 实例

{    "Version": "1.1",    "Statement": [{"Effect": "Allow","Action": ["gaussdb:instance:create"]}]}

示例2：拒绝用户删除GaussDB实例
拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。
如果您给用户授予GaussDB FullAccess的系统策略，但不希望用户拥有GaussDB FullAccess中定义的删除GaussDB实例，您可以创建一条拒绝删除云服务的自定义策略，然后同时将GaussDB FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对GaussDB实例执行除了删除GaussDB实例外的所有操作。拒绝策略示例如下：
```
{"Version": "1.1","Statement": [{"Action": ["gaussdb:instance:delete"],"Effect": "Deny"}]}
```

上一篇：云数据库 GaussDB-参数调优建议:查询

下一篇：云数据库 GaussDB-参数调优建议:连接与认证

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

云数据库 GaussDB-自定义策略:自定义策略样例

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题