组织 Organizations-虚拟私有云 VPC:条件（Condition）

时间：2025-02-12 15:04:14

组织 Organizations

条件（Condition）

条件（Condition）是SCP生效的特定条件，包括条件键和运算符。

条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。
- 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。
- 服务级条件键（前缀为服务缩写，如vpc:）仅适用于对应服务的操作，详情请参见表4。
- 单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求中最多包含一个值，多值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个 VPC终端节点发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。
运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符。

vpc定义了以下可以在SCP的Condition元素中使用的条件键，您可以使用这些条件键进一步细化SCP语句应用的条件。

表4 vpc支持的服务级条件键
服务级条件键	类型	单值/多值	说明
vpc:VpcId	string	多值	根据指定的虚拟私有云资源ID过滤访问。
vpc:SubnetId	string	多值	根据指定的子网资源ID过滤访问。
vpc:SecurityGroupId	string	多值	根据指定的安全组资源ID过滤访问。
vpc:PeeringId	string	多值	根据指定的对等连接资源ID过滤访问。
vpc:AccepterVpcId	string	多值	根据指定的接收方VPC资源ID过滤访问。
vpc:AccepterVpcOrgPath	string	多值	根据指定的对等连接接收方VPC资源所有者的OrgPath过滤访问。
vpc:AccepterVpcOwner	string	多值	根据指定的对等连接接收方VPC资源所有者的账号ID过滤访问。
vpc:RequesterVpcOrgPath	string	多值	根据指定的对等连接请求方VPC资源所有者的OrgPath过滤访问。
vpc:RequesterVpcOwner	string	多值	根据指定的对等连接请求方VPC资源所有者的账号ID过滤访问。
vpc:RequesterVpcId	string	多值	根据指定的请求方VPC资源ID过滤访问。
vpc:RouteTableId	string	多值	根据指定的路由表资源ID过滤访问。
vpc:FlowLogId	string	多值	根据指定的流日志资源ID过滤访问。
vpc:AddressGroupId	string	多值	根据指定的IP地址组资源ID过滤访问。
vpc:FirewallId	string	多值	根据指定的网络ACL资源ID过滤访问。
vpc:PrivateIpId	string	多值	根据指定的私有IP资源ID过滤访问。
vpc:PortId	string	多值	根据指定的端口资源ID过滤访问。
vpc:SubNetworkInterfaceId	string	多值	根据指定的辅助弹性网卡资源ID过滤访问。
vpc:FirewallRuleDirection	string	多值	根据指定的网络ACL规则方向过滤访问，有效的条件值应为ingress、egress。
vpc:FirewallRuleProtocol	string	多值	根据指定的网络ACL规则协议过滤访问，有效的条件值应为tcp、udp、icmp、icmpv6、any。
vpc:FirewallRuleAction	string	多值	根据指定的网络ACL规则策略过滤访问，有效的条件值应为allow、deny。
vpc:FirewallRuleSourcePort	numeric	多值	根据指定的网络ACL规则源端口过滤访问。
vpc:FirewallRuleDestinationPort	numeric	多值	根据指定的网络ACL规则目的端口过滤访问。
vpc:FirewallOperationType	string	多值	根据指定的网络ACL操作类型过滤访问，有效的条件值应为updateAcl、associateSubnet、disassociateSubnet、insertRule、updateRule、removeRule。