组织 ORGANIZATIONS-安全令牌服务 STS:条件（Condition）
时间：2024-06-21 21:30:28
下载组织 ORGANIZATIONS用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
条件（Condition）
条件（Condition）是SCP生效的特定条件，包括条件键和运算符。
- 条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。
- 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。
- 服务级条件键（前缀通常为服务缩写，如sts:）仅适用于对应服务的操作，详情请参见表3。
- 单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求中最多包含一个值，多值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个 VPC终端节点 发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。
- 运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符。
STS定义了以下可以在SCP的Condition元素中使用的条件键，您可以使用这些条件键进一步细化SCP语句应用的条件。
服务级条件键 |
类型 |
单值/多值 |
说明 |
|---|---|---|---|
sts:ExternalId |
string |
单值 |
按您代入另一个账户中的角色时所需的唯一标识符筛选访问权限。 |
sts:SourceIdentity |
string |
单值 |
按照在请求中传递的源身份筛选访问权限。 |
sts:TransitiveTagKeys |
string |
多值 |
按照在请求中传递的可传递标签键筛选访问权限。 |
sts:AgencySessionName |
string |
单值 |
按您代入角色时所需的角色会话名称筛选访问权限。 |
sts:DurationTimes |
numeric |
单值 |
按照创建 Bearer Token 的持续时间筛选访问权限。 |
sts:ServiceName |
string |
单值 |
按照创建 Bearer Token 的服务名筛选访问权限。 |
support.huaweicloud.com/usermanual-organizations/org_20_0038.html
看了此文的人还看了
CDN加速
GaussDB
文字转换成语音
免费的服务器
如何创建网站
域名网站购买
私有云桌面
云主机哪个好
域名怎么备案
手机云电脑
SSL证书申请
云点播服务器
免费OCR是什么
电脑云桌面
域名备案怎么弄
语音转文字
文字图片识别
云桌面是什么
网址安全检测
网站建设搭建
国外CDN加速
SSL免费证书申请
短信批量发送
图片OCR识别
云数据库MySQL
个人域名购买
录音转文字
扫描图片识别文字
OCR图片识别
行驶证识别
虚拟电话号码
电话呼叫中心软件
怎么制作一个网站
Email注册网站
华为VNC
图像文字识别
企业网站制作
个人网站搭建
华为云计算
免费租用云托管
云桌面云服务器
ocr文字识别免费版
HTTPS证书申请
图片文字识别转换
国外域名注册商
使用免费虚拟主机
云电脑主机多少钱
鲲鹏云手机
短信验证码平台
OCR图片文字识别
SSL证书是什么
申请企业邮箱步骤
免费的企业用邮箱
云免流搭建教程
域名价格
推荐文章
