应用管理与运维平台 SERVICESTAGE-创建ServiceStage自定义策略:自定义策略样例

时间：2024-10-21 09:52:33

自定义策略样例

如下以定制一个 IAM 用户禁止创建及删除微服务引擎的策略为例。

{
        "Version": "1.1",
        "Statement": [
                {
                        "Action": [
                                "cse:*:*"
                        ],
                        "Effect": "Allow"
                },
                {
                        "Action": [
                                "cse:engine:create",
                                "cse:engine:delete"
                        ],
                        "Effect": "Deny"
                }
        ]
}

拒绝策略需要同时配合其他策略使用，否则没有实际作用。IAM用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。

权限授予成功后，您可以使用IAM用户通过控制台以及REST API等多种方式验证。

此处以上述自定义策略为例，介绍如何通过登录ServiceStage控制台验证自定义禁止创建微服务引擎的权限：