华为云首页用户手册

组织 ORGANIZATIONS-资源访问管理 RAM:条件（Condition）

组织 ORGANIZATIONS-资源访问管理 RAM:条件（Condition）

时间：2024-04-15 16:43:12

组织 ORGANIZATIONS 管理与监管

条件（Condition）

条件（Condition）是SCP生效的特定条件，包括条件键和运算符。

条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。
- 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。
- 服务级条件键（前缀为服务缩写，如ram:）仅适用于对应服务的操作，详情请参见表4。
- 单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求中最多包含一个值，多值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个 VPC终端节点发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。
运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符。

RAM 定义了以下可以在SCP的Condition元素中使用的条件键，您可以使用这些条件键进一步细化SCP语句应用的条件。

表4 RAM支持的服务级条件键
服务级条件键	类型	单值/多值	说明
ram:RequestedResourceType	string	多值	根据指定的资源类型过滤访问。
ram:ResourceUrn	string	多值	根据具有指定URN的资源过滤访问。
ram:Principal	string	多值	根据指定使用者的格式过滤访问。
ram:TargetOrgPaths	string	多值	根据指定使用者所在的组织路径过滤访问。
ram:PermissionUrn	string	单值	根据指定的权限URN过滤访问。
ram:ShareOwnerAccountId	string	单值	根据拥有的资源共享的特定账户过滤访问。例如，您可以使用此条件键指定可以根据资源共享所有者的账户ID接受或拒绝资源共享邀请。
ram:AllowExternalPrincipals	boolean	单值	按允许或者拒绝与外部使用者共享的资源共享过滤访问。例如，如果操作只能在允许与外部使用者共享的资源共享上执行，请指定true。外部使用者是指在其组织之外的账号。
ram:RequestedAllowExternalPrincipals	boolean	单值	根据指定的allow_external_principals过滤访问。外部使用者是指在其组织之外的账号。

上一篇：资源编排服务 RFS-资源栈状态

下一篇：华为云UCS-使用本地集群KubeConfig文件

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

组织 ORGANIZATIONS-资源访问管理 RAM:条件（Condition）

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题