组织 ORGANIZATIONS-弹性云服务器 ECS:条件（Condition）
下载组织 ORGANIZATIONS用户手册完整版
条件（Condition）
条件键（Condition）是SCP生效的特定条件，包括条件键和运算符。
- 条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。
- 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。
- 服务级条件键（前缀通常为服务缩写，如ecs:）仅适用于对应服务的操作，详情请参见表4。
- 单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求中最多包含一个值，多值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个 VPC终端节点 发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。
- 运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符。
E CS 定义了以下可以在SCP的Condition元素中使用的条件键，您可以使用这些条件键进一步细化SCP语句应用的条件。
|
服务级条件键 |
类型 |
单值/多值 |
说明 |
|---|---|---|---|
|
ecs:imageID |
string |
多值 |
根据请求参数中指定的镜像ID过滤访问。 |
|
ecs:FlavorId |
string |
多值 |
根据请求参数中指定的规格ID过滤访问。 |
|
ecs:VpcId |
string |
多值 |
根据请求参数中指定的网络ID过滤访问。 |
|
ecs:SubnetId |
string |
多值 |
根据请求参数中指定的子网ID过滤访问。 |
|
ecs:KmsKeyId |
string |
多值 |
根据请求参数中指定的加密密钥ID过滤访问。 |
|
ecs:ServerId |
string |
单值 |
根据云服务器ID过滤访问。 |
|
ecs:SSHKeyPairName |
string |
单值 |
根据请求参数中指定的SSH密钥对的名称过滤访问。 |
|
ecs:AvailabilityZone |
string |
单值 |
根据请求参数中指定的可用区名称过滤访问。 |
|
ecs:PortId |
string |
多值 |
根据请求参数中指定的portId过滤访问。 |
|
ecs:SupportAgentType |
string |
多值 |
根据请求中指定的agent类型过滤访问。 |
|
ecs:ImageSupportAgentType |
string |
多值 |
根据请求中指定的镜像支持的agent类型过滤访问。 |
|
ecs:VolumeId |
string |
单值 |
根据请求中指定的卷ID过滤访问。 |
|
ecs:ImageType |
string |
单值 |
根据请求中指定镜像的类型过滤访问（如：公共镜像、私有镜像、共享镜像、市场镜像）。 |
|
ecs:OsType |
string |
单值 |
根据请求中指定镜像的操作系统类型过滤访问（如：Linux、Windows）。 |
|
ecs:OsVersion |
string |
单值 |
根据请求中指定镜像的操作系统版本过滤访问（如：CentOS 7.3 64bit）。 |
|
ecs:ImagePlatform |
string |
单值 |
根据请求中指定镜像的平台过滤访问（如：Windows、Ubuntu、Red Hat、SUSE、CentOS）。 |
