组织 Organizations-云容器引擎 CCE:条件（Condition）
时间：2025-02-12 15:04:14
条件（Condition）
条件（Condition）是SCP生效的特定条件，包括条件键和运算符。
- 条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。
- 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。
- 服务级条件键（前缀通常为服务缩写，如cce:）仅适用于对应服务的操作，详情请参见表4。
- 单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求中最多包含一个值，多值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个 VPC终端节点 发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。
- 运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符。
CCE定义了以下可以在SCP的Condition元素中使用的条件键，您可以使用这些条件键进一步细化SCP语句应用的条件。
|
服务级条件键 |
类型 |
单值/多值 |
说明 |
|---|---|---|---|
|
cce:ClusterId |
string |
单值 |
按照在请求中传递的集群ID筛选访问权限。 |
|
cce:nodeTransferSourceCluster |
string |
单值 |
按照节点迁移的源集群ID筛选访问权限。 |
|
cce:nodeTransferTargetCluster |
string |
单值 |
按照节点迁移的目的集群ID筛选访问权限。 |
|
cce:AssociatePublicIp |
string |
单值 |
根据创建E CS 是否涉及自动创建EIP操作筛选访问权限。如果要限制集群绑定或解绑EIP操作权限，则需要使用cce:cluster:eipBinding这个action进行管控。 |
|
cce:VpcId |
string |
单值 |
按照集群创建所选择的VPC筛选访问权限。 |
|
cce:SubnetId |
string |
单值 |
按照集群/节点/节点池创建所选择的子网筛选访问权限。 |
|
cce:Subnets |
array |
单值 |
按照节点池创建/更新所选择的多子网筛选访问权限。 |
|
cce:KmsKeys |
string |
单值 |
按照节点/节点池创建所选择的磁盘加密KMS密钥筛选访问权限。 |
support.huaweicloud.com/usermanual-organizations/org_20_0014.html
看了此文的人还看了
CDN加速
GaussDB
文字转换成语音
免费的服务器
如何创建网站
域名网站购买
私有云桌面
云主机哪个好
域名怎么备案
手机云电脑
SSL证书申请
云点播服务器
免费OCR是什么
电脑云桌面
域名备案怎么弄
语音转文字
文字图片识别
云桌面是什么
网址安全检测
网站建设搭建
国外CDN加速
SSL免费证书申请
短信批量发送
图片OCR识别
云数据库MySQL
个人域名购买
录音转文字
扫描图片识别文字
OCR图片识别
行驶证识别
虚拟电话号码
电话呼叫中心软件
怎么制作一个网站
Email注册网站
华为VNC
图像文字识别
企业网站制作
个人网站搭建
华为云计算
免费租用云托管
云桌面云服务器
ocr文字识别免费版
HTTPS证书申请
图片文字识别转换
国外域名注册商
使用免费虚拟主机
云电脑主机多少钱
鲲鹏云手机
短信验证码平台
OCR图片文字识别
SSL证书是什么
申请企业邮箱步骤
免费的企业用邮箱
云免流搭建教程
域名价格
推荐文章
ServerLess102
