权限策略及示例

策略类型

系统策略

函数计算提供以下系统策略：

• AliyunFCReadOnlyAccess系统策略：表示允许对函数计算所有的资源进行读操作。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                  "fc:Get*",
                  "fc:List*"
              ],
              "Resource": "*",
              "Effect": "Allow"
          }
      ]
  }

• AliyunFCInvocationAccess系统策略：表示允许对所有函数的资源进行执行操作。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                  "fc:InvokeFunction"
              ],
              "Resource": "*",
              "Effect": "Allow"
          }
      ]
  }

• AliyunFCFullAccess系统策略：表示允许对所有函数计算资源进行所有执行操作。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": "fc:*",
              "Resource": "*",
              "Effect": "Allow"
          }
      ]
  }

自定义策略

除了函数计算默认提供的系统策略外，您也可以通过自定义策略进行更细粒度的权限管理。关于权限策略的基本信息，请参见权限策略基本元素。

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "fc:InvokeFunction"
            ],
            "Resource": "acs:fc:cn-hangzhou:*:services/test/functions/demo",
            "Effect": "Allow"
        }
    ]
}

权限策略示例

自定义创建获取服务及创建执行函数权限策略

{
"Version": "1",
"Statement": [
 {
   "Action": [
     "fc:CreateService",
     "fc:GetService",
     "fc:CreateFunction",
     "fc:GetFunction",
     "fc:InvokeFunction"
   ],
   "Resource": "*",
   "Effect": "Allow"
 }
]
}

自定义访问日志权限策略

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "log:ListProject",
                "log:ListLogStore"
            ],
            "Resource": "acs:log:*:*:project/*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ram:ListRoles"
            ],
            "Resource": [
                "acs:ram:*:*:role/*"
            ]
        }
    ]
}

自定义访问OSS触发器权限策略

{
  "Statement": [
    {
      "Action": [
        "oss:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ],
  "Version": "1"
}

{
  "Statement": [
    {
      "Action": [
        "oss:GetBucketEventNotification",
        "oss:PutBucketEventNotification",
        "oss:DeleteBucketEventNotification"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ],
  "Version": "1"
}