弹性加速计算实例自定义权限策略参考

什么是自定义权限策略

在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。

• 创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。

• 已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中移除授权。

• 自定义权限策略支持版本控制，您可以按照RAM规定的版本管理机制来管理您创建的自定义权限策略版本。

操作文档

• 创建自定义权限策略

• 修改自定义权限策略内容和备注

• 删除自定义权限策略

• 管理权限策略引用记录

• 管理自定义权限策略版本

常见自定义权限策略场景及示例

• 示例1：仅查看所有EAIS实例的权限。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "eais:DescribeEais",
              "Resource": "*"
          }
      ]
  }

• 示例2：仅查看特定账号下EAIS实例的权限。

  假设您的账号为1234567，授权查看该账号下的所有EAIS实例的权限。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "eais:DescribeEais"
        ],
        "Resource": [
          "acs:eais:*:1234567:instance/*"
        ]
      }
    ]
  }

• 示例3：仅查看特定账号下、特定域内EAIS实例的权限。

  假设您的账号为1234567，您只想授权青岛地域下的EAIS实例的查看权限。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "eais:DescribeEais"
        ],
        "Resource": [
          "acs:eais:cn-qingdao:1234567:instance/*"
        ]
      }
    ]
  }

• 示例4：查看、创建、绑定EAIS实例的权限。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "eais:DescribeEais",
          "eais:AttachEaisEi",
          "eais:CreateEai",
          "eais:CreateEaisEi",
          "eais:AttachEai"
        ],
        "Resource": [
          "*"
        ]
      }
    ]
  }

• 示例5：查看、启动、停止、释放、解绑EAIS实例的权限。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "eais:DescribeEais",
          "eais:StopEaisEi",
          "eais:StartEaisEi",
          "eais:DetachEaisEi",
          "eais:DetachEai",
          "eais:DeleteEaisEi",
          "eais:DeleteEai",
          "eais:DeleteEaiAll"
        ],
        "Resource": [
          "*"
        ]
      }
    ]
  }

• 示例6：所有关于EAIS实例的权限。

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "eais:*"
        ],
        "Resource": [
          "*"
        ]
      }
    ]
  }

• 示例7：不允许创建EAIS实例。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Deny",
              "Action": "eais:Create*",
              "Resource": "*"
          }
      ]
  }

授权信息参考

使用自定义权限策略，您需要了解业务的权限管控需求，并了解弹性加速计算实例EAIS的授权信息。详细内容请参见授权信息。