语音服务自定义权限策略参考

什么是自定义权限策略

在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。

• 创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限策略，这些RAM身份才能获得权限策略中指定的访问权限。

• 已创建的权限策略支持删除，但删除前需确保该策略未被引用。如果该权限策略已被引用，您需要在该权限策略的引用记录中移除授权。

• 自定义权限策略支持版本控制，您可以按照RAM规定的版本管理机制来管理您创建的自定义权限策略版本。

操作文档

• 创建自定义权限策略

• 修改自定义权限策略内容和备注

• 删除自定义权限策略

• 管理权限策略引用记录

• 管理自定义权限策略版本

通过脚本编辑模式创建自定义权限策略

1. 使用阿里云账号登录RAM控制台。

2. 在左侧导航栏，选择权限管理>权限策略。

3. 在权限策略页面，单击创建权限策略。

4. 在创建权限策略页面，单击脚本编辑页签。

5. 输入IP白名单权限策略内容。例如，只允许192.0.2.0/24的IP访问，且只能访问名为SingleCallByVoice的API方法。脚本配置如下：

   说明

   acs:SourceIp的取值如果是单个IP地址，需要写明具体的IP地址，不能使用该IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能写成10.0.0.1/32。

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "dyvms:SingleCallByVoice",
         "Resource": "*",
         "Condition": {
           "IpAddress": {
             "acs:SourceIp": [
               "192.0.2.0/24"
             ]
           }
         }
       }
     ]
   }

6. 输入权限策略名称和备注。

7. 检查并优化权限策略内容。

   • 基础权限策略优化

     系统会对您添加的权限策略语句自动进行基础优化。基础权限策略优化会完成以下任务：

     • 删除不必要的条件。

     • 删除不必要的数组。

   • 可选：高级权限策略优化

     您可以将鼠标悬浮在可选：高级策略优化上，单击执行，对权限策略内容进行高级优化。高级权限策略优化功能会完成以下任务：

     • 拆分不兼容操作的资源或条件。

     • 收缩资源到更小范围。

     • 去重或合并语句。

8. 单击确定。

授权信息参考

使用自定义权限策略，您需要了解业务的权限管控需求，并了解语音服务的授权信息。详细内容请参见授权信息。