帮助与支持

1策略

授权策略描述了权限,当策略与用户或者用户组关联后,则该用户可获得策略所描述的权限。

用户通过策略文件定义子账号的资源和权限,通过自定义策略用户可以更精准的控制权限和资源。

一条策略由服务类型、功能、对象三个因素组成:

策略由多组权限组成,每个策略由【业务】【功能】【对象】共同描述了多个权限。

例如某条策略:在CDN业务线(云产品)--添加(功能)---域名(对象)

业务(云产品):选择要设置的权限类型,如 CDN;

功能:选择允许的 CDN 操作,如查询消耗、配置管理等,详情参考CDN功能权限说明

对象:指功能的作用域,即云资源,例如:CDN通过域名表示云资源。

2策略管理(给IAM用户授权)

1)创建云服务授权策略

进入【用户与访问控制服务控制台】,点击左侧【策略管理】,点击【添加策略】:

选择云服务(策略的业务):CDN

点击【下一步】进行【关联权限】操作:

点击【下一步】,进行【关联对象】:

点击【完成】完成策略添加。

2)编辑云服务授权策略

目前创建者仅可对自己添加的策略做编辑,点击进入【策略管理】列表:

可修改策略关联CND云服务的【权限】

可修改策略关联CND云服务的【权限】关联的【对象】

3)删除策略