什么是自定義權限策略

在基于RAM的訪問控制體系中，自定義權限策略是指在系統權限策略之外，您可以自主創建、更新和刪除的權限策略。自定義權限策略的版本更新需由您來維護。

• 創建自定義權限策略后，需為RAM用戶、用戶組或RAM角色綁定權限策略，這些RAM身份才能獲得權限策略中指定的訪問權限。

• 已創建的權限策略支持刪除，但刪除前需確保該策略未被引用。如果該權限策略已被引用，您需要在該權限策略的引用記錄中移除授權。

• 自定義權限策略支持版本控制，您可以按照RAM規定的版本管理機制來管理您創建的自定義權限策略版本。

操作文檔

• 創建自定義權限策略

• 修改自定義權限策略內容和備注

• 刪除自定義權限策略

• 管理權限策略引用記錄

• 管理自定義權限策略版本

常見自定義權限策略場景及示例

• 示例1：授予RAM用戶操作審計的所有權限，以及獲取OSS Bucket列表和SLS Project列表的權限，以便管理跟蹤。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                  "actiontrail:*",
                  "oss:GetService",
                  "log:ListProject"
              ],
              "Resource": "*",
              "Effect": "Allow"
          }
      ]
  }
                          

• 示例2：授予RAM用戶管理跟蹤和在日志服務SLS中管理Logstore、索引、看板、圖表、日志項目的相關權限，以便管理事件告警。

  { 
      "Version": "1", 
      "Statement": [
        {
       "Effect": "Allow",
       "Action": [
         "actiontrail:DescribeTrails",
         "actiontrail:SetDefaultTrail",
         "actiontrail:GetDefaultTrail",
         "actiontrail:CreateTrail"
       ],
       "Resource": "*"   
       },
     {
       "Effect": "Allow",
       "Action": [
         "log:CreateLogStore",
         "log:CreateIndex",
         "log:UpdateIndex"
       ],
       "Resource": [
         "acs:log:*:*:project/Project名稱/logstore/internal-alert-history",
         "acs:log:*:*:project/sls-alert-*/logstore/internal-alert-center-log"
       ]   
       },
     {
       "Effect": "Allow",
       "Action": [
         "log:CreateDashboard",
         "log:CreateChart",
         "log:UpdateDashboard"
       ],
       "Resource": "acs:log:*:*:project/Project名稱/dashboard/*"
     },
     {
       "Effect": "Allow",
       "Action": [
         "log:*"
       ],
       "Resource": "acs:log:*:*:project/Project名稱/job/*"   
       },
     {
       "Effect": "Allow",
       "Action": [
         "log:CreateProject"
       ],
       "Resource": [
         "acs:log:*:*:project/sls-alert-*"
       ]
     }
   ]
  }

授權信息參考

使用自定義權限策略，您需要了解業務的權限管控需求，并了解操作審計的授權信息。詳細內容請參見授權信息。