什么是自定義權限策略

在基于RAM的訪問控制體系中，自定義權限策略是指在系統權限策略之外，您可以自主創建、更新和刪除的權限策略。自定義權限策略的版本更新需由您來維護。

• 創建自定義權限策略后，需為RAM用戶、用戶組或RAM角色綁定權限策略，這些RAM身份才能獲得權限策略中指定的訪問權限。

• 已創建的權限策略支持刪除，但刪除前需確保該策略未被引用。如果該權限策略已被引用，您需要在該權限策略的引用記錄中移除授權。

• 自定義權限策略支持版本控制，您可以按照RAM規定的版本管理機制來管理您創建的自定義權限策略版本。

操作文檔

• 創建自定義權限策略

• 修改自定義權限策略內容和備注

• 刪除自定義權限策略

• 管理權限策略引用記錄

• 管理自定義權限策略版本

常見自定義權限策略場景及示例

• 示例1：刷新預熱權限

  該權限策略通過授予RAM用戶刷新和預熱接口的權限，使被授權的RAM用戶擁有刷新預熱功能的權限，可進行刷新預熱配置。

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "cdn:PushObjectCache",
          "cdn:RefreshObjectCaches",
          "cdn:DescribeRefreshTasks",
          "cdn:DescribeRefreshQuota"
        ],
        "Resource": "acs:cdn:*:*:*",
        "Effect": "Allow"
      }
    ]
  }

• 示例2：限制RAM用戶修改計費模式

  {
      "Statement": [
          {
              "Action": "cdn:*",
              "Resource": "*",
              "Effect": "Allow"
          },
          {
              "Action": [
                  "cdn:OpenCdnService",
                  "cdn:ModifyCdnService"
              ],
              "Resource": "*",
              "Effect": "Deny"
          },
          {
              "Action": "ram:CreateServiceLinkedRole",
              "Resource": "*",
              "Effect": "Allow",
              "Condition": {
                  "StringEquals": {
                      "ram:ServiceName": [
                          "cdn-waf.cdn.aliyuncs.com",
                          "cdn-ddos.cdn.aliyuncs.com"
                      ]
                  }
              }
          }
      ],
      "Version": "1"
  }

授權信息參考

使用自定義權限策略，您需要了解業務的權限管控需求，并了解CDN的授權信息。詳細內容請參見授權信息。