无码中文av有码中文a,在线观看亚洲精品自拍,日本韩国欧美在线另类不卡

訪問控制（RAM）是阿里云提供的管理用戶身份與資源訪問權限的服務。使用RAM可以讓您避免與其他用戶共享阿里云賬號密鑰，并可按需為用戶授予最小權限。RAM中使用權限策略描述授權的具體內容。

本文為您介紹云治理中心（Governance）為RAM權限策略定義的操作（Action）、資源（Resource）和條件（Condition）。云治理中心（Governance）的RAM代碼（RamCode）為governance，支持的授權粒度為。

權限策略通用結構

權限策略支持JSON格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各字段含義如下：

Effect：權限策略效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕權限的具體操作。具體信息，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源ARN來描述指定資源。具體信息，請參見資源（Resource）。
Condition：指授權生效的條件。可選字段。具體信息，請參見條件（Condition）。
- Condition_operator：條件運算符，不同類型的條件對應不同的條件運算符。具體信息，請參見權限策略基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是云治理中心（Governance）定義的操作，這些操作可以在RAM權限策略語句的Action元素中使用，用來授予執行該操作的權限。云治理中心（Governance）不支持對每個API進行單獨授權，只提供服務級別的通用操作。下面對表中的具體項提供說明：

操作：是指具體的權限點。
訪問級別：是指每個操作的訪問級別，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支持授權的資源類型。此產品不支持對具體資源授權，需授予全部資源權限。
條件關鍵字：是指云產品自身定義的條件關鍵字。該列不體現適用于任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他權限。操作者必須同時具備關聯操作的權限，操作才能成功。

操作	訪問級別	資源類型	條件關鍵字	關聯操作
governance:RunEvaluation	none	全部資源	無	無
governance:GetAccountFactoryBaseline	get	全部資源	無	無
governance:BatchEnrollAccounts	create	全部資源	無	無
governance:ListEvaluationResults	get	全部資源	無	無
governance:ListAccountFactoryBaselineItems	list	全部資源	無	無
governance:CreateAccountFactoryBaseline	create	全部資源	無	無
governance:ListEnrolledAccounts	list	全部資源	無	無
governance:EnrollAccount	create	全部資源	無	無
governance:UpdateAccountFactoryBaseline	update	全部資源	無	無
governance:ListEvaluationScoreHistory	get	全部資源	無	無
governance:GetEnrolledAccount	get	全部資源	無	無
governance:ListEvaluationMetadata	get	全部資源	無	無
governance:DeleteAccountFactoryBaseline	delete	全部資源	無	無
governance:ListAccountFactoryBaselines	list	全部資源	無	無
governance:ListEvaluationMetricDetails	list	全部資源	無	無

資源（Resource）

資源類型	資源ARN

暫無數據

條件（Condition）

下表是云治理中心（Governance）定義的產品級條件關鍵字，這些條件關鍵字可以在RAM權限策略語句的Condition元素中使用，用來描述授予權限的條件。以下僅列舉產品級的條件關鍵字，阿里云定義的通用條件關鍵字也同樣適用云治理中心（Governance）。

其中，數據類型決定了您可以使用哪些條件運算符將請求中的值與權限策略語句中的值進行比較。您必須使用與數據類型匹配的條件運算符，否則無法匹配策略語句，授權行為無效。數據類型與條件運算符的對應關系，請參見條件操作類型。

條件關鍵字	描述	類型
acs:ResourceGroupId	資源組Condition	String

日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

授權信息

權限策略通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作