什么是自定義權限策略

在基于RAM的訪問控制體系中，自定義權限策略是指在系統權限策略之外，您可以自主創建、更新和刪除的權限策略。自定義權限策略的版本更新需由您來維護。

• 創建自定義權限策略后，需為RAM用戶、用戶組或RAM角色綁定權限策略，這些RAM身份才能獲得權限策略中指定的訪問權限。

• 已創建的權限策略支持刪除，但刪除前需確保該策略未被引用。如果該權限策略已被引用，您需要在該權限策略的引用記錄中移除授權。

• 自定義權限策略支持版本控制，您可以按照RAM規定的版本管理機制來管理您創建的自定義權限策略版本。

操作文檔

• 創建自定義權限策略

• 修改自定義權限策略內容和備注

• 刪除自定義權限策略

• 管理權限策略引用記錄

• 管理自定義權限策略版本

IPv6授權樣例

• 示例1：對IPv6的管理權限

  假設您的賬號為1234567，授權管理該賬號下的所有IPv6，使某個RAM用戶具有操作所有Ipv6實例的權限。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "vpc:*Ipv6*"
              ],
              "Resource": [
                  "acs:vpc:*:1234567:*/*"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "ecs:*Describe*"
              ],
              "Resource": [
                  "*"
              ]
          }
      ]
  }

• 示例2：對某個VPC的IPv6管理授權

  假設您只想授權青島Region下的VPC的管理權限，使某個RAM用戶可以對青島Region下該VPC進行創建/刪除IPv6地址以及開通/釋放IPv6公網帶寬的操作。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "vpc:*"
              ],
              "Resource": [
                  "acs:vpc:cn-qingdao:*:ipv6address/*"
              ]
          },
  "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "vpc:*"
              ],
              "Resource": [
                  "acs:vpc:cn-qingdao:*:ipv6bandwidth/*"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "ecs:*Describe*"
              ],
              "Resource": [
                  "acs:ecs:cn-qingdao:*:*/*"
              ]
          }
      ]
  }

授權信息參考

使用自定義權限策略，您需要了解業務的權限管控需求，并了解IPv6 網關的授權信息。詳細內容請參見授權信息。