什么是自定義權限策略

在基于RAM的訪問控制體系中，自定義權限策略是指在系統權限策略之外，您可以自主創建、更新和刪除的權限策略。自定義權限策略的版本更新需由您來維護。

• 創建自定義權限策略后，需為RAM用戶、用戶組或RAM角色綁定權限策略，這些RAM身份才能獲得權限策略中指定的訪問權限。

• 已創建的權限策略支持刪除，但刪除前需確保該策略未被引用。如果該權限策略已被引用，您需要在該權限策略的引用記錄中移除授權。

• 自定義權限策略支持版本控制，您可以按照RAM規定的版本管理機制來管理您創建的自定義權限策略版本。

操作文檔

• 創建自定義權限策略

• 修改自定義權限策略內容和備注

• 刪除自定義權限策略

• 管理權限策略引用記錄

• 管理自定義權限策略版本

常見自定義權限策略場景及示例

• 策略示例一：允許用戶執行模板，但不允許編輯模板。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                  "oos:List*",
                  "oos:Get*",
                  "oos:StartExecution",
                  "oos:CancelExecution",
                  "oos:NotifyExecution"
              ],
              "Resource": "*",
              "Effect": "Allow"
          }
      ]
  }

• 策略示例二：允許RAM用戶創建編輯模板，但不包含執行權限。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                  "oos:List*",
                  "oos:Get*",
                  "oos:CreateTemplate",
                  "oos:UpdateTemplate",
                  "oos:ValidateTemplateContent"
              ],
              "Resource": "*",
              "Effect": "Allow"
          }
      ]
  }

• 策略示例三：系統運維管理的管理員權限。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": "oos:*",
              "Effect": "Allow",
              "Resource": "*"
          },
          {
              "Action": "ram:PassRole",
              "Resource": "*",
              "Effect": "Allow",
              "Condition": {
                  "StringEquals": {
                      "acs:Service": "oos.aliyuncs.com"
                  }
              }
          }
      ]
  }

授權信息參考

使用自定義權限策略，您需要了解業務的權限管控需求，并了解系統運維管理OOS的授權信息。詳細內容請參見 授權信息 。