什么是自定義權限策略

在基于RAM的訪問控制體系中，自定義權限策略是指在系統權限策略之外，您可以自主創建、更新和刪除的權限策略。自定義權限策略的版本更新需由您來維護。

• 創建自定義權限策略后，需為RAM用戶、用戶組或RAM角色綁定權限策略，這些RAM身份才能獲得權限策略中指定的訪問權限。

• 已創建的權限策略支持刪除，但刪除前需確保該策略未被引用。如果該權限策略已被引用，您需要在該權限策略的引用記錄中移除授權。

• 自定義權限策略支持版本控制，您可以按照RAM規定的版本管理機制來管理您創建的自定義權限策略版本。

操作文檔

• 創建自定義權限策略

• 修改自定義權限策略內容和備注

• 刪除自定義權限策略

• 管理權限策略引用記錄

• 管理自定義權限策略版本

通過腳本編輯模式創建自定義權限策略

1. 使用阿里云賬號登錄RAM控制臺。

2. 在左側導航欄，選擇權限管理>權限策略。

3. 在權限策略頁面，單擊創建權限策略。

   

4. 在創建權限策略頁面，單擊腳本編輯頁簽。

5. 輸入IP白名單權限策略內容。例如，只允許192.0.2.0/24的IP訪問，且只能訪問名為BindAxb的API方法。腳本配置如下：

   說明

   acs:SourceIp的取值如果是單個IP地址，需要寫明具體的IP地址，不能使用該IP地址的IP地址段形式xx.xx.xx.xx/32。例如：10.0.0.1不能寫成10.0.0.1/32。

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "dypls:BindAxb"
               ],
               "Resource": [
                   "*"
               ],
               "Condition": {
                   "IpAddress": {
                       "acs:SourceIp": [
                           "192.0.2.0/24"
                       ]
                   }
               }
           }
       ]
   }

6. 在完成腳本編輯后，單擊確定。

   

7. 輸入權限策略名稱和備注。

   

8. 檢查并優化權限策略內容。

   • 基礎權限策略優化

     系統會對您添加的權限策略語句自動進行基礎優化。基礎權限策略優化會完成以下任務：

     • 刪除不必要的條件。

     • 刪除不必要的數組。

   • 可選：高級權限策略優化

     您可以將鼠標懸浮在可選：高級策略優化上，單擊執行，對權限策略內容進行高級優化。高級權限策略優化功能會完成以下任務：

     • 拆分不兼容操作的資源或條件。

     • 收縮資源到更小范圍。

     • 去重或合并語句。

9. 單擊確定。

授權信息參考

使用自定義權限策略，您需要了解業務的權限管控需求，并了解號碼隱私保護的授權信息。詳細內容請參見授權信息。