本文為您提供重啟ECS實例的參考示例。
以下策略表示:僅被授予此策略的RAM用戶啟用MFA并使用MFA登錄時,才具有重啟ECS實例的權限。您可以通過設置Condition
下acs:MFAPresent
的值為true
來實現。
{
"Statement": [
{
"Action": "ecs:RebootInstance",
"Effect": "Allow",
"Resource": "*",
"Condition": {
"Bool": {
"acs:MFAPresent": "true"
}
}
}
],
"Version": "1"
}
說明
Condition
(限制條件)只針對當前權限策略描述的操作有效。您可以修改acs:MFAPresent
的值為true
或false
。
文檔內容是否對您有幫助?