如何單獨(dú)控制Webshell權(quán)限?
本文介紹使用SAE時(shí),如何單獨(dú)控制Webshell權(quán)限,禁止RAM用戶登錄Webshell。
您可以在RAM控制臺,配置RAM用戶的權(quán)限策略。具體操作,請參見為RAM用戶授權(quán)。
- 在權(quán)限策略腳本中,將Allow語句中的
sae:GetWebshellToken
API刪除。 - 在權(quán)限策略腳本中,直接禁止
sae:GetWebshellToken
API。{ "Version": "1", "Statement": [ { "Action": [ "sae:GetWebshellToken"], "Resource": "acs:sae:cn-shanghai:*:*", "Effect": "Deny" } ] }