權限策略通用結構

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

• Effect：權限策略效果。取值：Allow（允許）、Deny（拒絕）。
• Action：授予允許或拒絕權限的具體操作。具體信息，請參見操作（Action）。
• Resource：受操作影響的具體對象，您可以使用資源ARN來描述指定資源。具體信息，請參見資源（Resource）。
• Condition：指授權生效的條件。可選字段。具體信息，請參見條件（Condition）。
  • Condition_operator：條件運算符，不同類型的條件對應不同的條件運算符。具體信息，請參見權限策略基本元素。
  • Condition_key：條件關鍵字。
  • Condition_value：條件關鍵字對應的值。

操作（Action）

• 操作：是指具體的權限點。
• API：是指操作對應的API接口。
• 訪問級別：是指每個操作的訪問級別，取值為寫入（Write）、讀取（Read）或列出（List）。
• 資源類型：是指操作中支持授權的資源類型。具體說明如下：
  • 對于必選的資源類型，用背景高亮的方式表示。
  • 對于不支持資源級授權的操作，用全部資源表示。
• 條件關鍵字：是指云產品自身定義的條件關鍵字。該列不體現適用于任何操作的通用條件關鍵字。
• 關聯操作：是指成功執行操作所需要的其他權限。操作者必須同時具備關聯操作的權限，操作才能成功。

資源（Resource）

• {#}為變量標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的云服務RAM代碼。
• *表示全部。例如：
  • {#resourceType}為*時：表示全部資源。
  • {#regionId}為*時：表示全部地域。
  • {#accountId}為*時：表示全部阿里云賬號。

條件（Condition）

相關操作

• 創建自定義權限策略
• 為RAM用戶授權
• 為RAM用戶組授權
• 為RAM角色授權