您可以創建自定義管控策略,限制對某些資源執行某些操作,為資源目錄內的資源夾和成員定義權限邊界。
創建方式
系統提供所見即所得的可視化編輯界面,您只需選擇效果、云服務、操作、資源和條件,就可以生成自定義管控策略。同時,提供的智能校驗功能,幫助您提高管控策略的正確性和有效性。該方式操作簡單,易于上手。
系統提供JSON腳本編輯界面,您需要按照管控策略語法和結構編寫自定義管控策略。該方式使用靈活,適用于對管控策略語法比較熟悉的用戶。
通過可視化編輯模式創建自定義管控策略
登錄資源管理控制臺。
在左側導航欄,選擇 。
在策略列表頁簽,單擊創建策略。
在創建策略頁面,單擊可視化編輯頁簽。
配置管控策略,然后單擊繼續編輯基本信息。
在效果區域,選擇允許或拒絕。
在服務區域,選擇云服務。
說明支持可視化編輯模式的云服務以控制臺界面顯示為準。
在操作區域,選擇全部操作或指定操作。
系統會根據您上一步選擇的云服務,自動篩選出可以配置的操作。如果您選擇了指定操作,您需要繼續選擇具體的操作。
在資源區域,選擇全部資源或指定資源。
系統會根據您上一步選擇的操作,自動篩選出可以配置的資源類型。如果您選擇了指定資源,您需要繼續單擊添加資源,配置具體的資源ARN。您可以使用匹配全部功能,快速選擇對應配置項的全部資源。
說明為了管控策略的正常生效,對操作關聯的必要資源ARN標識了必要,強烈建議您配置該資源ARN。
可選:在條件區域,單擊添加條件,配置條件。
條件包括阿里云通用條件和服務級條件,系統會根據您前面配置的云服務和操作,自動篩選出可以配置的條件列表。您只需要選擇對應條件鍵配置具體內容。
單擊添加語句,重復上述步驟,配置多條管控策略語句。
輸入管控策略名稱和備注。
檢查并優化管控策略內容。
基礎策略優化
系統會對您添加的策略語句自動進行基礎優化。基礎策略優化功能會完成以下任務:
刪除不必要的條件。
刪除不必要的數組。
可選:高級策略優化
您可以將鼠標懸浮在可選:高級策略優化上,單擊執行,對策略內容進行高級優化。高級策略優化功能會完成以下任務:
拆分不兼容操作的資源或條件。
收縮資源到更小范圍。
去重或合并語句。
單擊確定。
通過腳本編輯模式創建自定義管控策略
后續步驟
自定義管控策略創建成功后,需要綁定到資源夾或成員才能生效。具體操作,請參見綁定自定義管控策略。