云服务器内容精选

华为云首页用户手册

管理与监管

组织 ORGANIZATIONS-统一身份认证 IAM:条件（Condition）

条件（Condition）条件（Condition）是自定义SCP生效的特定条件，包括条件键和运算符。条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。服务级条件键（前缀为服务缩写，如iam:）仅适用于对应服务的操作，详情请参见表4。单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求中最多包含一个值，多值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个VPC终端节点发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符。 IAM定义了以下可以在SCP的Condition元素中使用的条件键，您可以使用这些条件键进一步细化SCP语句应用的条件。表4 IAM支持的服务级条件键服务级条件键类型单值/多值说明 iam:PolicyURN string 单值按照身份策略的URN筛选访问权限。 iam:ServicePrincipal string 单值按照服务关联委托传递的云服务对应的服务标识筛选访问权限。

组织 ORGANIZATIONS 管理与监管
组织 ORGANIZATIONS-资源访问管理 RAM:条件（Condition）

条件（Condition）条件（Condition）是SCP生效的特定条件，包括条件键和运算符。条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。服务级条件键（前缀为服务缩写，如ram:）仅适用于对应服务的操作，详情请参见表4。单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求中最多包含一个值，多值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个VPC终端节点发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符。 RAM定义了以下可以在SCP的Condition元素中使用的条件键，您可以使用这些条件键进一步细化SCP语句应用的条件。表4 RAM支持的服务级条件键服务级条件键类型单值/多值说明 ram:RequestedResourceType string 多值根据指定的资源类型过滤访问。 ram:ResourceUrn string 多值根据具有指定URN的资源过滤访问。 ram:Principal string 多值根据指定使用者的格式过滤访问。 ram:TargetOrgPaths string 多值根据指定使用者所在的组织路径过滤访问。 ram:PermissionUrn string 单值根据指定的权限URN过滤访问。 ram:ShareOwnerAccountId string 单值根据拥有的资源共享的特定账户过滤访问。例如，您可以使用此条件键指定可以根据资源共享所有者的账户ID接受或拒绝资源共享邀请。 ram:AllowExternalPrincipals boolean 单值按允许或者拒绝与外部使用者共享的资源共享过滤访问。例如，如果操作只能在允许与外部使用者共享的资源共享上执行，请指定true。外部使用者是指在其组织之外的账号。 ram:RequestedAllowExternalPrincipals boolean 单值根据指定的allow_external_principals过滤访问。外部使用者是指在其组织之外的账号。

组织 ORGANIZATIONS 管理与监管
组织 ORGANIZATIONS-消息通知服务 SMN:条件（Condition）

条件（Condition）条件（Condition）是SCP生效的特定条件，包括条件键和运算符。条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。服务级条件键（前缀为服务缩写，如smn:）仅适用于对应服务的操作，详情请参见表4。单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求中最多包含一个值，多值条件键在API调用时请求可以包含多个值。例如：g:SourceVpce是单值条件键，表示仅允许通过某个VPC终端节点发起请求访问某资源，一个请求最多包含一个VPC终端节点ID值。g:TagKeys是多值条件键，表示请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符。 SMN定义了以下可以在SCP的Condition元素中使用的条件键，您可以使用这些条件键进一步细化SCP语句应用的条件。表4 SMN支持的服务级条件键服务级条件键类型单值/多值说明 smn:TargetOrgPath string 单值主题策略授权的组织路径。 smn:TargetOrgId string 单值主题策略授权的组织ID。 smn:TargetAccountId string 单值主题策略授权的账号ID。 smn:Protocol string 单值订阅终端协议。 smn:Endpoint string 单值订阅终端地址。

组织 ORGANIZATIONS 管理与监管