组织 ORGANIZATIONS-SCP配置示例:阻止根用户的服务访问

时间：2025-06-19 11:02:53

组织 ORGANIZATIONS

阻止根用户的服务访问

使用以下SCP禁止成员账号使用根用户执行指定的操作。您可以根据需要修改SCP语句中的操作（Action）和资源类型（Resource）。

{
  "Version": "5.0",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "ecs:*:*"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {
        "BoolIfExists": {
          "g:PrincipalIsRootUser": "true"
        }
      }
    }
  ]
}

上一篇：组织 ORGANIZATIONS-SCP配置示例:阻止成员账号退出组织

下一篇：组织 ORGANIZATIONS-SCP配置示例:阻止成员账号退出组织