组织 ORGANIZATIONS-SCP示例:禁止创建带有指定标签的资源

时间：2024-05-11 17:00:35

组织 ORGANIZATIONS 服务控制策略管理

禁止创建带有指定标签的资源

如下SCP表示禁止用户创建带有 {"team": "engineering"} 标签的资源共享实例。您可以根据需要修改SCP语句中的操作（Action）、资源类型（Resource）和条件（Condition）。

{
     "Version":"5.0",
     "Statement":[
         {
             "Effect":"Deny",
             "Action":["ram:resourceShares:create"],
             "Resource":["*"],
             "Condition":{
                 "StringEquals":{
                     "g:RequestTag/team":"engineering"
                 }
             }
         }
     ]
 }

上一篇：组织 ORGANIZATIONS-SCP示例:阻止成员账号退出组织

下一篇：组织 ORGANIZATIONS-SCP示例:阻止根用户的服务访问