华为云首页用户手册

标签管理服务 TMS-基于组织服务SCP策略进行访问控制:操作（Action）

标签管理服务 TMS-基于组织服务SCP策略进行访问控制:操作（Action）

时间：2024-01-24 11:13:35

标签管理服务 TMS

操作（Action）

操作（Action）即为策略中支持的操作项。

“访问级别”列描述如何对操作进行分类（list、read和write等）。此分类可帮助您了解在策略中相应操作对应的访问级别。
“资源类型”列指每个操作是否支持资源级权限。
- 资源类型支持通配符号*表示所有。如果此列没有值（-），则必须在策略语句的Resource元素中指定所有资源类型（“*”）。
- 如果该列包含资源类型，则必须在具有该操作的语句中指定该资源的URN。
- 资源类型列中必需资源在表中用星号（*）标识，表示使用此操作必须指定该资源类型。
关于Config定义的资源类型的详细信息请参见资源类型（Resource）。
“条件键”列包括了可以在策略语句的Condition元素中支持指定的键值。
- 如果该操作项资源类型列存在值，则表示条件键仅对列举的资源类型生效。
- 如果该操作项资源类型列没有值（-），则表示条件键对整个操作项生效。
- 如果此列没有值（-），表示此操作不支持指定条件键。
关于Config定义的条件键的详细信息请参见条件（Condition）。

您可以在SCP策略语句的Action元素中指定以下TMS的相关操作。

表1 TMS支持的操作项
操作项	描述	访问级别	资源类型（*为必须）	条件键
tms:predefineTags:list	授予权限以查询预定义标签列表。	list	-	-
tms:predefineTags:create	授予权限以创建预定义标签。	write	-	-
tms:predefineTags:update	授予权限以更新预定义标签。	write	-	-
tms:predefineTags:delete	授予权限以删除预定义标签。	write	-	-
tms:resourceTags:list	授予权限以查询资源标签列表。	list	-	-
tms:resourceTags:create	授予权限以创建资源标签。	write	-	-
tms:resourceTags:delete	授予权限以删除资源标签。	write	-	-
tms:resources:list	授予权限以查询资源列表。	list	-	-
tms:tagKeys:list	授予权限以查询标签key列表。	list	-	-
tms:tagValues:list	授予权限以查询标签values列表。	list	-	-

上一篇：标签管理服务 TMS-什么是标签管理服务

下一篇：标签管理服务 TMS-如何访问

标签管理服务 TMS-基于组织服务SCP策略进行访问控制:操作（Action）

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题