华为云首页用户手册

统一身份认证服务 IAM-自定义策略使用样例:配合较高权限系统策略使用

统一身份认证服务 IAM-自定义策略使用样例:配合较高权限系统策略使用

时间：2023-11-01 16:21:46

统一身份认证服务 IAM

配合较高权限系统策略使用

如果您给IAM用户授予较高权限的系统策略，例如“FullAccess” ，但不希望IAM用户拥有某个服务的权限，例如云审计服务。您可以创建一个自定义策略，并将自定义策略的Effect设置为Deny，然后将较高权限的系统策略和自定义策略同时授予用户，根据Deny优先原则，则授权的IAM用户除了云审计服务，可以对其他所有服务执行所有操作。

以下策略样例表示：拒绝IAM用户使用云审计服务。

{    "Version": "1.1",    "Statement": [        {            "Effect": "Deny",            "Action": [                    "cts:*:*"            ]        }    ]}

Action为授权项，格式为：服务名:资源类型:操作。
"cts:*:*"：表示对云审计的所有操作。其中cts为服务名；“*”为通配符，表示对所有的资源类型可以执行所有操作。
Effect为作用，Deny表示拒绝，Allow表示允许。

上一篇：统一身份认证服务 IAM-自定义策略使用样例:完全使用自定义策略

下一篇：统一身份认证服务 IAM-自定义策略使用样例:完全使用自定义策略

统一身份认证服务 IAM-自定义策略使用样例:配合较高权限系统策略使用

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题