ServiceStage自定义身份策略样例

如果系统预置的ServiceStage系统身份策略，不满足您的授权要求，可以创建自定义身份策略。自定义身份策略中可以添加的授权项（Action）请参考身份策略授权参考。

目前华为云支持以下两种方式创建自定义策略：

• 可视化视图创建自定义身份策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
• JSON视图创建自定义身份策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。

具体创建步骤请参考创建自定义身份策略并附加至主体。

在创建自定义身份策略时，您可以通过资源类型（Resource）元素来选择特定资源，以及条件键（Condition）元素来控制策略何时生效。支持的资源类型请参考身份策略授权参考。下面为您介绍常用的ServiceStage自定义身份策略样例。

• 示例1：禁止 IAM 用户创建应用。

  {
      "Version": "5.0",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "servicestage:*:*",
                  "eps:enterpriseProjects:list"
              ]
          },
          {
              "Effect": "Deny",
              "Action": [
                  "servicestage:app:createApplication"
              ]
          }
      ]
  }

• 多个授权项自定义身份策略。

  一个自定义身份策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项。多个授权语句策略描述如下：

  {
      "Version": "5.0",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "servicestage:environment:create"
                  "eps:enterpriseProjects:list"
              ]
          },
          {
              "Effect": "Deny",
              "Action": [
                  "cce:node:list"
              ]
          }
      ]
  }