配置审计 Config-基于组织服务SCP策略进行访问控制:条件键（Condition）

时间：2023-11-01 16:16:57

配置审计 Config

条件键（Condition）是SCP自定义策略生效的特定条件，包括条件键和运算符。

条件键表示策略语句的Condition元素中的键值。根据适用范围，分为全局条件键和服务条件键。
- 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，组织将自动获取并鉴权。详情请参见：通用全局条件键。
- 服务级条件键（前缀为服务缩写，如rms:）仅适用于对应服务的操作，详情请参见表3。
运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，策略才能生效。支持的运算符请参见：运算符。

Config定义了以下可以在SCP自定义策略的Condition元素中使用的条件键，您可以使用这些条件键进一步细化策略语句应用的条件。