华为云UCS-UCS服务资源权限（IAM授权）:系统策略

时间：2024-05-08 17:06:48

华为云UCS

系统策略

IAM中预置的UCS系统策略包含UCS FullAccess、UCS CommonOperations、UCS CIAOperations和UCS ReadOnlyAccess几种类型。

UCS FullAccess：UCS服务管理员权限，拥有该权限的用户拥有服务的所有权限（包含制定权限策略、安全策略等）。
UCS CommonOperations：UCS服务基本操作权限，拥有该权限的用户可以执行创建工作负载、流量分发等操作。
UCS CIAOperations：UCS服务容器智能分析管理员权限。
UCS ReadOnlyAccess：UCS服务只读权限（除容器智能分析只读权限）。

您可以通过查看策略内容来了解系统策略所支持的授权项，授权项的格式为“服务名:资源类型:操作”，支持通配符号*，通配符号*表示所有。

例如，UCS FullAccess的策略内容如下所示。可以看出，该策略包含了UCS、CCE（云容器引擎）、SWR（容器镜像服务）的所有权限，AOM（应用运维管理）、SMN（应用运维管理）、DNS（云解析服务）等服务的部分资源的操作权限。

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "ucs:*:*",
                "cce:*:*",
                "swr:*:*",
                "aom:*:get",
                "aom:*:list",
                "smn:*:list",
                "dns:*:get*",
                "dns:*:list*",
                "dns:*:get",
                "dns:*:list",
                "dns:recordset:create",
                "dns:recordset:delete",
                "dns:recordset:update",
                "dns:tag:get",
                "lts:*:get",
                "lts:*:list",
                "apm:*:get",
                "apm:*:list",
                "vpcep:epservices:*",
                "vpcep:connections:*",
                "vpcep:endpoints:*",
                "elb:*:get",
                "elb:*:list",
                "vpc:*:get",
                "vpc:*:list",
                "ief:*:get",
                "ief:*:list",
                "cgs:images:operate",
                "cgs:*:get",
                "cgs:*:list"
            ],
            "Effect": "Allow"
        }
    ]
}

上一篇：华为云UCS-UCS服务资源权限（IAM授权）:UCS功能所需的最小权限

下一篇：华为云UCS-UCS服务资源权限（IAM授权）:UCS功能所需的最小权限