云数据库 GAUSSDB-自定义策略:自定义策略样例
自定义策略样例
- 示例1:授权用户创建GaussDB实例
{ "Version": "1.1", "Statement": [{ "Effect": "Allow", "Action": ["gaussdb:instance:create"] }] }
- 示例2:拒绝用户删除GaussDB实例
拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。
如果给用户授予GaussDB FullAccess的系统策略,但不希望用户拥有GaussDB FullAccess中定义的删除GaussDB实例权限,可以创建一条拒绝删除云服务的自定义策略,同时将GaussDB FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可以对GaussDB实例执行除了删除GaussDB实例外的所有操作。拒绝策略示例如下:
{ "Version": "1.1", "Statement": [{ "Action": ["gaussdb:instance:delete"], "Effect": "Deny" }] }
- ModelArts自定义镜像_自定义镜像简介_如何使用自定义镜像
- API网关的策略_API网关的插件策略_APIG传统策略
- 华为GaussDB自定义函数_GaussDB教程_华为高斯数据库自定义函数
- GaussDB数据库自定义函数_GaussDB 华为_高斯数据库自定义函数
- 云数据库GaussDB(for MySQL)备份策略_备份类型_自动备份
- 态势感知_自定义告警模型-华为云
- 负载均衡的转发策略
- 云数据库RDS for MySQL数据备份_备份策略_自动备份_手动备份
- GaussDB培训_GaussDB教程_高斯数据库培训-华为云
- ModelArts推理部署_创建AI应用_自定义镜像规范-华为云