访问授权策略配置问题
1、如何给一个子账号配置只允许管理某几台ECS资源；策略规则如何编写？
{
"Version": "1",
"Statement": [
{
"Action": "ecs:*",
"Resource": [
"acs:ecs:cn-shenzhen:*:server/i-wz9a0e55eifwy3ol8c4e",
"acs:ecs:cn-shenzhen:*:server/i-wz9bm4qprerke4j7gbln",
"acs:ecs:cn-shenzhen:*:server/i-wz99qmem1e9i5re77lzh",
"acs:ecs:cn-shenzhen:*:server/i-wz9at8f6lii44d3fqad0"
],
"Effect": "Allow"
},
{
"Action": [
"vpc:DescribeVpcs",
"vpc:DescribeVSwitches"
],
"Resource": [
"acs:ecs:cn-shenzhen:*:server/i-wz9a0e55eifwy3ol8c4e",
"acs:ecs:cn-shenzhen:*:server/i-wz9bm4qprerke4j7gbln",
"acs:ecs:cn-shenzhen:*:server/i-wz99qmem1e9i5re77lzh",
"acs:ecs:cn-shenzhen:*:server/i-wz9at8f6lii44d3fqad0"
],
"Effect": "Allow"
}
]
}
"Version": "1",
"Statement": [
{
"Action": "ecs:*",
"Resource": [
"acs:ecs:cn-shenzhen:*:server/i-wz9a0e55eifwy3ol8c4e",
"acs:ecs:cn-shenzhen:*:server/i-wz9bm4qprerke4j7gbln",
"acs:ecs:cn-shenzhen:*:server/i-wz99qmem1e9i5re77lzh",
"acs:ecs:cn-shenzhen:*:server/i-wz9at8f6lii44d3fqad0"
],
"Effect": "Allow"
},
{
"Action": [
"vpc:DescribeVpcs",
"vpc:DescribeVSwitches"
],
"Resource": [
"acs:ecs:cn-shenzhen:*:server/i-wz9a0e55eifwy3ol8c4e",
"acs:ecs:cn-shenzhen:*:server/i-wz9bm4qprerke4j7gbln",
"acs:ecs:cn-shenzhen:*:server/i-wz99qmem1e9i5re77lzh",
"acs:ecs:cn-shenzhen:*:server/i-wz9at8f6lii44d3fqad0"
],
"Effect": "Allow"
}
]
}
展开
收起
1
条回答
写回答
写回答
-
推荐回答自定义策略，改i-1,i-2,i-3 为自己的服务器id 就好了
{
"Statement": [
{
"Action": "ecs:*",
"Effect": "Allow",
"Resource": [
"acs:ecs:*:*:instance/i-1",
"acs:ecs:*:*:instance/i-2",
"acs:ecs:*:*:instance/i-3"
]
},
{
"Action": "ecs:CreateSnapshot",
"Effect": "Allow",
"Resource": [
"acs:ecs:*:*:disk/dist-01",
"acs:ecs:*:*:snapshot/*"
]
},
{
"Action": [
"ecs:Describe*"
],
"Effect": "Allow",
"Resource": "*"
}
],
"Version": "1"
}
配置完权限了，其实是可以看到所有服务器的，只不过在操作的时候无法操作
2018-08-31 16:58:55赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
