Sintaxis de política

A continuación se utiliza una política personalizada para OBS como ejemplo para describir la sintaxis.

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "obs:bucket:ListAllMyBuckets",
                "obs:bucket:HeadBucket",
                "obs:bucket:ListBucket",
                "obs:bucket:GetBucketLocation"
            ],
            "Condition": {
                "StringEndWithIfExists": {
                    "g:UserName": [
                        "specialCharactor"
                    ]
                },
                "Bool": {
                    "g:MFAPresent": [
                        "true"
                    ]
                }
            },
            "Resource": [
                "obs:*:*:bucket:*"
            ]
        }
    ]
}

Estructura de políticas

Una política consiste en una versión y una o más sentencias (que indican diferentes acciones).

Figura 1 Estructura de políticas

• Operador

  Un operador (consulte Operators), una clave de condición y un valor de condición juntos constituyen una declaración de condición completa. Una política solo entra en vigor cuando se cumplen las condiciones de solicitud. El sufijo de operador IfExists indica que una política entra en vigor si un valor de solicitud está vacío o cumple la condición especificada. Por ejemplo, si se selecciona el operador StringEqualsIfExists para una política, la política tiene efecto si un valor de solicitud está vacío o es igual al valor de condición especificado.

  Tabla 3 Operadores (los operadores de cadena no distinguen entre mayúsculas y minúsculas a menos que se especifique lo contrario.)

  Operador	Tipo	Descripción
  StringEquals	String	(Sensible a mayúsculas y minúsculas) El valor de solicitud es el mismo que el valor de condición.
  StringNotEquals	String	(Sensible a mayúsculas y minúsculas) El valor de solicitud es diferente del valor de condición.
  StringEqualsIgnoreCase	String	El valor de solicitud es el mismo que el valor de condición.
  StringNotEqualsIgnoreCase	String	El valor de solicitud es diferente del valor de condición.
  StringLike	String	El valor de solicitud contiene el valor de condición.
  StringNotLike	String	El valor de solicitud no contiene el valor de condición.
  StringStartWith	String	El valor de solicitud comienza con el valor de condición.
  StringEndWith	String	El valor de solicitud termina con el valor de condición.
  StringNotStartWith	String	El valor de solicitud no comienza con el valor de condición.
  StringNotEndWith	String	El valor de solicitud no termina con el valor de condición.
  StringEqualsAnyOf	String	(Sensible a mayúsculas y minúsculas) El valor de solicitud es el mismo que cualquiera de los valores de condición configurados.
  StringNotEqualsAnyOf	String	(Sensible a mayúsculas y minúsculas) El valor de solicitud es diferente de todos los valores de condición configurados.
  StringEqualsIgnoreCaseAnyOf	String	El valor de solicitud es el mismo que cualquiera de los valores de condición configurados.
  StringNotEqualsIgnoreCaseAnyOf	String	El valor de solicitud es diferente de todos los valores de condición configurados.
  StringLikeAnyOf	String	El valor de solicitud contiene cualquiera de los valores de condición configurados.
  StringNotLikeAnyOf	String	El valor de solicitud no contiene ninguno de los valores de condición configurados.
  StringStartWithAnyOf	String	El valor de solicitud comienza con cualquiera de los valores de condición configurados.
  StringEndWithAnyOf	String	El valor de solicitud termina con cualquiera de los valores de condición configurados.
  StringNotStartWithAnyOf	String	El valor de solicitud no comienza con ninguno de los valores de condición configurados.
  StringNotEndWithAnyOf	String	El valor de solicitud no termina con ninguno de los valores de condición configurados.
  NumberEquals	Number	El valor de solicitud es igual al valor de condición.
  NumberNotEquals	Number	El valor de solicitud no es igual al valor de condición.
  NumberLessThan	Number	El valor de solicitud es menor que el valor de condición.
  NumberLessThanEquals	Number	El valor de solicitud es menor o igual que el valor de condición.
  NumberGreaterThan	Number	El valor de solicitud es mayor que el valor de condición.
  NumberGreaterThanEquals	Number	El valor de solicitud es mayor o igual que el valor de condición.
  NumberEqualsAnyOf	Number	El valor de solicitud es igual a cualquiera de los valores de condición configurados.
  NumberNotEqualsAnyOf	Number	El valor de solicitud no es igual a ninguno de los valores de condición configurados.
  DateLessThan	Time	El valor de solicitud es anterior al valor de condición.
  DateLessThanEquals	Time	El valor de solicitud es anterior o igual al valor de condición.
  DateGreaterThan	Time	El valor de solicitud es posterior al valor de condición.
  DateGreaterThanEquals	Time	El valor de solicitud es posterior o igual al valor de condición.
  Bool	Boolean	El valor de solicitud es igual al valor de condición.
  IpAddress	IP address	El valor de solicitud está dentro del intervalo de direcciones IP establecido en el valor de condición.
  NotIpAddress	IP address	El valor de solicitud está más allá del intervalo de direcciones IP establecido en el valor de condición.
  IsNullOrEmpty	Null	El valor de la solicitud es nulo o una cadena vacía.
  IsNull	Null	El valor de la solicitud es nulo.
  IsNotNull	Null	El valor de la solicitud no es nulo.