Criação de uma política personalizada

Exemplos de políticas personalizadas de DeH

• Exemplo 1: autorizar os usuários a comprar e liberar os DeHs.

  {
        "Version": "1.1",
        "Statement": [
              {
                    "Effect": "Allow",
                    "Action": [
                          "deh:dedicatedHosts:create",
                          "deh:dedicatedHosts:create"
                    ]
              }
        ]
  }

• Exemplo 2: negar a solicitação de liberar DeH.

  Uma política de negação deve ser usada em conjunto com outras políticas. Se as permissões atribuídas a um usuário contiverem ambas "Allow" e "Deny", a permissão "Deny" terá precedência sobre a permissão "Allow".

  Se você atribui a política de sistema DeH FullAccess a um usuário, mas não quer o usuário ter a permissão liberar DeHs, você pode criar uma política para negar a liberação de DeHs e para conceder a política DeH FullAccess e a política criada ao usuário. Neste caso, a política "Deny" toma a precedência e o usuário pode executar todas as operações exceto a liberação de DeH. O seguinte é um exemplo de uma política de negação:

  { 
          "Version": "1.1", 
          "Statement": [ 
                  { 
                          "Action": [ 
                                  "deh:dedicatedHosts:delete" 
                          ], 
                          "Effect": "Deny" 
                  } 
          ] 
  }