Sintaxe da política

O seguinte utiliza uma política personalizada para o OBS como um exemplo para descrever a sintaxe.

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "obs:bucket:ListAllMyBuckets",
                "obs:bucket:HeadBucket",
                "obs:bucket:ListBucket",
                "obs:bucket:GetBucketLocation"
            ],
            "Condition": {
                "StringEndWithIfExists": {
                    "g:UserName": [
                        "specialCharactor"
                    ]
                },
                "Bool": {
                    "g:MFAPresent": [
                        "true"
                    ]
                }
            },
            "Resource": [
                "obs:*:*:bucket:*"
            ]
        }
    ]
}

Estrutura da política

Uma política consiste em uma versão e uma ou mais declarações (indicando ações diferentes).

Figura 1 Estrutura da política

• Operador

  Um operador (consulte Operadores), uma chave de condição e um valor de condição para formar uma declaração de condição completa. Uma política só entra em vigor quando suas condições de solicitação são atendidas. O sufixo IfExists do operador indica que uma política entra em vigor se um valor de solicitação estiver vazio ou atender à condição especificada. Por exemplo, se o operador StringEqualsIfExists for selecionado para uma política, a política entrará em vigor se um valor de solicitação estiver vazio ou igual ao valor da condição especificada.

  Tabela 3 Operadores (Os operadores de string não diferenciam maiúsculas e minúsculas, a menos que especificado de outra forma.)

  Operador	Tipo	Descrição
  StringEquals	String	(Diferencia maiúsculas e minúsculas) O valor da solicitação é o mesmo que o valor da condição.
  StringNotEquals	String	(Diferencia maiúsculas e minúsculas) O valor da solicitação é diferente do valor da condição.
  StringEqualsIgnoreCase	String	O valor da solicitação é o mesmo que o valor da condição.
  StringNotEqualsIgnoreCase	String	O valor da solicitação é diferente do valor da condição.
  StringLike	String	O valor da solicitação contém o valor da condição.
  StringNotLike	String	O valor da solicitação não contém o valor da condição.
  StringStartWith	String	O valor da solicitação começa com o valor da condição.
  StringEndWith	String	O valor da solicitação termina com o valor da condição.
  StringNotStartWith	String	O valor da solicitação não começa com o valor da condição.
  StringNotEndWith	String	O valor da solicitação não termina com o valor da condição.
  StringEqualsAnyOf	String	(Diferencia maiúsculas e minúsculas) O valor da solicitação é o mesmo que qualquer um dos valores da condição configurados.
  StringNotEqualsAnyOf	String	(Diferencia maiúsculas e minúsculas) O valor da solicitação é diferente de todos os valores de condição configurados.
  StringEqualsIgnoreCaseAnyOf	String	O valor da solicitação é o mesmo que qualquer um dos valores da condição configurados.
  StringNotEqualsIgnoreCaseAnyOf	String	O valor da solicitação é diferente de todos os valores de condição configurados.
  StringLikeAnyOf	String	O valor da solicitação contém qualquer um dos valores da condição configurados.
  StringNotLikeAnyOf	String	O valor da solicitação não contém qualquer um dos valores da condição configurados.
  StringStartWithAnyOf	String	O valor da solicitação começa com qualquer um dos valores da condição configurados.
  StringEndWithAnyOf	String	O valor da solicitação termina com qualquer um dos valores da condição configurados.
  StringNotStartWithAnyOf	String	O valor da solicitação não começa com qualquer um dos valores da condição configurados.
  StringNotEndWithAnyOf	String	O valor da solicitação não termina com qualquer um dos valores da condição configurados.
  NumberEquals	Número	O valor da solicitação é igual ao valor da condição.
  NumberNotEquals	Número	O valor da solicitação não é igual ao valor da condição.
  NumberLessThan	Número	O valor da solicitação é menor que o valor da condição.
  NumberLessThanEquals	Número	O valor da solicitação é menor que ou igual ao valor da condição.
  NumberGreaterThan	Número	O valor da solicitação é maior que o valor da condição.
  NumberGreaterThanEquals	Número	O valor da solicitação é maior que ou igual ao valor da condição.
  NumberEqualsAnyOf	Número	O valor da solicitação é igual a qualquer um dos valores da condição configurados.
  NumberNotEqualsAnyOf	Número	O valor da solicitação não é igual a qualquer um dos valores da condição configurados.
  DateLessThan	Tempo	O valor da solicitação é anterior ao valor da condição.
  DateLessThanEquals	Tempo	O valor da solicitação é anterior ou igual ao valor da condição.
  DateGreaterThan	Tempo	O valor da solicitação é posterior ao valor da condição.
  DateGreaterThanEquals	Tempo	O valor da solicitação é posterior ou igual ao valor da condição.
  Bool	Boolean	O valor da solicitação é igual ao valor da condição.
  IpAddress	Endereço IP	O valor da solicitação está dentro do intervalo de endereços IP definido no valor da condição.
  NotIpAddress	Endereço IP	O valor da solicitação está fora do intervalo de endereços IP definido no valor da condição.
  IsNullOrEmpty	Nulo	O valor da solicitação é null ou uma string vazia.
  IsNull	Nulo	O valor da solicitação é null.
  IsNotNull	Nulo	O valor da solicitação não é null.