创建BCS自定义策略
如果系统预置的BCS权限，不满足您的授权要求，可以创建自定义策略。
目前支持以下两种方式创建自定义策略：
- 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
- JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。
具体创建步骤请参见：创建自定义策略。本章为您介绍常用的BCS自定义策略样例。
- 在控制台页面， 在服务列表选择“统一身份认证 IAM”，进入统一身份认证服务页面。
- 在左侧导航栏中，选择“权限管理 > 权限”，单击“创建自定义策略”。
- 在创建自定义策略页面中，填写策略名称、策略配置方式、策略内容、策略描述等，并单击“确定”。
- 策略名称：自定义策略名称。例如：BCS部分权限。
- 策略配置方式：例如选择“JSON视图”。
- 策略内容：根据模板输入策略内容。
例如：授予实例管理、通道管理和成员管理权限，请复制以下内容。
{ "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "bcs:blockchains:list", "bcs:channels:list", "bcs:members:list" ] } ] }表1 策略内容参数说明 参数
含义
值
Version
策略的版本
固定为“1.1”，不可修改。
Statement
Effect
定义Action中所包含的具体操作是否允许执行。
- Allow：允许执行。
- Deny：不允许执行。
Action
定义对BCS的具体操作。
格式为：服务名:资源类型:操作，不支持自定义，BCS支持的细粒度请参考表2，将对应内容填入Action中，表示为IAM用户授予对应的操作权限。
表2 细粒度权限对照表 可授予的BCS细粒度权限
权限说明
bcs:peer:get
查询peer节点
bcs:notifications:list
通知管理的权限
bcs:blockchain:get
查询BCS服务详细信息
bcs:notification:get
查询通知消息详情
bcs:membertopo:get
查询拓扑图信息
bcs:contract:get
查看合约详情
bcs:member:get
查询成员详细信息
bcs:plugin:get
查询插件详情
bcs:dashboard:get
查询总览
bcs:sdkcfg:post
下载sdk配置
bcs:blockchainondemand:create
创建BCS服务
bcs:blockchain:awakehibernate
冻结或解冻实例
bcs:notification:put
处理通知消息
bcs:eip:put
更新eip
bcs:plugin:delete
删除插件
bcs:taskserver:create
创建taskserver插件
bcs:member:put
邀请成员
bcs:notification:delete
删除通知消息
bcs:channel:create
创建通道
bcs:member:delete
删除成员
bcs:channel:put
扩容通道的peer节点
bcs:blockchain:upgrade
升级回退BCS服务
bcs:cert:post
下载证书
bcs:blockchain:delete
删除BCS服务
bcs:channel:delete
删除通道
bcs:members:list
查询成员列表
bcs:channels:list
查询通道列表
bcs:plugins:list
查询插件列表
bcs:blockchains:list
查询BCS服务列表
bcs:contracts:list
查询合约列表
bcs:restapi:create
创建baas-restapi插件的权限
bcs:cluster:post
集群相关操作
