更新时间:2022-02-22 GMT+08:00
策略说明
策略根据创建的对象,分为系统策略和自定义策略。
系统策略
云服务在IAM预置了常用的授权项,称为系统策略。管理员给用户组授权时,可以直接使用这些系统策略,但系统策略只能使用,不能修改。
GES系统策略包括GES FullAccess,GES Development及GES ReadOnlyAccess。涵盖了绝大部分用户角色分配场景,推荐您使用这种策略权限。详细请参考GES系统策略。
自定义策略
如果系统策略无法满足授权要求,管理员可以根据各服务支持的授权项,创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制,自定义策略是对系统策略的扩展和补充。目前支持可视化视图、JSON视图两种自定义策略配置方式。详细请参考GES自定义策略。
父主题: 策略权限