更新时间:2022-02-22 GMT+08:00

策略说明

策略根据创建的对象,分为系统策略和自定义策略。

系统策略

云服务在IAM预置了常用的授权项,称为系统策略。管理员给用户组授权时,可以直接使用这些系统策略,但系统策略只能使用,不能修改。

GES系统策略包括GES FullAccess,GES Development及GES ReadOnlyAccess。涵盖了绝大部分用户角色分配场景,推荐您使用这种策略权限。详细请参考GES系统策略

自定义策略

如果系统策略无法满足授权要求,管理员可以根据各服务支持的授权项,创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制,自定义策略是对系统策略的扩展和补充。目前支持可视化视图、JSON视图两种自定义策略配置方式。详细请参考GES自定义策略