策略语法：RBAC

策略结构

策略结构包括：策略版本号（Version）、策略授权语句（Statement）和策略依赖（Depends）。

图1 策略结构

策略语法

给用户组选择策略时，单击策略下方的，可以查看策略的详细内容，以“DDS Administrator”为例，说明RBAC策略的语法。

图2 DDS Administrator策略

{
        "Version": "1.0",
        "Statement": [
                {
                        "Effect": "Allow",
                        "Action": [
                                "DDS:DDS:*"
                        ],
                        "Resource": [                     
                                "DDS:*:*:instanceName:dds-*"                
                        ],
                }
        ],
        "Depends": [
                {
                        "catalog": "BASE",
                        "display_name": "Server Administrator"
                },
                {
                        "catalog": "BASE",
                        "display_name": "Tenant Guest"
                }
        ]
}