管理终端节点的策略

终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些华为云主体可以使用该终端节点访问华为云云服务。

终端策略不会覆盖或替代基于身份的策略或基于资源的策略。例如，如果您目前已经使用网关类型的终端节点连接到OBS服务，还可以使用OBS桶策略控制从特定终端节点或特定VPC对OBS桶的访问。

目前终端节点策略支持两种类型：

• 网关型终端节点策略：指为关联网关型终端节点服务的终端节点配置的访问策略。
  • 开启后，表示允许用户自定义策略，不自定义时默认为FullAccess策略。
    默认策略如下：

    [
        {
            "Effect": "Allow",
            "Action": "*",
            "Resource": [
                "*",
                "*/*"
            ]
        }
    ]

  • 不开启，表示不允许用户自定义策略。
• 接口型终端节点策略：指为关联接口型终端节点服务的终端节点配置的访问策略。
  • 开启后，表示允许用户自定义策略，不自定义时默认为FullAccess策略。
    默认策略如下：

    {
        "Version": "5.0",
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": "*",
                "Action": [
                    "*"
                ],
                "Resource": [
                    "*"
                ]
            }
        ]
    }

  • 不开启，表示不允许用户自定义策略。