管理终端节点的策略

更新时间：2025-01-14 GMT+08:00

查看PDF

终端节点策略是一种基于资源的策略，您可以附加到VPC终端节点，以控制哪些华为云主体可以使用该终端节点访问华为云云服务。

终端节点策略不会覆盖或替代基于身份的策略或基于资源的策略。例如，如果您目前已经使用网关类型的终端节点连接到OBS服务，还可以使用OBS桶策略控制从特定终端节点或特定VPC对OBS桶的访问。

目前终端节点策略支持两种类型：

网关型终端节点策略：指为关联网关型终端节点服务的终端节点配置的访问策略。
- 开启后，表示允许用户自定义策略，不自定义时默认为FullAccess策略。
  默认策略如下：
```
[
    {
        "Effect": "Allow",
        "Action": "*",
        "Resource": [
            "*",
            "*/*"
        ]
    }
]
```
- 不开启，表示不允许用户自定义策略。
接口型终端节点策略：指为关联接口型终端节点服务的终端节点配置的访问策略。
- 开启后，表示允许用户自定义策略，不自定义时默认为FullAccess策略。
  默认策略如下：
```
{
    "Version": "5.0",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}
```
- 不开启，表示不允许用户自定义策略。

用户在购买终端节点时可以选择开启策略，详细请参见购买终端节点。

父主题： 终端节点管理

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消