云硬盘 EVS
云硬盘 EVS
- 最新动态
- 功能总览
- 产品介绍
- 快速入门
- 用户指南
- 最佳实践
-
API参考
- 使用前必读
- API概览
- 如何调用API
- 快速入门
- API
-
历史API
- API
-
Cinder API
-
云硬盘管理
- 查询单个云硬盘详情(废弃)
- 创建云硬盘(废弃)
- 创建云硬盘
- 查询所有云硬盘详情
- 删除云硬盘(废弃
- 删除云硬盘
- 更新云硬盘(废弃)
- 更新云硬盘
- 查询云硬盘类型列表(废弃)
- 查询云硬盘类型列表
- 查询单个云硬盘类型的详情(废弃)
- 查询单个云硬盘类型的详细信息
- 查询云硬盘列表(已废弃)
- 查询云硬盘列表
- 查询单个云硬盘详情(废弃)
- 查询单个云硬盘详情
- 查询所有云硬盘详情(废弃)
- 查询扩展接口(废弃)
- 查询扩展接口(废弃)
- 扩容云硬盘
- 扩容云硬盘(废弃)
- 设置云硬盘启动盘标识
- 将云硬盘导出为镜像
- 设置云硬盘启动盘标识(废弃)
- 设置云硬盘只读标识
- 设置云硬盘只读标识(废弃)
- 将云硬盘导出为镜像(废弃)
- 挂载云硬盘(废弃)
- 卸载云硬盘(废弃)
- 保留云硬盘(废弃)
- 取消保留云硬盘(废弃)
- 快照管理
- 配额管理
- 云硬盘过户管理
- 云硬盘元数据管理
- 快照元数据管理
- API版本查询
- 可用区查询
-
云硬盘管理
- 权限和授权项
- 附录
- 修订记录
- SDK参考
- 场景代码示例
-
常见问题
- 常见问题汇总
- 云硬盘通用问题
- 云硬盘计费问题
-
云硬盘挂载问题
- 为什么登录到云服务器后看不到已挂载的数据盘
- 云硬盘不支持挂载至云服务器怎么办
- 一块云硬盘可以挂载到多台云服务器上吗
- 云硬盘可以挂载至不同可用区的云服务器吗
- 怎样为云服务器增加数据盘(例如D盘或者dev/vdb1)
- 包年/包月云硬盘可以挂载给其他云服务器吗
- 不同类型的磁盘可以挂载在同一个云服务器上吗
- 系统盘和数据盘之间可以随意转换吗
- Linux系统的云硬盘挂载至Windows系统后需如何处理
- 随包周期云服务器购买的云硬盘,可以挂载至其它包周期云服务器吗
- 随云服务器购买的系统盘或数据盘可以换挂载点吗
- 控制台与弹性云服务器内部之间磁盘挂载点的对应关系
- 云硬盘挂载的包年/包月云服务器已到期,如何查看盘内数据
- 云硬盘扩容问题
- 云硬盘卸载问题
- 云硬盘删除问题
- 云硬盘容量问题
- 云硬盘快照问题
- 云硬盘性能问题
- 共享云硬盘问题
- 云硬盘备份问题
- 视频帮助
- 文档下载
- 通用参考
本文导读
展开导读
链接复制成功!
EVS自定义策略
如果系统预置的EVS权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考权限及授权项说明。
目前华为云支持以下两种方式创建自定义策略:
- 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
- JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。
具体创建步骤请参见:创建自定义策略。本章为您介绍常用的EVS自定义策略样例。
EVS自定义策略样例
- 示例1:授权用户创建云硬盘
{ "Version": "1.1", "Statement": [ { "Action": [ "evs:volumes:list", "evs:volumes:get", "evs:quotas:get", "evs:volumeTags:list", "evs:types:get", "evs:volumes:create", "ecs:cloudServerFlavors:get", "ecs:cloudServers:list", "bss:balance:view", "bss:order:pay", "bss:order:update" ], "Effect": "Allow" } ] }
- 示例2:拒绝用户删除云硬盘
拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先原则。
如果您给用户授予EVS FullAccess的系统策略,但不希望用户拥有EVS FullAccess中定义的删除云硬盘权限,您可以创建一条拒绝删除云硬盘的自定义策略,然后同时将EVS FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可以对EVS执行除了删除云硬盘外的所有操作。拒绝策略示例如下:
{ "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "evs:volumes:delete" ] } ] }
- 示例3:授权用户创建强制加密的云硬盘
您可以添加一条自定义策略,用于限制用户只能创建加密的云硬盘。授权语句策略描述如下:
{ "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "evs:volumes:create" ], "Condition": { "Bool": { "evs:Encrypted": [ "false" ] } } } ] }
- 示例4:授权用户创建强制备份的云硬盘
您可以添加一条自定义策略,用于限制用户创建云硬盘时必须使用云备份功能。
说明:
如果您在创建包年/包月云硬盘时,配置了强制备份,则只能选择已有的备份存储库。
授权语句策略描述如下:
{ "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "evs:volumes:create" ], "Condition": { "Null": { "cbr:VaultId": [ "true" ] } } } ] }
- 示例3:授权用户创建强制加密的云硬盘
父主题: 管理权限