文档首页/ 迁移中心 MgC/ 用户指南/ 新版/ 权限管理/ MgC自定义策略
更新时间：2025-07-25 GMT+08:00
查看PDF
分享

MgC自定义策略

如果系统预置的MgC权限，不满足您的授权要求，可以创建自定义策略。

目前华为云支持以下两种方式创建自定义策略：

  • 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
  • JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。

具体创建步骤请参见：创建自定义策略。本章为您介绍常用的MgC自定义策略样例。使用MgC不同功能时，IAM用户需要配置的权限请参考IAM用户权限。

MgC自定义策略样例

  • 资源采集权限策略 
    {
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "mgc:*:query*",
                "mgc:*:discovery",
                "iam:agencies:listAgencies",
                "iam:roles:listRoles",
                "iam:quotas:listQuotas",
                "iam:permissions:listRolesForAgency"
            ]
        }
    ]
}
  • 评估推荐权限策略 
    {
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "mgc:*:query*",
                "mgc:*:discovery",
                "mgc:*:assess*",
                "iam:agencies:listAgencies",
                "iam:roles:listRoles",
                "iam:quotas:listQuotas",
                "iam:permissions:listRolesForAgency"
            ]
        }
    ]
}
父主题： 权限管理

相关文档