自定义策略

如果系统预置的NDR权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限及授权项。

目前支持以下两种方式创建自定义策略：

可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。

NDR自定义策略样例

示例1：授权用户查询NDR拦截日志的权限

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ndr:system:listBlockLog"
            ]
        }
    ]
}

示例2：授权用户开通服务的权限

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ndr:system:createSubscription"
            ]
        }
    ]
}

示例3：授权用户安装插件和创建端口组的权限

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ndr:hosts:install",
                "ndr:portGroup:create"
            ]
        }
    ]
}

父主题：通过IAM授予使用NDR的权限

上一篇：创建用户并授权使用NDR

下一篇：权限及授权项