访问控制条件描述方式

条件描述方式

条件是由条件运算符,条件键和条件值三部分组成,Condition中可包含多个条件

条件间的关系

  • 同一个条件键中的多个值之间是“或”关系,在检查条件时,只要满足其中的一个值及判断条件满足
  • 不同条件键之间是“且”关系,在检查条件时,所有的条件键都必须同时满足,才能判断条件满足。

目前支持的条件运算符类型条件运算符说明字符串运算符StringEquals字符串等于(区分大小写)目前支持的全局条件键名称描述支持的运算符Jdcloud:RequestTag/tag-key格式为"Jdcloud:RequestTag/tag-key":"tag-value"
其中tag-key和tag-value是标签键值对字符串运算符目前支持指定标签条件键的产品线

给资源打上对应的标签后,创建策略时你可以通过指定特定标签条件的方式批量指定资源,而无需逐个输入资源ID。

产品线名称资源ID云硬盘DiskIDKubernetesNodeGroupID原生容器ContainerIDPodPodID云文件服务FileSystemID云缓存RedisCacheInstanceID云缓存MemcachedInstanceID云数据库RDSInstanceID云数据库MongoDBInstanceID分布式数据库DRDSInstanceIDCDNDomainName消息队列TopicName队列服务QueueID云搜索InstanceID

标签