策略

最近更新时间: 2024-10-17 17:10:00

策略是用于定义和描述一条或多条权限的语法规范。云的策略类型分为预设策略和自定义策略。CAM 从不同角度切入,为您提供了多种方法来创建和管理策略。若您需要向CAM用户或组添加权限,您可以直接关联预设策略,或创建自定义策略后将自定义策略关联到CAM用户或组。每个策略允许包含多个权限,同时您可以将多个策略附加到一个CAM用户或组。

预设策略

预设策略由云创建和管理,是被用户高频使用的一些常见权限集合,如超级管理员、资源全读写权限等。操作对象范围广,操作粒度粗。预设策略为系统预设,不可被用户编辑。

自定义策略

由用户创建的更精细化的描述对资源管理的权限集合,允许作细粒度的权限划分,可以灵活的满足用户的差异化权限管理需求。例如,为某数据库管理员关联一条策略,使其有权管理云数据库实例,而无权管理云服务器实例。