创建自定义策略

操作场景

本文档介绍如何通过不同的创建方式创建自定义策略，自定义策略允许作细粒度的权限划分，可以灵活满足用户的差异化权限管理需求。

前提条件

已登录访问管理控制台，进入策略管理页面。

操作步骤

按策略生成器创建

按策略生成器创建的策略，通过从策略向导中选择服务和操作，并定义资源，自动生成策略语法，简单灵活，优先推荐使用。

1. 在策略管理页面，单击左上角的【新建自定义策略】。
2. 在弹出的选择创建方式窗口中，单击【按策略生成器创建】，进入选择服务和操作页面。
3. 在选择服务和操作页面，补充以下信息。

   • 服务（必选）：选择需要添加的产品。
   • 操作（必选）：选择您要授权的操作。
   • 资源（必填）：填入您要授权的资源的资源六段式。授权粒度为操作级、服务级的云产品不支持填写具体资源六段式，填「*」即可，授权粒度为资源级的云产品资源描述方式请参阅 支持 CAM 的产品 中对应产品的「访问管理指南」文档。云产品支持的授权粒度请参阅 支持 CAM 的产品 中的「授权粒度」。
   • 条件（选填）：设置子账号上述授权的生效条件。详细可参阅 生效条件。

说明

• 一条策略中可以添加多条声明。

4. 单击【添加声明】>【下一步】，进入编辑策略页面。
5. 在策略编辑页面，补充策略名称、描述信息，确认策略内容，其中策略名称和策略内容由控制台自动生成。

说明

• 策略名称默认为 "policygen" ，后缀数字根据创建日期生成。您可进行自定义。
• 策略内容与第 3 步的服务和操作对应，您可根据实际需求进行修改。

6. 单击【完成】，完成按策略生成器创建自定义策略的操作。

按标签授权

按标签授权的策略，将具有一类标签属性的资源快速授权给用户或用户组。

1. 在策略管理页面，单击左上角的【新建自定义策略】。
2. 在弹出的选择创建方式窗口中，单击【按标签授权】，进入按标签授权页面。
   • 赋予用户/用户组：勾选需要授权的用户/用户组。（可选其一）
   • 在标签键：选择需要授权的标签键。（必填项）
   • 且具有标签值：选择需要授权的标签值。（必填项）
   • 的资源：默认为管理权限。
3. 在按标签授权页面选择以下信息，单击【下一步】，进入检查页面。
4. 在检查页面，确认策略名称、策略内容后单击【完成】，完成按标签授权创建自定义策略操作。其中默认的策略名称和策略内容由控制台自动生成，策略名称默认为 "policygen"，后缀数字根据创建日期生成。