策略管理
查看策略摘要
-
通过 Web 浏览器登录企业云平台的 Console。
-
在顶部菜单栏中选择产品与服务 > 访问与授权 > 访问鉴权管理 IAM,默认进入身份列表页面。
-
在左侧导航栏中,点击策略管理,进入策略列表页面。
-
在策略列表页,点击目标策略 ID 进入该策略详情页。策略内容支持切换到 JSON 源码查看。
修改策略
自定义策略可再次修改,修改后将创建一个新的策略版本。
-
延续前文步骤,进入策略列表页面。
-
在策略列表页,点击目标策略 ID 进入该策略详情页。
-
在策略详情页面,点击修改策略,进入策略编辑框,用户根据实际需求,对策略进行修改。
说明 修改策略后,所有引用该策略的对象的权限将被更新。请谨慎操作。
-
修改完成后,点击保存,完成操作。
为策略引用(/离开)身份
策略是一系列操作权限的集合,将其引用到身份即可控制该身份访问云平台的接入。一个身份上可以附加多条策略,一个策略也可引用到多个身份。云平台 IAM 支持针对策略操作一次性引用到多个身份。
-
通过 Web 浏览器登录企业云平台的 Console。
-
在顶部菜单栏中选择产品与服务 > 访问与授权 > 访问鉴权管理 IAM,默认进入身份列表页面。
-
在左侧导航栏中,点击策略管理,进入策略列表页面。
-
在策略列表页,右键点击目标策略,从弹出的菜单栏中,选择身份 > + 引用,弹出身份选择框,用户根据需求,勾选一个或多个身份后,点击引用,将策略应用至相应的身份。
-
在策略列表页,右键点击目标策略,从弹出的菜单栏中,选择身份 > 离开,弹出身份选择框,用户根据需求,勾选一个或多个身份后,点击离开,将策略离开身份。
说明 策略离开身份后,身份将失去该策略定义的权限。
管理策略版本
版本管理
-
延续前文步骤,进入自定义策略详情页。
-
点击版本管理标签,系统默认将对比展示该策略的当前版本和最近的历史版本,并将两个版本对比中的不同之处高亮显示。
说明 若当前策略尚未修改过,即该条自定义策略只有一个版本,页面将只会展示当前版本。
-
用户可以在众多的历史版本中点击切换,以展示指定的历史版本与当前版本的内容对比。
-
用户还可以在对比查看后直接应用此版本或点击删除该版本。
说明 修改某条策略或为该策略应用历史版本后,所有引用该策略的对象的权限将被更新。请谨慎操作。