You need to enable JavaScript to run this app.
导航
限制可操作的资源范围
最近更新时间:2023.09.05 17:54:34首次发布时间:2023.09.05 17:54:34

场景: 限制仅能更新指定的应用型负载均衡实例。
策略示例:

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "alb:ModifyLoadBalancerAttributes"
      ],
      "Resource": [
        "trn:alb:cn-beijing:*:loadbalancer/alb-bp******"
      ]
    }
  ]
}

解读: 这条策略通过ALB实例的TRN表达式限制了操作的资源范围,结合Action部分的操作范围,最终限制仅能对ID为alb-bp******的ALB实例进行修改操作。