文档中心

云连接器

访问控制

云连接器自定义策略语法示例

如果火山引擎提供的系统预设策略不满足您的需求，您可通过创建自定义策略，遵循最小授权原则，进行更精细化的权限管控，以提升IAM身份对主账号下资源的安全访问。本文为您介绍日常场景中常见的云连接器相关的自定义策略示例，供您参考。

自定义策略语法中策略元素配置的详细介绍，请参见IAM策略语法。

自定义策略示例

示例一：授权更新及查看云连接器资源的权限

如果仅允许子用户查看和更新云连接器资源，可以参考以下示例为子用户授权自定义策略：

示例二：拒绝删除云连接器资源

拒绝策略需要配合其他策略一起使用才能生效。用户被授权的策略中同时包含Allow和Deny配置时，Deny配置优先。

如果您希望子用户可以进行除删除云连接器资源外的所有操作时，可以在为子用户授权系统预设策略CloudConnectFullAccess的基础上，叠加以下自定义策略。

示例三：授权执行跨服务访问授权操作

如果子用户需要执行跨服务访问授权操作，除了授权ServiceRoleForCloudConnector策略，还需要授权以下自定义策略。