You need to enable JavaScript to run this app.
文档中心
共享带宽包

共享带宽包

请输入
  • 文档首页
    • 共享带宽包用户指南访问控制共享带宽包自定义策略语法示例
复制全文
下载 pdf
我的收藏
访问控制
共享带宽包自定义策略语法示例
复制全文
下载 pdf
我的收藏
共享带宽包自定义策略语法示例
如果火山引擎提供的系统预设策略不满足您的需求，您可通过创建自定义策略，遵循最小授权原则，进行更精细化的权限管控，以提升IAM身份对主账号下资源的安全访问。本文为您介绍日常场景中常见的共享带宽包相关的自定义策略示例，供您参考。​
自定义策略语法中策略元素配置的详细介绍，请参见IAM策略语法。​
自定义策略示例​
说明​
Deny的优先级高于Allow，当身份对某些操作存在Deny权限时，再次赋予这些操作的Allow权限将无法生效。​
示例一：拒绝删除共享带宽包​
为IAM用户授权 BandwidthPackageFullAccess 后，可为其再授予如下权限，拒绝删除共享带宽包。​
​
拒绝删除共享带宽包
拒绝删除200000000X账号下实例ID为bwp-2yyxafgve001、bwp-2yyxafgve002的共享带宽包
​
​
{​
"Statement": [​
{​
"Effect": "Deny",​
"Action": [​
"vpc:DeleteBandwidthPackage"​
],​
"Resource": [​
"*"​
]​
}​
]​
}​
​
​
示例二：允许加入/移出共享带宽包​
将公网IP加入共享带宽包，用户除了需要有共享带宽包的查询权限外，还需要有目标公网IP的查看权限。​
​
{​
"Statement": [​
{​
"Effect": "Allow",​
"Action": [​
"vpc:AddBandwidthPackageIp",​
"vpc:RemoveBandwidthPackageIp",​
"vpc:DescribeBandwidthPackages"​
],​
"Resource": [​
"*"​
]​
},​
{​
"Effect": "Allow",​
"Action": [​
"vpc:DescribeEipAddresses"​
],​
"Resource": [​
"*"​
] ​
}​
]​
}​
​
示例三：允许使用标签功能​
​
{ ​
"Statement":[ ​
{ ​
"Effect":"Allow", ​
"Action":[ ​
"vpc:TagResources",​
"vpc:UntagResources",​
"vpc:ListTagsForResources"​
], ​
"Resource":[ ​
"*"​
]​
}​
]​
}​
​
相关文档​
更多示例请参见 自定义策略示例 。​
附录​
共享带宽包及相关产品的资源类型​
共享带宽包资源TRN格式如下表所示：​
​
产品​
产品Service代码​
资源类型​
资源类型代码​
trn格式​
共享带宽包​
vpc​
共享带宽包​
bandwidthpackage​
trn:vpc:{region}:{account}:bandwidthpackage/{bandwidthpackageid}​
公网IP​
vpc​
实例​
eip​
trn:vpc:{region}:{account}:eip/{eipid}​
​
​
最近更新时间：2026.08.06 10:29:22
这个页面对您有帮助吗？
有用
有用
无用
无用