文档中心

文件存储 vePFS

最佳实践

通过自定义策略配置操作权限示例

当系统预设策略无法满足您的需求时，您可以通过自定义策略精细化定义权限。本文介绍文件存储 vePFS 使用自定义策略配置操作权限的示例。

背景信息

策略是对权限的一种描述，IAM 用户、用户组或角色均需通过关联策略来赋予权限。火山引擎 IAM 支持两种类型的策略：系统预设策略和自定义策略。更多信息，请参见策略概述。

配置示例

步骤一：创建自定义策略

说明

在配置权限声明的过程中，您可以根据需求切换至 JSON 编辑器，系统会根据策略语法规则编写对应的策略，将可视化编辑器内的选项内容自动同步至 JSON 编辑器。反之，您在 JSON 编辑器中编写的策略内容，系统也将自动同步至可视化编辑器内。

参数	是否必填	说明
效果（Effect）	是	选择允许，表示被授予该策略的用户或用户组将被允许该策略下的相关操作。关于效果（Effect）的更多信息，请参见效果（Effect）。
服务（Service）	是	选择文件存储 vePFS(vepfs)。
操作（Action）	是	定义此权限声明的操作范围。关于操作（Action）的更多信息，请参见操作（Action）。选择指定操作。在列出的详细操作列表中，选择 DescribeDataFlowBandwidth 和 DescribeDataFlowTasks。
资源（Resource）	是	系统会根据您选择的服务（Service）和操作（Action）匹配可配置的资源类型：全部资源或指定资源。如果您选择指定资源，还需要继续配置具体资源的 TRN。关于资源（Resource）的更多信息，请参见资源（Resource）。
条件（Condition）	否	您可以单击添加条件配置条件键、运算符和条件值的内容。关于条件（Condition）的更多信息，请参见条件（Condition）。

步骤二：为指定用户或用户组添加权限

步骤三：已添加权限的用户使用 vePFS 数据流动功能

最近更新时间：2025.09.09 17:26:21

这个页面对您有帮助吗？

有用

无用