NAT网关
NAT网关
文档指南
请输入
- 文档首页
NAT网关用户指南访问控制NAT网关自定义策略示例
复制全文
下载 pdfNAT网关自定义策略示例
文档反馈
问问助手如果火山引擎提供的系统预设策略不满足您的需求，您可通过创建自定义策略，遵循最小授权原则，进行更精细化的权限管控，以提升IAM身份对主账号下资源的安全访问。本文为您介绍日常场景中常见的NAT网关相关的自定义策略示例，供您参考。
自定义策略示例
说明
Deny的优先级高于Allow，当身份对某些操作存在Deny权限时，再次赋予这些操作的Allow权限将无法生效。
示例一：拒绝删除NAT网关
为IAM用户授权 NATFullAccess 后，可为其再授予如下权限，拒绝删除NAT网关。
{
"Statement": [
{
"Effect": "Deny",
"Action": [
"natgateway:DeleteNatGateway"
],
"Resource": [
"*"
]
}
]
}
{
"Statement": [
{
"Effect": "Deny",
"Action": [
"natgateway:DeleteNatGateway"
],
"Resource": [
"trn:natgateway:*:200000000X:ngw/ngw-2yyxafgve001",
"trn:natgateway:*:200000000X:ngw/ngw-2yyxafgve002"
]
}
]
}
示例二：允许管理SNAT规则/DNAT规则
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"natgateway:DescribeNatGateway*"
],
"Resource": [
"trn:natgateway:*:200000000X:ngw/ngw-2yyxafgve001"
]
},
{
"Effect": "Allow",
"Action": [
"natgateway:CreateSnatEntry",
"natgateway:ModifySnatEntryAttributes",
"natgateway:DescribeSnatEntries",
"natgateway:DescribeSnatEntryAttributes",
"natgateway:DeleteSnatEntry",
"vpc:DescribeEipAddress*"
],
"Resource": [
"*"
]
}
]
}
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"natgateway:DescribeNatGateway*"
],
"Resource": [
"trn:natgateway:*:200000000X:ngw/ngw-2yyxafgve001"
]
},
{
"Effect": "Allow",
"Action": [
"natgateway:CreateDnatEntry",
"natgateway:ModifyDnatEntryAttributes",
"natgateway:DescribeDnatEntries",
"natgateway:DescribeDnatEntryAttributes",
"natgateway:DeleteDnatEntry",
"vpc:DescribeEipAddress*"
],
"Resource": [
"*"
]
}
]
}
示例三：允许使用标签功能
{
"Statement":[
{
"Effect":"Allow",
"Action":[
"vpc:TagResources",
"vpc:UntagResources",
"vpc:ListTagsForResources"
],
"Resource":[
"*"
]
}
]
}
相关文档
附录
NAT网关资源TRN格式如下表所示：
最近更新时间：2026.08.06 10:29:42
这个页面对您有帮助吗？
有用
有用
无用
无用