文档中心

AgentKit

策略管理

导出全部语句

导出全部语句

导出全部策略语句功能支持将当前当前地域、项目下全部访问规则对应的 Cedar 策略语句导出为.cedar文件，便于进行策略离线查看、权限审计、规则备份及不同版本之间的差异比对。

推荐场景

权限变更前留存基线

在新增、修改或删除访问规则前，导出并保存当前策略语句，记录变更前的权限状态，便于后续回溯和对比。

准备安全审查或合规审计

在开展安全审查、合规审计或权限复核时，导出完整原始策略语句，作为审计材料和权限配置依据。

对比规则变更影响

策略调整前后可分别导出语句，通过对比内容直观识别规则变化点，评估变更影响的用户、资源和操作范围。

变更前留存语句快照

在执行策略配置迁移、环境重建或批量调整操作前，您可以导出 Cedar 策略语句，用于文档留档、策略差异比对，以及手动重建策略时参考。

导出文件仅包含策略语句本身，并不包含完整环境信息。后续恢复配置时，仍需单独核对身份实体、成员关系、资源 ID 及各类依赖配置，该导出文件不可作为完整环境备份使用。

删除规则前留存历史配置

删除访问规则前，建议先导出相关策略语句，保留原始配置记录，避免误删后无法追溯历史规则。

操作步骤

登录 AgentKit 控制台。

在左侧导航树，选择“身份与权限 > 权限管控”。

单击“导出全部语句”按钮，完成操作。

导出内容说明

导出完成后，系统生成 Cedar 策略文件，后缀为 .cedar，默认文件名为access-rules.cedar。导出文件内包含访问规则对应的 Cedar 策略语句，每条语句由以下部分组成：

.cedar文件为纯文本文本格式，可使用文本编辑器打开。

字段	说明
permit / forbid	表示规则效果为允许或拒绝。
principal	表示规则作用的用户、部门或用户组。
action	表示调用、创建内部工单等操作类型。
resource	表示目标 Agent、MCP 服务或工具。
条件表达式	表示资源属性、调用链或其他附加条件。

最近更新时间：2026.10.23 16:53:59

这个页面对您有帮助吗？

有用

有用

无用

无用