文档中心

云服务器

请输入

运维

配置自定义命令使用权限

本文介绍如何通过IAM（Identity and Access Management，访问控制）功能，限制可以使用自定义命令的子账号。

操作场景

由于您自行创建的云助手自定义命令，可能包含格式化磁盘、删除文件、调整系统参数等高权限操作。通过IAM的自定义策略，您可以限制仅部分子账号可以使用目标自定义命令，控制可以执行命令的范围。

操作流程

步骤一：创建自定义策略

本实践仅说明自定义命令使用权限的配置内容，更多自定义策略详情可查看策略概述。

参数名	说明	取值样例
策略名称	填写新建策略的名称。	DeleteVirtio
编辑策略内容	填写策略内容，规则如下： Effect：固定为Allow，允许对策略指定的自定义命令进行操作。 Action：填写需要对自定义命令进行的具体操作，需包含ecs:InvokeCommand。说明请勿添加RunCommand接口，该接口无法通过策略限制其执行自定义命令。 Resource：指定需要限制使用权限的自定义命令，格式为trn:ecs:[命令所在地域]:[主账号ID]:command/[自定义命令ID]。完整示例：如下策略定义了允许查询、修改及使用北京地域的云助手自定义命令cmd-ycn5dc9qf9l8j0v***与cmd-tsx0gy9rslp90k3z**的权限。 { "Statement": [ { "Effect": "Allow", "Action": [ "ecs:Describe", "ecs:ModifyCommand", "ecs:InvokeCommand" ], "Resource": [ "trn:ecs:cn-beijing:210001***:command/cmd-ycn5dc9qf9l8j0v*", "trn:ecs:cn-beijing:210001*:command/cmd-tsx0gy9rslp90k3z***" ] } ] }	-

步骤二：为子账号添加权限

最近更新时间：2025.02.20 17:29:13

这个页面对您有帮助吗？

有用

无用