文档中心

中转路由器

请输入

访问控制

中转路由器自定义策略语法示例

如果系统预设策略不满足您的需求，您可通过创建自定义策略，遵循最小授权原则，进行更精细化的权限管控，以提升IAM身份对主账号下资源的安全访问。本文为您介绍日常场景中常见的中转路由器相关的自定义策略示例，供您参考。

自定义策略语法中策略元素配置的详细介绍，请参见IAM策略语法。

自定义策略示例

示例一：授权全部TR资源的管理权限

示例二：授权更新及查看TR资源的权限

示例三：拒绝删除TR资源

示例四：授权使用TR标签功能

如果希望子用户能执行中转路由器资源的所有管理操作（包括增删改查），那么除了授予子用户系统预设策略TransitRouterFullAccess，您还需要授权关联服务的资源管理权限，自定义策略如下：

相关文档

通用自定义策略示例：文档中提供了多种常见的自定义策略语法示例供您参考。

附录：中转路由器资源类型

中转路由器资源TRN格式如下表所示：

产品	产品Service代码	资源类型	资源类型代码	trn格式
中转路由器	transitrouter	TR实例	transitrouter	trn:transitrouter:{region}:{account}:transitrouter/{transitrouterid}
				TR连接	transitrouterattachment	trn:transitrouter:{region}:{account}:transitrouterattachment/{transitrouterattachmentid}
				TR路由表	transitrouterroutetable	trn:transitrouter:{region}:{account}:transitrouterroutetable/{transitrouterroutetableid}
				TR路由条目	transitrouterrouteentry	trn:transitrouter:{region}:{account}:transitrouterrouteentry/{transitrouterrouteentryid}
				TR带宽包	transitrouterbandwidthpackage	trn:transitrouter::{account}:transitrouterbandwidthpackage/{transitrouterbandwidthpackageid}
				TR转发策略	transitrouterforwardpolicytable	trn:transitrouter:{region}:{account}:transitrouterforwardpolicytable/{transitrouterforwardpolicytableid}
				TR转发策略条目	transitrouterforwardpolicyentry	trn:transitrouter:{region}:{account}:transitrouterforwardpolicyentry/{transitrouterforwardpolicyentryid}
				TR路由策略	transitrouterroutepolicytable	trn:transitrouter:{region}:{account}:transitrouterroutepolicytable/{transitrouterroutepolicytableid}
				TR路由策略条目	transitrouterroutepolicyentry	trn:transitrouter:{region}:{account}:transitrouterroutepolicyentry/{transitrouterroutepolicyentryid}

最近更新时间：2026.02.25 15:56:13

这个页面对您有帮助吗？

有用

无用