VPN连接
VPN连接
文档指南
请输入
快速入门
IPsec VPN快速入门
用户指南
SSL VPN连接
最佳实践
VPC与云下数据中心互通
API参考
VPN网关
用户网关
IPsec连接
VPN连接健康检查
SSL服务端
SSL客户端证书
VPN网关路由
故障处理
- 文档首页
VPN连接用户指南访问控制VPN连接自定义策略语法示例
复制全文
下载 pdfVPN连接自定义策略语法示例
文档反馈
问问助手如果平台提供的系统预设策略不满足您的需求，您可通过创建自定义策略，遵循最小授权原则，进行更精细化的权限管控，以提升IAM身份对主账号下资源的安全访问。本文为您介绍日常场景中常见的VPN连接相关的自定义策略示例，供您参考。
自定义策略示例
示例一：拒绝删除VPN网关
说明
Deny的优先级高于Allow，当身份对某些操作存在Deny权限时，再次赋予这些操作的Allow权限将无法生效。
拒绝删除全部VPN网关
{
"Statement": [
{
"Effect": "Deny",
"Action": [
"vpn:DeleteVpnGateway"
],
"Resource": [
"*"
]
}
]
}
拒绝删除200000000X账号下实例ID为vgw-2yyxafgve001、vgw-2yyxafgve002的VPN网关
{
"Statement": [
{
"Effect": "Deny",
"Action": [
"vpn:Delete*"
],
"Resource": [
"trn:vpn:*:200000000X:vpngateway/vgw-2yyxafgve001",
"trn:vpn:*:200000000X:vpngateway/vgw-2yyxafgve002"
]
}
]
}
示例二：允许使用VPC资源
允许创建VPC资源
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"vpc:*Vpc*",
"vpc:*Subnet*",
"vpc:*NetworkInterface*",
"vpc:*Route*",
"vpc:*SecurityGroup*",
"vpc:*HaVip*",
"vpc:*NetworkAcl*",
"vpc:*PrivateIpAddresses",
"vpc:*Ipv6Addresses"
],
"Resource": [
"*"
]
}
]
}
允许使用已创建的部分VPC资源，但不可操作VPC资源
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"vpc:*DescribeVpc*",
"vpc:*DescribeSubnet*",
"vpc:*DescribeNetworkInterface*",
"vpc:*DescribeRoute*"
],
"Resource": [
"*"
]
}
]
}
示例三：允许使用标签功能
{
"Statement":[
{
"Effect":"Allow",
"Action":[
"vpc:TagResources",
"vpc:UntagResources",
"vpc:ListTagsForResources"
],
"Resource":[
"*"
]
}
]
}
示例四：允许查看IPsec连接日志
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"tls:Describe*",
"tls:Get*",
"tls:PreviewDelimiterLog",
"tls:SearchLogs",
"tls:Statistics",
"tls:CreateDownloadTask"
],
"Resource": [
"*"
]
}
]
}
示例五：仅允许访问标签键为“vpn”，且标签值为“use”的VPN资源
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"vpn:*"
],
"Resource": [
"*"
],
"Condition": {
"StringEquals": {
"volc:ResourceTag/vpn": "use"
}
}
}
]
}
示例六：允许IPsec连接绑定已有中转路由器资源，但不可操作中转路由器资源
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"transitrouter:DescribeTransitRouters",
"transitrouter:CreateTransitRouterVpnAttachment"
],
"Resource": [
"*"
]
}
]
}
相关文档
附录：VPN连接资源类型
VPN连接资源TRN格式如下表所示：
产品 | 产品Service代码 | 资源类型 | 资源类型代码 | trn格式 |
产品 | 产品Service代码 | 资源类型 | 资源类型代码 | trn格式 |
VPN连接 | vpn | VPN网关 | vpngateway | trn:vpn:{region}:{account}:vpngateway/{vpngatewayid} |
| | 用户网关 | customergateway | trn:vpn:{region}:{account}:customergateway/{customergatewayid} |
| | IPSec连接 | vpnconnection | trn:vpn:{region}:{account}:vpnconnection/{vpnconnectionid} |
| | VPN网关路由 | vpngatewayroute | trn:vpn:{region}:{account}:vpngatewayroute/{vpngatewayrouteid} |
最近更新时间：2025.08.11 17:58:24
这个页面对您有帮助吗？
有用
有用
无用
无用