系统策略

KeyPairFullAccess - 密钥对管理权限

{
    "version": 1,
    "statement": [
        {
            "action": "keypair:*",
            "effect": "allow",
            "resource": "*"
        }
    ]
}

KeyPairReadonlyAccress - 密钥对只读权限

{
    "version": 1,
    "statement": [
        {
            "action": [
            	"keypair:Describe*",
            	"keypair:List*",
            ],
            "effect": "allow",
            "resource": "*"
        }
    ]
}

支持的资源级权限

资源级权限指的是能够指定允许子账号对哪些资源执行操作的能力(如仅允许 A 子账号删除名称是 key 的密钥对):

  • Resource 语法说明详见:策略基本元素
  • 支持资源级权限的云服务器 Action 详见下表
  • 支持资源级权限的 Action 指定 Resource 时,也可以在路径中使用 * 通配符(如在无法或不希望指定确切资源 ID 时)
  • 未在下表内出现的 Action 则不支持资源级权限,必须将策略语句的 Resource 元素指定为 *

支持的资源类型

Resource说明
keypairName密钥对名称

支持的资源级权限

ActionAction 说明Resource
DeleteKeyPair删除秘钥对comb:keypair:${region}:*:keypair/${keypairName}