云压测 策略语法

一、概述

访问策略语言描述了策略的基本元素和用法，有关策略语言的说明请参见 CAM 策略管理。

二、CAM 策略

{ "version":"2.0", "statement": [ { "effect":"effect", "action":["action"], "resource":["resource"], "condition": {"key":{"value"}} } ] } 

三、元素用法

·版本 version：必填项，目前仅允许值为"2.0"。

·语句 statement：描述一条或多条权限的详细信息，该元素包括 effect、action、resource，condition 等多个其他元素的权限或权限集合。一条策略有且仅有一个 statement 元素。

·影响 effect：必填项，描述声明产生的结果为“允许”或“显式拒绝”，包括 allow（允许）和 deny（显式拒绝）两种情况。

·操作 action：必填项，描述允许或拒绝的操作。操作可以是 API （以 name 前缀描述）或者功能集（一组特定的 API，以 permid 前缀描述）。

·资源 resource：必填项，授权的具体数据。资源是用六段式描述。每款产品的资源定义详情会有所区别。有关如何指定资源的信息，请参见你编写的资源声明所对应的产品文档。

·生效条件 condition：非必填项，描述策略生效的约束条件。条件包括操作符、操作键和操作值组成。条件值可包括时间、IP 地址等信息。有些服务允许你在条件中指定其他值。

四、指定效力

如果没有显式授予（允许）对资源的访问权限，则隐式拒绝访问。同时，也可以显式拒绝（deny）对资源的访问，从而确保用户无法访问该资源，即使有其他策略授予了访问权限的情况下也无法访问。下面是指定允许效力的示例：

"effect" : "allow"

五、指定操作

云压测定义了可在策略中指定一类控制台的操作，指定的操作按照操作性质分为读取部分接口 pts:Describe\\* 和全部接口 pts:\\* 。

指定允许操作的示例如下：

"action": [ "name/pts:Describe*"]

六、指定资源

资源（resource）元素描述一个或多个操作对象，如性能测试服务等。所有资源均可采用下述的六段式描述方式。

qcs:project_id:service_type:region:account:resource

参数说明如下：

下面是性能测试服务的四段式示例：

"resource":["qcs::pts:uin/1250000000:ProjectId/project-bx123456"]

七、实际案例

基于资源 ID，分配指定资源的读写权限，主账号 ID 为 1250000000。
示例：为子账号分配查询项目（ID：project-bx123456）权限。

{ "version": "2.0", "statement": [ { "effect": "allow", "action": [ "pts:DescribeProjects" ], "resource": [ "qcs::pts:uin/1250000000:ProjectId/project-bx123456" ] } ]}

八、支持资源级授权的 API 列表

不支持资源级授权的 API 列表

针对不支持资源级权限的云压测 API 操作，你仍可以向用户授予使用该操作的权限，但策略语句的资源（resource）元素必须指定为 * 。