閱讀930 返回首頁    go 群英

ALIYUN::RAM::ManagedPolicy__資源列表_資源編排-阿裏雲

ALIYUN::RAM::ManagedPolicy 類型可用於創建 RAM 管理策略

語法

  1. {
  2.     "Type" : "ALIYUN::RAM::ManagedPolicy",
  3.     "Properties" : {
  4.         "PolicyName" : String,
  5.         "Description": String,
  6.         "PolicyDocument" : Map,
  7.         "Users" : List,
  8.         "Groups" : List,
  9.         "Roles" : List
  10.     }
  11. }

屬性

屬性名稱 類型 必須 描述 約束
PolicyName string 是 指定策略名稱 最長128個字符
Description string 否 指定策略描述 最長1024個字符
PolicyDocument map 是 指定策略詳細定義
Users list 否 指定適用此策略的用戶
Groups list 否 指定適用此策略的群組
Roles list 否 指定適用此策略的角色 
  1. "PolicyDocument" : {
  2.     "Version": String,
  3.     "Statement" : [
  4.         {
  5.             "Effect" : String,
  6.             "Action" : List,
  7.             "Resource" : List
  8.         }
  9.     ]
  10. }
屬性名稱 類型 必須 描述 約束
Version string 否 指定策略版本
Statement list 否 指定策略具體的規則
Action list 否 指定策略針對的具體操作
Resource list 否 指定策略針對的具體資源
Effect string 否 指定允許或拒絕在 Resource 中定義的資源上作 Action 定義的操作

返回值

Fn::GetAtt

  • PolicyName 策略名稱

示例

  1. {
  2.     "ROSTemplateFormatVersion" : "2015-09-01",
  3.     "Resources" : {
  4.         "RamPolicy": {
  5.             "Type": "ALIYUN::RAM::ManagedPolicy",
  6.             "Properties": {
  7.                 "PolicyName": "RosTest",
  8.                 "Description": "createdByRos",
  9.                 "PolicyDocument" : {
  10.                     "Version": "1",
  11.                     "Statement" : [
  12.                         {
  13.                             "Effect" : "Allow",
  14.                             "Action" : [ "oss:*" ],
  15.                             "Resource" : ["acs:oss:*:*:*"]
  16.                         }
  17.                     ]
  18.                 },
  19.                 "Roles": ["RosRole"],
  20.                 "Groups": ["RosGroup"],
  21.                 "Users": ["RosUser"]
  22.             }
  23.         }
  24.     },
  25.     "Outputs": {
  26.         "PolicyName": {
  27.             "Value": {
  28.                 "Fn::GetAtt": ["RamPolicy","PolicyName"]
  29.             }
  30.         }
  31.     }
  32. }

最後更新：2016-12-16 14:18:42

  上一篇：go ALIYUN::RAM::Group__資源列表_資源編排-阿裏雲
  下一篇：go ALIYUN::RAM::Role__資源列表_資源編排-阿裏雲