お客様はカスタムサービス管理ポリシーを作成でき、それにより特定のリソースに対する特定の操作を制限し、グループアカウント内の部門とメンバーに対して権限境界を定義できます。
作成方法
1. ビジュアル編集モードによるカスタム管理ポリシーの作成
システムはWYSIWYG（ウィジウィグ）のビジュアル編集画面を提供し、お客様は効果、クラウドサービス、操作、リソース、条件を選択するだけで、カスタム管理ポリシーを生成できます。同時に、提供されるインテリジェント検証機能は、管理ポリシーの正確性と有効性を向上させるのに役立ちます。この方法は操作が簡単で、習得しやすいです。
2.スクリプト編集モードによるカスタム管理ポリシーの作成
システムはJSONスクリプト編集インターフェースを提供します。お客様はサービス管理ポリシーの構文と構造に従ってカスタム管理ポリシーを作成する必要があります。この方法は柔軟に使用でき、サービス管理ポリシーの構文に詳しいユーザーに適しています。
カスタムサービス管理ポリシーをビジュアル編集モードで作成します
2. 左側のナビゲーションバーで、グループアカウント > サービス管理ポリシーを選択します。
3. ポリシーリストタブで、新規ポリシーを作成をクリックします。
4. 新規ポリシーページで、ビジュアルポリシービルダータブをクリックします。
5. サービス管理ポリシーを設定し、そして次へ：基本情報の編集をクリックします。
効果エリアで、許可または拒否を選択します。
サービスエリアで、クラウドサービスを選択します。
注意：
ビジュアル編集モードをサポートするクラウドサービスは、コンソールインターフェースの表示に準じます。
操作エリアで、すべての操作またはカスタム操作を選択します。
システムは、前の手順で選択されたクラウドサービスに基づいて、自動的に設定可能な操作をフィルタリングします。カスタム操作を選択した場合、具体的な操作を引き続き選択する必要があります。
リソースエリアで、すべてのリソースまたは特定のリソースを選択します。
システムは、前の手順で選択した操作に基づいて、自動的に設定可能なリソースタイプをフィルタリングします。特定リソースを選択した場合、カスタムリソース6セグメント形式の追加をクリックし、具体的なリソースARNを設定する必要があります。すべてにマッチング機能を使用すると、対応する設定項目のすべてのリソースをすばやく選択できます。
オプション：条件エリアで、送信元IPをクリックし、条件を設定します。
手動でIP値（範囲）を入力することができます。また、クリックしてTencent Cloud共通条件やサービスレベル条件などのその他の条件を追加することもできます。システムは、前の手順で設定したクラウドサービスと操作に基づいて、設定可能な条件リストを自動的にフィルタリングします。対応する条件キーを選択して具体的な内容を設定するだけで結構です。
6. 基本情報の編集、 サービス管理ポリシーの名称と説明を入力し、完了をクリックします。
JSONモードによるカスタムサービス管理ポリシーの作成
2. 左側ナビゲーションバーで、グループアカウント > サービス管理ポリシーを選択します。
3. ポリシーリストタブで、新規ポリシーを作成をクリックします。
4. 新規ポリシー作成ページで、JSONタブをクリックします。
5. サービス管理ポリシーの内容を入力し、その後次へ：基本情報の編集をクリックします。
6. サービス管理ポリシーの名称と説明を入力します。
後続手順