在产品迭代过程中，资源管理会向系统策略中添加新的权限，用来支持新的功能和能力。系统策略的更新将会影响所有授予了该策略的 RAM 身份，包括 RAM 用户、RAM 用户组和 RAM 角色。有关 RAM 权限策略的更多信息，请参阅 权限策略概览。说明 ...
本文介绍资源管理（资源目录、资源组、资源共享和资源中心）使用自定义权限策略的场景和示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限...
资源目录管理账号可以查看Root资源夹、资源夹、成员及管理账号本身已绑定的有效策略，成员可以查看自己已绑定的有效策略。该有效策略是根据标签策略继承关系计算得出的。背景信息 关于标签策略继承和有效策略计算的更多信息，请参见 标签...
使用资源目录管理账号启用资源目录标签策略 资源目录的成员 根据资源目录是否启用标签策略，分为以下两种情况：如果资源目录未启用标签策略，则资源目录的成员可以启用当前账号标签策略，只管控成员下的标签。如果资源目录已启用标签策略，...
资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个成员中使用...
资源目录标签策略 资源目录的管理账号可以将标签策略绑定到资源目录的不同层级（Root资源夹、资源夹或成员）。具体如下：当策略绑定到Root资源夹时，所有的资源夹和成员都继承这个策略。当策略绑定到指定资源夹时，该资源夹下的所有成员和...
您可以修改标签策略，包括标签策略名称、策略描述和策略信息。修改成功后，会即时生效到策略目标上。操作步骤 登录 标签控制台。在左侧导航栏，选择 标签策略 策略库。在 策略库 页面，单击 资源目录策略 或 当前账号策略 页签。说明 如果...
您可以删除不再使用的标签策略。删除后，该标签策略将无法恢复。前提条件 删除前，请确保标签策略未绑定任何策略目标。具体操作，请参见 解绑标签策略。操作步骤 登录 标签控制台。在左侧导航栏，选择 标签策略 策略库。在 策略库 页面，...
资源自动继承资源组标签 您可以为资源组绑定标签，然后在标签策略中设置资源自动继承资源组标签，这样当资源组中创建资源或者将资源加入到资源组时，该资源就可以自动继承资源组的指定标签。规则 说明 标签键 输入标签键名称。对于当前账号...
您可以根据需要为账号解绑不适用的标签策略。...操作步骤 登录 标签控制台。在左侧导航栏，选择 标签策略 ...说明 如果您未启用资源目录标签策略，请跳过该步。单击目标标签策略 操作 列的 解绑。在 解绑 对话框，选择解绑目标，然后单击 解绑。
合规标签可以提升企业在标签分账、标签分权、自动化运维等场景的管理效率。标签策略支持当前账号标签策略和资源目录标签策略两种，可以满足企业在不同阶段对标签规范化管控的需求。应用场景 当企业在云上的资源越来越多时，企业可以通过...
管理资源目录标签策略，包括启用、禁用、创建和绑定标签策略等操作。移除委派管理员账号 使用管理账号登录 资源管理控制台。在左侧导航栏，选择 资源目录 可信服务。在 可信服务 页面，单击 标签 服务 操作 列的 管理。在 委派管理员账号 ...
背景信息 系统策略和自定义管控策略都可以解绑，但资源夹或成员上绑定的最后一条管控策略不允许解绑。解绑方式 选择 资源目录 管控策略，单击目标策略名称，进入管控策略详情页面，在 策略目标 页签中将该策略与资源夹或成员解绑。选择 ...
禁用标签策略后，已绑定的标签策略会自动解绑。禁用当前账号标签策略 您可以使用当前账号按照以下步骤禁用当前账号标签策略。登录 标签控制台。在左侧导航栏，选择 标签策略 设置。在 当前账号设置 页签，设置 标签策略 为 关闭。在 禁用...
创建方式 通过可视化编辑模式创建自定义管控策略 系统提供所见即所得的可视化编辑界面，您只需选择效果、云服务、操作、资源和条件，就可以生成自定义管控策略。同时，提供的智能校验功能，帮助您提高管控策略的正确性和有效性。该方式操作...
查看方式 请您根据想查看的内容选择以下方式：查看管控策略详情：在策略详情页面，查看策略基本信息、策略内容或策略绑定的资源夹和成员。查看资源夹绑定的管控策略列表：在 资源组织视图 下查看资源夹绑定的管控策略列表。查看成员绑定的...
在 策略库 页面，单击 资源目录策略 页签。单击目标标签策略 操作 列的 绑定。在 绑定 对话框，选择绑定目标，然后单击 绑定。各绑定目标的生效范围如下：Root资源夹：标签策略对整个资源目录中的全部成员生效。指定资源夹：标签策略仅对...
您可以查看标签策略详情，包括基本信息、策略内容和策略目标。查看当前账号标签策略 登录 标签控制台。在左侧导航栏，选择 标签策略 策略库。在 策略库 页面，单击 当前账号策略 页签。说明 如果您未启用资源目录标签策略，请跳过该步。...
背景信息 系统会默认为资源夹和成员绑定系统策略 FullAliyunAccess。管控策略在绑定节点下整体生效，即父资源夹绑定的管控策略，会在其子资源夹及其成员上生效。绑定方式 选择 资源目录 管控策略，单击目标策略名称，进入管控策略详情页面...
相关文档 标签策略继承和有效策略计算 使用标签策略实现标签自动检测 使用标签策略实现标签自动修复 使用标签策略实现不合规标签的事前拦截 使用标签策略实现基于资源组的标签自动继承 使用正则表达式检测标签值的合规性
操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源目录 管控策略。单击 开启管控策略。在 开启管控策略 对话框，单击 确定。单击 刷新，查看开启状态。后续步骤 您可以创建自定义管控策略（例如：禁止对某资源的某个操作），然后绑定...
接口说明 资源目录管控策略是一种基于资源结构（资源夹或成员账号）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在...
背景信息 系统管控策略不支持删除。前提条件 对于已绑定了资源夹或成员的自定义管控策略，需要先解绑，然后才能删除。具体操作，请参见 解绑自定义管控策略。操作步骤 使用管理账号登录 资源管理控制台。在左侧导航栏，选择 资源目录 管控...
背景信息 系统管控策略不支持修改。操作步骤 使用管理账号登录 资源管理控制台。在左侧导航栏，选择 资源目录 管控策略。单击目标管控策略名称。在 策略详情 页面的右上角，单击 编辑策略。通过可视化编辑模式或脚本编辑模式修改管控策略...
禁止购买域名 策略内容：{"Version":"1","Statement":[{"Action":["domain:CreateOrderActivate"],"Resource":"*","Effect":"Deny"}]} 禁止访问工单系统 策略内容：{"Version":"1","Statement":[{"Action":["support:*","workorder:*"],...
接口说明 资源目录管控策略是一种基于资源结构（资源夹或成员账号）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在...
系统会默认为资源夹和成员绑定系统策略 FullAliyunAccess。管控策略在绑定节点下整体生效，即父资源夹绑定的管控策略，会在其子资源夹及其成员上生效。每个节点（资源夹、成员）最多允许绑定 10 条管控策略。调试 您可以在OpenAPI Explorer...
系统策略和自定义管控策略都可以解绑，但资源夹或成员上绑定的最后一条管控策略不允许解绑。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 ...
具体操作：开启管控策略功能 创建自定义管控策略 绑定自定义管控策略 策略示例 禁止组织外资源共享 策略内容：{"Version":"1","Statement":[{"Effect":"Deny","Action":["resourcesharing:CreateResourceShare","resourcesharing:...
重要 使用标签策略时，建议您先在资源较少的成员中使用标签策略，经过充分测试后，再在多个指定成员、指定资源夹或Root资源夹中应用标签策略。首次使用标签策略 基础任务 操作 结果 相关文档 步骤1：启用标签策略。使用RD管理账号或委派...
（可选）步骤四：查看有效策略 标签策略绑定成功后，RD管理账号可以查看Root资源夹、资源夹和成员已生效的有效策略，成员可以查看自己已生效的有效策略。有效策略是根据标签策略继承关系计算得出的。更多信息，请参见 标签策略继承和有效...
系统会默认为资源夹和成员绑定系统策略 FullAliyunAccess。管控策略在绑定节点下整体生效，即父资源夹绑定的管控策略，会在其子资源夹及其成员上生效。每个节点（资源夹、成员）最多允许绑定 10 条管控策略。本文将提供一个示例，为资源夹 ...
操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源目录 管控策略。在 管控策略 页面上方的文字描述区域，单击 关闭管控策略。在 关闭管控策略 对话框，单击 确定。单击 刷新，查看关闭状态。当页面初始化并显示 开启管控策略 按钮时...
系统策略和自定义管控策略都可以解绑，但资源夹或成员上绑定的最后一条管控策略不允许解绑。本文将提供一个示例，为资源夹 fd-ZDNPiT*解绑自定义策略 cp-jExXAqIYkwHN*。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
删除标签策略。接口说明 使用说明 删除前，请确保标签策略未绑定任何策略目标。关于解绑标签策略的操作，请参见 DetachPolicy。本文将提供一个示例，删除 ID 为 p-557cb141331f41c7*的标签策略。调试 您可以在OpenAPI Explorer中直接运行该...
修改标签策略。接口说明 使用说明 本文将提供一个示例，修改标签策略名称为 test。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
通过资源组标签自动继承功能，您在资源组中创建资源或者将资源加入到资源组后，该资源会自动继承资源组的指定标签。背景信息 支持资源组标签自动继承功能的云服务，请参见 支持标签策略的云服务 的 是否支持资源组标签自动继承 列。操作...
资源创建后，您可以通过标签策略检测资源变更情况，及时发现绑定了不合规标签的资源。例如：资源绑定了标签，但是标签不规范；资源未绑定指定标签。标签自动检测可以更早、更全面地发现标签不合规问题。前提条件 请确保您已经启用了标签...
System：系统策略。Custom PolicyName string 是 权限策略名称。长度为 1~128 个字符，可包含英文字母、数字和短横线（-）。OSS-Administrator 返回参数 名称 类型 描述 示例值 object PolicyVersions array object 权限策略版本信息。...
在产品迭代过程中，资源标签会向系统策略中添加新的权限，用来支持新的功能和能力。系统策略的更新将会影响所有授予了该策略的 RAM 身份，包括 RAM 用户、RAM 用户组和 RAM 角色。有关 RAM 权限策略的更多信息，请参阅 权限策略概览。说明 ...