有效策略

最近更新时间:2024-07-17 14:33:01

我的收藏

操作场景

有效策略是指用户被绑定多个标签策略后,根据标签策略绑定时间顺序、以及一定规则而生成的一个最终策略。具体规则请参见 生效优先级
您可在有效策略列表中查看每个用户的有效策略,这也是每个用户最终生效的策略。

操作步骤

查看有效策略

1. 登录 标签控制台,在左侧导航栏中,单击标签策略 > 有效策略
说明:
默认展示方式为可视化查看,您可点击切换为 JSON 查看
2. 第一个用户默认为主账号。您可按需单击选中一个用户,右侧列表展示该用户的有效策略的设置内容,如下图所示:




查看某个子用户绑定的标签策略

因为一个用户可以被绑定多个标签策略,可根据下列步骤查看具体绑定了哪些标签策略。
1. 有效策略菜单页面,选中某一个子用户,在右侧列表左上角,单击该子用户名称。



2. 可跳转到 访问管理 的子用户详情页,您可查看该子用户已经绑定的全部标签策略。单击标签策略,在该页签中,可以为该子用户绑定更多标签策略,或解绑标签策略。




子用户不存在有效策略

当子用户不存在有效策略,则在编辑标签时,页面没有提示内容。




子用户存在有效策略

当子用户存在有效策略,在编辑某种资源的标签时,页面会有相关的提示,您可单击提示中的 点击了解,了解更多信息。

常见提示

当子用户严格按照有效策略中约束的规则执行,编辑标签时将根据不同的场景,给出不同的提示。
编号
编辑标签的位置
具体操作说明
对应提示
1
在云产品编辑标签

触发条件:在云产品控制台,选择一个资源,编辑资源的标签时,会出现提示
原因说明:当前用户具有有效策略



2
在标签控制台编辑标签
触发条件:在标签控制台的资源标签列表,按需输入查询条件,勾选需要编辑的资源,并单击编辑标签。在编辑标签页面,会出现提示
原因说明:当前用户具有有效策略






3
在云产品控制台编辑标签,确认提交后的提示
触发条件:用户编辑标签
原因说明:用户具备有效策略、且用户编辑标签都符合有效策略



4
在云产品控制台编辑标签
效果一:有效策略键优先展示
触发条件:用户具备有效策略、且管理员开启了 标签策略限制,在云产品控制台编辑标签时出现,该用户有效策略中的策略键被前置优先展示,同时标签值无法再选择全部、只能在有效策略范围内选择。
原因说明:用户具备有效策略、且用户编辑标签都符合有效策略
用户操作建议
该用户先查看有效策略,如果无误则按照策略来编辑标签。
如果策略有误,则联系管理员协助修改标签策略。
如果该用户无需使用有效策略,则联系管理员将该用户的标签策略解绑。



效果二:有效策略已将该删除功能禁用
触发条件:用户具备有效策略、且策略中启用了'标签删除'置灰。则该标签键的删除按钮无法再点击,同时出现提示。
原因说明:'标签删除'置灰启用后,用户无法再删除该标签。必须填写一个该标签键对应的值。
用户操作建议
该用户先查看有效策略,如果无误则按照策略来编辑标签。该标签不允许删除且必填标签值。
如果策略有误,则联系管理员协助修改标签策略,例如将策略中的'标签删除'置灰,取消勾选。
如果该用户无需使用有效策略,则联系管理员将该用户的标签策略解绑。




报错提示

当子用户未能按照有效策略中约束的规则执行,编辑标签时则会给出对应的报错提示。
编号
编辑标签的位置
具体操作说明
对应提示
1
云产品控制台
标签控制台
触发条件:若用户操作的标签键值不符合有效策略,则页面会提示。
原因说明:该用户有效策略中,对该标签键启用了强制执行,在选择该标签键时,标签值应该选约定的某个值,当用户选错时,则出现该提示。
用户操作建议
先查看有效策略内容,按照有效策略内容来修改标签。
如果有效策略不准确,可联系主账号管理员帮助其修改。
如果该用户无需使用有效策略,则联系管理员将该用户的标签策略解绑。
提示一:
“该用户已存在有效策略,强制该资源类型在 key = 一级部门时,不能绑定此标签值。详情请查看该用户有效策略”。




2
云产品控制台
标签控制台
触发条件:若本次编辑了多个标签,其中存在某个标签键、其标签值不符合有效策略,则页面会提示。
原因说明:该用户有效策略中,对该标签键启用了强制执行,在选择该标签键时,标签值应该选约定的某个值,当用户选错时,则出现该提示。
用户操作建议
先查看有效策略内容,按照有效策略内容来修改标签。多个标签时可以先编辑有效策略之外的标签、最后编辑有效策略之内的标签。
如果有效策略不准确,可联系主账号管理员帮助其修改。
如果该用户无需使用有效策略,则联系管理员将该用户的标签策略解绑。
提示二:
“当一次编辑行为包含多个标签键且存在策略键时,将优先执行有效策略, 故本次操作已被拦截。请参照有效策略中的标签进行绑定,或者对有效策略之外的标签单独绑定”。