操作场景
您可在有效策略列表中查看每个用户的有效策略,这也是每个用户最终生效的策略。
操作步骤
查看有效策略
1. 登录 标签控制台,在左侧导航栏中,单击标签策略 > 有效策略。
说明:
默认展示方式为可视化查看,您可点击切换为 JSON 查看。
2. 第一个用户默认为主账号。您可按需单击选中一个用户,右侧列表展示该用户的有效策略的设置内容,如下图所示:
查看某个子用户绑定的标签策略
因为一个用户可以被绑定多个标签策略,可根据下列步骤查看具体绑定了哪些标签策略。
1. 在有效策略菜单页面,选中某一个子用户,在右侧列表左上角,单击该子用户名称。
2. 可跳转到 访问管理 的子用户详情页,您可查看该子用户已经绑定的全部标签策略。单击标签策略,在该页签中,可以为该子用户绑定更多标签策略,或解绑标签策略。
子用户不存在有效策略
当子用户不存在有效策略,则在编辑标签时,页面没有提示内容。
子用户存在有效策略
常见提示
当子用户严格按照有效策略中约束的规则执行,编辑标签时将根据不同的场景,给出不同的提示。
编号 | 编辑标签的位置 | 具体操作说明 | 对应提示 |
1 | 在云产品编辑标签 | 触发条件:在云产品控制台,选择一个资源,编辑资源的标签时,会出现提示 原因说明:当前用户具有有效策略 | |
2 | 在标签控制台编辑标签 | 触发条件:在标签控制台的资源标签列表,按需输入查询条件,勾选需要编辑的资源,并单击编辑标签。在编辑标签页面,会出现提示 原因说明:当前用户具有有效策略 | |
3 | 在云产品控制台编辑标签,确认提交后的提示 | 触发条件:用户编辑标签 原因说明:用户具备有效策略、且用户编辑标签都符合有效策略 | |
4 | 在云产品控制台编辑标签 | 效果一:有效策略键优先展示 触发条件:用户具备有效策略、且管理员开启了 标签策略限制,在云产品控制台编辑标签时出现,该用户有效策略中的策略键被前置优先展示,同时标签值无法再选择全部、只能在有效策略范围内选择。 原因说明:用户具备有效策略、且用户编辑标签都符合有效策略 用户操作建议: 该用户先查看有效策略,如果无误则按照策略来编辑标签。 如果策略有误,则联系管理员协助修改标签策略。 如果该用户无需使用有效策略,则联系管理员将该用户的标签策略解绑。 | |
| | 效果二:有效策略已将该删除功能禁用 触发条件:用户具备有效策略、且策略中启用了'标签删除'置灰。则该标签键的删除按钮无法再点击,同时出现提示。 原因说明:'标签删除'置灰启用后,用户无法再删除该标签。必须填写一个该标签键对应的值。 用户操作建议: 该用户先查看有效策略,如果无误则按照策略来编辑标签。该标签不允许删除且必填标签值。 如果策略有误,则联系管理员协助修改标签策略,例如将策略中的 '标签删除'置灰 ,取消勾选。如果该用户无需使用有效策略,则联系管理员将该用户的标签策略解绑。 | |
报错提示
当子用户未能按照有效策略中约束的规则执行,编辑标签时则会给出对应的报错提示。
编号 | 编辑标签的位置 | 具体操作说明 | 对应提示 |
1 | 云产品控制台 标签控制台 | 触发条件:若用户操作的标签键值不符合有效策略,则页面会提示。 原因说明:该用户有效策略中,对该标签键启用了强制执行,在选择该标签键时,标签值应该选约定的某个值,当用户选错时,则出现该提示。 用户操作建议: 先查看有效策略内容,按照有效策略内容来修改标签。 如果有效策略不准确,可联系主账号管理员帮助其修改。 如果该用户无需使用有效策略,则联系管理员将该用户的标签策略解绑。 | 提示一: “该用户已存在有效策略,强制该资源类型在 key = 一级部门 时,不能绑定此标签值。详情请查看该用户有效策略”。 |
2 | 云产品控制台 标签控制台 | 触发条件:若本次编辑了多个标签,其中存在某个标签键、其标签值不符合有效策略,则页面会提示。 原因说明:该用户有效策略中,对该标签键启用了强制执行,在选择该标签键时,标签值应该选约定的某个值,当用户选错时,则出现该提示。 用户操作建议: 先查看有效策略内容,按照有效策略内容来修改标签。多个标签时可以先编辑有效策略之外的标签、最后编辑有效策略之内的标签。 如果有效策略不准确,可联系主账号管理员帮助其修改。 如果该用户无需使用有效策略,则联系管理员将该用户的标签策略解绑。 | 提示二: “当一次编辑行为包含多个标签键且存在策略键时,将优先执行有效策略, 故本次操作已被拦截。请参照有效策略中的标签进行绑定,或者对有效策略之外的标签单独绑定”。 |