操作场景
有效策略是指用户被绑定多个标签策略后,根据标签策略绑定或继承关系而生成的一个最终策略。
您可在有效策略列表中查看每个用户的有效策略、有效策略的更多信息以及标签策略语法。
查看有效策略
1. 登录 标签控制台,在左侧导航栏中,单击标签策略 > 有效策略。
说明:
默认展示方式为可视化查看,您可点击切换为 JSON 查看。
2. 第一个用户默认为主账号。您可按需单击选中一个用户,右侧列表展示该用户的有效策略的设置内容,如下图所示:
查看某个子用户绑定的标签策略
1. 在有效策略菜单页面,选中某一个子用户,在右侧列表左上角,单击该子用户名称。
2. 可跳转到 访问管理 的子用户详情页,您可查看该子用户已经绑定的全部标签策略。单击标签策略,在该页签中,可以为该子用户绑定更多标签策略,或解绑标签策略。
运用有效策略
子用户不存在有效策略
当子用户不存在有效策略,则在编辑标签时,页面没有提示内容。
子用户存在有效策略
在云产品编辑标签时的提示
在云产品控制台,选择一个资源,编辑资源的标签时,会有相关提示,如下图所示:
在标签控制台编辑时的提示
1. 在 标签控制台 的资源标签列表,按需输入查询条件,勾选您需要编辑的资源,并单击编辑标签,如下图所示:
2. 在编辑标签页面,会有相关提示,如下图所示:
在产品控制台绑定或修改标签,确认提交后的提示
1. 若用户绑定的标签键值符合策略规则,则页面会提示绑定成功。
2. 若用户绑定的标签键值不符合策略规则,则页面会提示报错信息(此提示仅针对 强制执行功能),如下图所示:
提示一:“该用户已存在有效策略,强制该资源类型在 key=一级部门时,不能绑定此标签值。详情请查看该用户有效策略”。
提示二:“当一次编辑行为包含多个标签键且存在策略键时,将优先执行有效策略, 故本次操作已被拦截。请参照有效策略中的标签进行绑定,或者对有效策略之外的标签单独绑定”。