场景: 限制仅能访问应用型负载均衡的监听器相关的操作。
策略示例:
{ "Statement": [ { "Effect": "Allow", "Action": [ "alb:CreateListener", "alb:DeleteListener", "alb:ModifyListener", "alb:DescribeListener", "alb:DescribeListenerAttributes", "alb:DescribeListenerHealth" ], "Resource": [ "*" ] } ] }
解读: 这条策略通过列举alb下全部监听器相关的Action来限定策略的操作范围,也可以配合通配符来定义监听器相关的操作,写法如下:
{ "Statement": [ { "Effect": "Allow", "Action": [ "alb:*Listener*" ], "Resource": [ "*" ] } ] }