腾讯云个人版容器镜像服务配置CAM自定义策略—仅允许读写指定命名空间的容器镜像

最新推荐文章于 2025-12-01 17:26:37 发布

原创最新推荐文章于 2025-12-01 17:26:37 发布 · 168 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #linux #腾讯云

1. 创建自定义策略

2. 配置策略内容

2.1 策略a：指定命名空间hoawen

2.2 策略b：需配置ValidateUserPersonal、ValidateUserPersonal、DescribeImagePersonal权限

3. 参考链接

1. 创建自定义策略

登录有权限的账号—>策略语法创建——>空白模板

2. 配置策略内容

新增2条策略内容，如下策略a和策略b。

2.1 策略a：指定命名空间hoawen

{
    "statement": [
        {
            "action": [
                "tcr:*"
            ],
            "effect": "allow",
            "resource": [
                "qcs::tcr:::repo/haowen",
                "qcs::tcr:::repo/haowen/*"
            ]
        }
    ],
    "version": "2.0"
}

2.2 策略b：需配置ValidateUserPersonal、ValidateUserPersonal、DescribeImagePersonal权限

{
    "statement": [
        {
            "action": [
                "tcr:ValidateUserPersonal",
                "tcr:DescribeRepositoryFilterPersonal",
                "tcr:DescribeImagePersonal"
            ],
            "effect": "Allow",
            "resource": [
                "*"
            ]
        }
    ],
    "version": "2.0"
}

权限解析：