首页/云/云平台与虚拟化速查/权限策略语法术语对照

权限策略语法术语对照

策略文档结构三家都遵循 Effect/Action/Resource/Condition 思路,细节在版本字段、通配符与拒绝语义上不同;跨云授权模板需要改写。

云平台与虚拟化速查云更新于 2026-10-12

对照表

概念阿里云腾讯云华为云
策略文档RAM 权限策略CAM 策略IAM 自定义策略
版本字段Version: 1version: 2.0按 IAM 策略版本规范
语句块Statement(Effect/Action/Resource)statement(effect/action/resource)Statement(Effect/Action/Resource)
拒绝优先级显式 Deny 优先显式 deny 优先显式拒绝优先
迁移策略时不要逐字段直译:资源表达(ARN 风格 qcs:/acs:)与条件键不同,应先梳理“谁能对什么做什么”再重写。

易错点

  • 直接复制 JSON 到另一家平台,字段大小写与版本不同导致不生效
  • 策略注释写在 JSON 里,保存时报语法错误

数据来源与参考

  • 阿里云 RAM 策略文档
  • 腾讯云 CAM 策略文档
  • 华为云 IAM 策略文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌