Function Compute：權限原則及樣本

在存取控制中，權限原則是用文法和結構描述的一組許可權的集合，可以精確地描述被授權的Resource（資源集）、Action（操作集）以及授權條件。Function Compute包含以下權限原則：

• 系統策略：統一由阿里雲建立，您只能使用不能修改，策略的版本更新由阿里雲維護。

• 自訂策略：您可以自主建立、更新和刪除，策略的版本更新由您自己維護。

系統策略包含以下類型：

• Function Compute服務提供的系統策略。

  權限原則名稱	描述
  AliyunFCReadOnlyAccess	表示允許對Function Compute所有的資源進行讀操作。
  AliyunFCInvocationAccess	表示允許對所有函數的資源進行執行操作。
  AliyunFCFullAccess	表示允許對所有Function Compute資源進行所有執行操作。

  說明

  管理Function Compute服務許可權AliyunFCFullAccess內包含調用Function Compute服務函數的許可權AliyunFCInvocationAccess及唯讀訪問Function Compute服務許可權AliyunFCReadOnlyAccess。當成功授權管理Function Compute服務的許可權後，您無需再授權調用函數或唯讀Function Compute的許可權。

• 其他雲產品服務提供的系統策略。

  雲產品名稱	系統策略
  Log ServiceSLS	AliyunLogReadOnlyAccess：唯讀訪問Log ServiceLog的許可權。 AliyunLogFullAccess：管理Log ServiceLog的許可權。 說明 基於最小許可權的原則，您只需授予RAM使用者唯讀訪問Log ServiceLog的許可權AliyunLogReadOnlyAccess即可訪問Log ServiceLog。
  Object Storage Service	AliyunOSSReadOnlyAccess：唯讀Object Storage Service服務OSS的許可權。 AliyunOSSFullAccess：管理Object Storage Service服務OSS許可權。
  CloudMonitor	AliyunCloudMonitorReadOnlyAccess：唯讀訪問CloudMonitorCloudMonitor的許可權。
  Apsara Stack Security認證服務	AliyunYundunCertReadOnlyAccess：唯讀訪問Apsara Stack Security認證服務的許可權。
  Virtual Private Cloud	AliyunVPCReadOnlyAccess：唯讀訪問Virtual Private Cloud的許可權。
  Elastic Compute Service	AliyunECSReadOnlyAccess：唯讀訪問雲端服務器服務ECS的許可權。
  存取控制RAM	AliyunRAMReadOnlyAccess：唯讀存取控制RAM的許可權，即查看使用者、組以及授權資訊的許可權。 AliyunRAMFullAccess：管理存取控制RAM的許可權，即系統管理使用者以及授權的許可權。 說明 AliyunRAMReadOnlyAccess僅適用於在控制台擷取角色的列表，當RAM使用者還需要進行其他動作，您需給RAM使用者添加管理存取控制RAM的許可權，即AliyunRAMFullAccess。
  應用即時監控服務ARMS	AliyunARMSReadOnlyAccess：唯讀訪問應用即時監控服務ARMS的許可權。 AliyunARMSFullAccess：管理應用即時監控服務ARMS的許可權。 說明 基於最小許可權的原則，您只需授予RAM使用者唯讀訪問應用即時監控服務ARMS的許可權AliyunARMSReadOnlyAccess即可訪問應用即時監控服務ARMS。
  Simple Message Queue (formerly MNS)	AliyunMNSReadOnlyAccess：唯讀訪問Simple Message Queue (formerly MNS)的許可權。 AliyunMNSFullAccess：管理Simple Message Queue (formerly MNS)的許可權。 說明 基於最小許可權的原則，您只需授予RAM使用者唯讀訪問Simple Message Queue (formerly MNS)的許可權即AliyunMNSReadOnlyAccess即可滿足訪問Simple Message Queue (formerly MNS)。
  事件匯流排EventBridge	AliyunEventBridgeReadOnlyAccess：唯讀訪問事件匯流排EventBridge的許可權。 AliyunEventBridgeFullAccess：管理事件匯流排EventBridge的許可權。 說明 基於最小許可權的原則，您只需授予RAM使用者唯讀訪問事件匯流排EventBridge的許可權即AliyunEventBridgeReadOnlyAccess即可滿足訪問事件匯流排EventBridge。
  訊息佇列RocketMQ版	AliyunMQReadOnlyAccess：唯讀訪問Message Queue的許可權。 AliyunMQFullAccess：管理Message Queue的許可權。 說明 基於最小許可權的原則，您只需授予RAM使用者唯讀訪問Message Queue的許可權即AliyunMQReadOnlyAccess即可滿足訪問訊息佇列RocketMQ版。
  Container RegistryACR	AliyunContainerRegistryReadOnlyAccess：唯讀訪問Container RegistryContainerRegistry的許可權。 AliyunContainerRegistryFullAccess：管理Container RegistryContainerRegistry的許可權。 說明 基於最小許可權的原則，您只需授予RAM使用者唯讀訪問Container RegistryContainerRegistry的許可權即AliyunContainerRegistryReadOnlyAccess即可訪問Container Registry。
  Apsara File Storage NAS	AliyunNASReadOnlyAccess：查看檔案儲存體服務NAS的許可權。 AliyunNASFullAccess：管理檔案儲存體服務NAS的許可權。 說明 基於最小許可權的原則，您只需授予RAM使用者查看檔案儲存體服務（NAS）的許可權即AliyunNASReadOnlyAccess即可滿足訪問檔案儲存體服務。
  雲資料庫RDS	AliyunRDSReadOnlyAccess：唯讀訪問雲資料庫服務RDS的許可權。 AliyunRDSFullAccess：管理雲資料庫服務RDS的許可權。 說明 基於最小許可權的原則，您只需授予RAM使用者唯讀訪問雲資料庫服務RDS的許可權即AliyunRDSReadOnlyAccess即可滿足訪問雲資料庫服務。
  雲效	AliyunRDCReadOnlyAccess：唯讀訪問雲效RDC的許可權。 AliyunRDCFullAccess：管理雲效RDC的許可權。 說明 基於最小許可權的原則，您只需授予RAM使用者唯讀訪問雲效RDC的許可權，即AliyunRDCReadOnlyAccess，即可滿足訪問雲效RDC。

 {
        "Statement": [
            {
                "Action": [
                    "ram:PassRole"
                ],
                "Effect": "Allow",
                "Resource": "*"
            }
        ],
        "Version": "1"
    }

您可以通過以上自訂的權限原則設定具有調用華東1（杭州）地區下test服務下demo函數的許可權，具體策略如下所示：

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "fc:InvokeFunction"
            ],
            "Resource": "acs:fc:cn-hangzhou:*:services/test/functions/demo",
            "Effect": "Allow"
        }
    ]
}