负载均衡架构图

无对应操作

Effect解析

判定允许访问

开始

          \"Action\": \"ecs:RestartInstance\

判定为拒绝

获取当前身份权限策略

结果DENY

资源不匹配

1.获取当前资源所属region？                               2.获取当前账号？                                              3.获取当前资源id ？                                           4.根据策略中Resource值分别比对region、账号和资源id是否相同5.都满足则下一步，不满足拒绝                            

action解析

1.获取当前接口请求操作  ？                      2.比对语法策略中Action对应的操作是否相同3.相同则下一步，不同则拒绝                     

Resource解析