Policy Editor
策略配置
允许 拒绝 所有账号 指定账号 增加条件
>生成授权策略>
授权策略