什么是Condition

常见问题说明

• 
  Policy 里 Action 和 Resource 通过字符串匹配进行验证的，并且星号通配符区分前缀和后缀匹配。如果 Resource 定义为 acs:ots:*:*:instance/*/，则无法匹配 acs:ots:*:*:instance/abc。如果 Resource 定义为 acs:ots:*:*:instance/abc，则无法匹配 acs:ots:*:*:instance/abc/table/xyz。
• 
  登陆表格存储控制台管理实例资源，需要授予用户 acs:ots:[region]:[user_id]:instance/* 资源的读取权限，因为控制台需要获取实例的列表。
• 
  对于批量操作 API（如 BatchGetRow 和 BatchWriteRow），后端服务会对被访问的每张表分别鉴权，只有所有表都通过鉴权才能执行操作，否则会返回权限错误。