授权RAM用户管理域名

授权RAM用户读写权限

您可以通过RAM，添加AliyunDomainFullAccess系统策略给对应的RAM用户，授权RAM用户管理域名。该权限允许被授权的RAM用户管理主账号下的所有域名资源，属于最大权限。

1. 云账号登录RAM控制台。
2. 创建RAM用户。
3. 在左侧导航栏的人员管理菜单下，单击用户。
4. 在用户登录名称/显示名称列表下，找到目标RAM用户。
5. 单击添加权限，被授权主体会自动填入。
   
6. 在添加权限对话框中，配置授权信息。
   
   1. 选择权限为系统权限策略。
   2. 搜索框中输入Domain，会展现域名相关的系统策略。
   3. 单击AliyunDomainFullAccess，添加至已选择区域框中。
7. 单击确定。
8. 单击完成。

授权RAM用户只读权限

{
   "Version": "1",
   "Statement": [
     {
       "Action": [
         "domain:Query*"
       ],
       "Resource": "acs:domain:*:*:*",
       "Effect": "Allow"
     }
    ]
}

授权RAM用户管理单个域名的权限

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
      "domain:DnsModification",
      "domain:SecuritySetting",
      "domain:RealNameVerificationOperation",
      "domain:DnsHostModification",
      "domain:CreateOrderActivate",
      "domain:CreateOrderRenew",
      "domain:CreateOrderRedeem",
      "domain:CreateOrderTransfer",
      "domain:DomainTransferInOperation",
      "domain:DomainTransferOutOperation",
      "domain:QualificationAuditOperation",
      "domain:EnsSetting",
      "domain:DnsSecSetting",
      "domain:SaveArtExtension",
      "domain:CreateOrderPendingDelete"
      ],
      "Resource": "acs:domain:*:*:domain/example.com",
      "Effect": "Allow"
    },
    {
      "Action":
      "domain:Query*",
      "Resource": "acs:domain:*:*:*",
      "Effect": "Allow"
    }
  ]
}