在使用RAM用户调用配置审计API前，需要阿里云账号通过创建授权策略对RAM账号进行授权。在授权策略中，使用资源描述符（Alibaba Cloud Resource Name, ARN）指定授权资源。
ARN格式说明
ARN格式：acs:config:*:{AccountId}:*
ARN格式中各字段说明如下表所示。
| 字段 | 说明 |
|---|---|
acs | Alibaba Cloud Service的首字母缩写，表示阿里云的公共云平台。 |
config | 配置审计服务名称。 |
* | 地域信息。配置审计统一使用通配符星号（*）来代替。 |
{AccountId} | 阿里云账号ID，例如：171322098523****。 |
* | 具体的资源描述。配置审计统一使用通配符星号（*）来代替。 |
RAM鉴权说明
配置审计所有API中可授权的操作（Action）和资源（Resource）的格式如下：
- Action格式：
config:API名称 - Resource格式：
acs:config:*:{AccountId}:*
例如：API为CreateConfigRule，Action为config:CreateConfigRule，Resource为acs:config:*:{AccountId}:*。