授予RAM用户权限

授予RAM用户权限

1. 主账号登录RAM管理控制台。
2. 选择需要授权的RAM用户。
   1. 在左侧导航栏的人员管理菜单下，单击用户。
   2. 在用户页面，单击目标RAM用户操作列的添加权限。
3. 新增授权。
   1. 配置添加权限对话框的各项参数。

      参数	描述
      授权范围	取值如下： 云账号全部资源 指定资源组
      被授权主体	需要授权的RAM用户。
      选择权限	取值如下： 系统策略 自定义策略 说明 您也可以根据业务需求自定义新建权限策略。 每次最多添加5条策略。如果您需要添加的策略数量大于5条，请分多次执行。

   系统策略和自定义策略的权限说明如下：

   • 系统策略
     为RAM用户授予以下权限策略，RAM用户就会拥有所有操作的权限，如下表所示。

     权限策略	描述
     AliyunHologresFullAccess	管理Hologres服务的权限。 设置该权限后，RAM用户可以查看管理控制台所有实例的信息，以及购买实例。 说明 您需要设置AliyunRAMReadOnlyAccess权限后，才可以在管理控制台的用户管理查看用户信息。
     AliyunBSSOrderAccess	在费用中心（BSS）查看、支付以及取消订单的权限。 设置该权限后，子账号可以在管理控制台升级或降级实例的配置，以及为实例续费。
     AliyunRAMReadOnlyAccess	只读访问控制（RAM）的权限。 设置该权限后，RAM用户可以在管理控制台的用户管理查看当前实例的用户、组以及授权信息。
     AliyunHologresReadOnlyAccess	只读管理Hologres的权限。 设置该权限后，RAM用户可以查看Hologres管理控制台所有实例的信息，但是无法操作实例，例如修改网络类型。

     说明

     • RAM用户购买的实例，主账号和RAM用户默认均为Superuser。
     • 主账号购买的实例，RAM用户需要被主账号授权后，才能使用实例。
   • 自定义策略
     您可以根据业务需求，在 新建权限策略中自定义不同的权限。
     在新建自定义权限策略页面，您可以使用脚本配置自定义权限。
     示例语句如下。

     {
         "Statement": [
             {   //授予RAM用户所有操作的权限。设置该权限后，则无需再设置下文的其他权限。
                 "Effect": "Allow",
                 "Action": "hologram:*", //表示拥有所有操作的权限。
                 "Resource": "acs:hologram:*:<主账号ID>:instance/*" //可以配置所有地域的实例。
             },
             {   //购买实例或为实例续费。
                 "Effect": "Allow",
                 "Action": "hologram:*",
                 "Resource": "acs:hologram:cn-<region>:<主账号ID>:instance/*"
             },
             {   //删除实例。
                 "Effect": "Allow",
                 "Action": "hologram:DeleteInstance",
                 "Resource": "acs:hologram:cn-<region>:<主账号ID>:instance/*"
             },
             {   //RAM用户购买权限。RAM用户配置该权限后才可以购买实例。
                 "Effect": "Allow",
                 "Action": "bss:PayOrder",
                 "Resource": "acs:hologram:cn-<region>:<主账号ID>:instance/*"
             },
             {   //显示实例详情。
                 "Effect": "Allow",
                 "Action": "hologram:DescribeInstance",
                 "Resource": "acs:hologram:cn-<region>:<主账号ID>:instance/*"
             },
             {   //显示实例列表。
                 "Effect": "Allow",
                 "Action": "hologram:ListInstances",
                 "Resource": "acs:hologram:cn-<region>:<主账号ID>:instance/*"
             },
             {   //暂停实例。
                 "Effect": "Allow",
                 "Action": "hologram:StopInstance",
                 "Resource": "acs:hologram:cn-<region>:<主账号ID>:instance/*"
             },
             {   //恢复实例。
                 "Effect": "Allow",
                 "Action": "hologram:ResumeInstance",
                 "Resource": "acs:hologram:cn-<region>:<主账号ID>:instance/*"
             },
             {   //显示实例监控告警。
                 "Effect": "Allow",
                 "Action": "hologram:GetInstanceMetrics",
                 "Resource": "acs:hologram:cn-<region>:<主账号ID>:instance/*"
             },
             {   //修改网络类型。
                 "Effect": "Allow",
                 "Action": "hologram:ModifyInstanceNetworkType",
                 "Resource": "acs:hologram:cn-<region>:<主账号ID>:instance/*"
             }
         ],
         "Version": "1"
     }

     参数说明如下表所示。

     参数	描述
     <region>	地域，例如beijing。
     <主账号ID>	阿里云主账号的ID。
     *	表示该主账号中所有实例的ID。 您也可以替换*为具体的一个实例ID。

     示例语句如下。

     acs:hologram:cn-beijing:4322xxxxx:instance/hhhgggxxxx

4. 单击确定。

与控制台相关的RAM用户权限问题