通过系统策略授权RAM用户管理Redis实例

适用场景

• 授权RAM用户管理指定资源组下的实例。
• 授权RAM用户管理云账号下的所有Redis实例。

如果RAM提供的系统策略无法满足您的业务需求，您可以创建自定义策略实现精细化的权限管理。更多信息，请参见通过自定义策略授权RAM用户管理Redis实例。

操作步骤

1. 使用阿里云账号登录RAM控制台。
2. 创建RAM用户。
3. 在左侧导航栏，选择身份管理 > 用户。
4. 在用户页面，单击目标RAM用户操作列的添加权限。
5. 在添加权限面板，为RAM用户添加权限。

   

   1. 选择授权应用范围。
      • 整个云账号：权限在当前阿里云账号内生效。
      • 指定资源组：权限在指定的资源组内生效。
        说明 指定资源组授权生效的前提是该云服务已支持资源组。更多信息，请参见支持资源组的云服务。
   2. 输入授权主体。
      授权主体即需要授权的RAM用户，系统会自动填入当前的RAM用户，您也可以添加其他RAM用户。
   3. 选择权限为系统策略。
   4. 在文本框中输入kvstore，系统将自动展示与Redis相关的系统权限策略。
   5. 根据业务需求，单击要授权的权限策略添加到已选择区域框中。
      • AliyunKvstoreFullAccess

        该策略拥有Redis实例的完全控制权限，授权了该策略的RAM用户可以对Redis实例执行购买、配置、管理等操作。

      • AliyunKvstoreReadOnlyAccess

        该策略拥有Redis实例的读操作权限，授权了该权限的RAM用户可以查看Redis实例的信息（例如查看基本信息、查看性能监控等），不能进行配置的修改操作（例如购买实例、设置白名单等）。

6. 单击确定。
7. 单击完成。