阿里云RAM用户(即子账号)需要获取对应的访问控制权限,才能使用CSAS服务。

操作步骤

  1. 使用阿里云账号登录RAM控制台
  2. 在阿里云控制台右上角,单击访问控制
  3. 在RAM控制台左侧导航栏,单击权限策略管理
  4. 权限策略管理页面,单击创建权限策略
  5. 新建自定义权限策略页面,设置自定义权限策略。输入策略的名称和选择脚本配置模式。
    关键配置项说明:
    • 配置模式:选择脚本配置
    • 策略内容:在策略内容输入框中粘贴以下脚本内容,表示授予RAM账户管理CSAS服务的权限:
      {
        "Statement": [{
          "Effect": "Allow",
          "Action": "csas:*",
          "Resource": "*"
        }],
        "Version": "1"
      }
  6. 单击用户
  7. 用户页面,单击添加权限,并添加步骤5中配置的自定义策略。

完成RAM权限配置后,企业运维人员可以使用该RAM用户账号登录CSAS控制台,进行相关运维工作。