权限策略及示例

• 系统策略：统一由阿里云创建，您只能使用不能修改，策略的版本更新由阿里云维护。
• 自定义策略：您可以自主创建、更新和删除，策略的版本更新由您自己维护。

• 函数计算服务提供的系统策略。

  权限策略名称	描述
  AliyunFCReadOnlyAccess	表示允许对函数计算所有的资源进行读操作。
  AliyunFCInvocationAccess	表示允许对所有函数的资源进行执行操作。
  AliyunFCFullAccess	表示允许对所有函数计算资源进行所有执行操作。

  说明 管理函数计算服务权限AliyunFCFullAccess内包含调用函数计算服务函数的权限AliyunFCInvocationAccess及只读访问函数计算服务权限AliyunFCReadOnlyAccess。当成功授权管理函数计算服务的权限后，您无需再授权调用函数或只读函数计算的权限。
• 其他云产品服务提供的系统策略。

  云产品名称	系统策略
  日志服务SLS	AliyunLogReadOnlyAccess：只读访问日志服务Log的权限。 AliyunLogFullAccess：管理日志服务Log的权限。 说明 基于最小权限的原则，您只需授予RAM用户只读访问日志服务Log的权限AliyunLogReadOnlyAccess就可以访问日志服务Log了。
  对象存储OSS	AliyunOSSReadOnlyAccess：只读对象存储服务OSS的权限。 AliyunOSSFullAccess：管理对象存储服务OSS权限。
  云监控	AliyunCloudMonitorReadOnlyAccess：只读访问云监控CloudMonitor的权限。
  云盾证书服务	AliyunYundunCertReadOnlyAccess：只读访问云盾证书服务的权限。
  专有网络VPC	AliyunVPCReadOnlyAccess：只读访问专有网络VPC的权限。
  云服务器ECS	AliyunECSReadOnlyAccess：只读访问云服务器服务ECS的权限。
  访问控制RAM	AliyunRAMReadOnlyAccess：只读访问控制RAM的权限，即查看用户、组以及授权信息的权限。 AliyunRAMFullAccess：管理访问控制RAM的权限，即管理用户以及授权的权限。 说明 AliyunRAMReadOnlyAccess仅适用于在控制台获取角色的列表，当RAM用户还需要进行其他操作，您需给RAM用户添加管理访问控制RAM的权限即AliyunRAMFullAccess。
  应用实时监控服务ARMS	AliyunARMSReadOnlyAccess：只读访问业务实时监控服务ARMS的权限。 AliyunARMSFullAccess：管理业务实时监控服务ARMS的权限。 说明 基于最小权限的原则，您只需授予RAM用户只读访问业务实时监控服务ARMS的权限AliyunARMSReadOnlyAccess就可以访问应用实时监控服务ARMS了。
  消息服务MNS	AliyunMNSReadOnlyAccess：只读访问消息服务MNS的权限。 AliyunMNSFullAccess：管理消息服务MNS的权限。 说明 基于最小权限的原则，您只需授予RAM用户只读访问消息服务MNS的权限即AliyunMNSReadOnlyAccess就可以满足访问消息服务MNS了。
  事件总线EventBridge	AliyunEventBridgeReadOnlyAccess：只读访问事件总线EventBridge的权限。 AliyunEventBridgeFullAccess：管理事件总线EventBridge的权限。 说明 基于最小权限的原则，您只需授予RAM用户只读访问事件总线EventBridge的权限即AliyunEventBridgeReadOnlyAccess就可以满足访问事件总线EventBridge了。
  消息队列RocketMQ版	AliyunMQReadOnlyAccess：只读访问消息队列MQ的权限。 AliyunMQFullAccess：管理消息队列MQ的权限。 说明 基于最小权限的原则，您只需授予RAM用户只读访问消息队列MQ的权限即AliyunMQReadOnlyAccess就可以满足访问消息队列RocketMQ版了。
  容器镜像服务ACR	AliyunContainerRegistryReadOnlyAccess：只读访问容器镜像服务ContainerRegistry的权限。 AliyunContainerRegistryFullAccess：管理容器镜像服务ContainerRegistry的权限。 说明 基于最小权限的原则，您只需授予RAM用户只读访问容器镜像服务ContainerRegistry的权限即AliyunContainerRegistryReadOnlyAccess就可以满足访问容器镜像服务了。
  文件存储NAS	AliyunNASReadOnlyAccess：查看文件存储服务NAS的权限。 AliyunNASFullAccess：管理文件存储服务NAS的权限。 说明 基于最小权限的原则，您只需授予RAM用户查看文件存储服务（NAS）的权限即AliyunNASReadOnlyAccess就可以满足访问文件存储服务了。
  云数据库RDS	AliyunRDSReadOnlyAccess：只读访问云数据库服务RDS的权限。 AliyunRDSFullAccess：管理云数据库服务RDS的权限。 说明 基于最小权限的原则，您只需授予RAM用户只读访问云数据库服务RDS的权限即AliyunRDSReadOnlyAccess就可以满足访问云数据库服务了。
  云效	AliyunRDCReadOnlyAccess：只读访问云效RDC的权限。 AliyunRDCFullAccess：管理云效RDC的权限。 说明 基于最小权限的原则，您只需授予RAM用户只读访问云效RDC的权限，即AliyunRDCReadOnlyAccesss就可以满足访问云效RDC了。

 {
        "Statement": [
            {
                "Action": [
                    "ram:PassRole"
                ],
                "Effect": "Allow",
                "Resource": "*"
            }
        ],
        "Version": "1"
    }

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "fc:InvokeFunction"
            ],
            "Resource": "acs:fc:cn-hangzhou:*:services/test/functions/demo",
            "Effect": "Allow"
        }
    ]
}