针对具体的接口功能授权

前提条件

1. 已经注册了阿里云账号。如还未注册，请先完成 账号注册。

2. 已经创建了 RAM 用户。如还未创建，请先完成 创建 RAM 用户。

   说明

   RAM 账户的配置请参考 配置权限。

操作步骤

在 RAM 的鉴权体系中，每一个 Action 对应到 mPaaS 控制台的一个接口请求，Action 的名称可以通过下图的方式来确定。

Action 的格式为 mpaas:XxxYyy，比如图中箭头对应的 Action 是 mpaas:ListMdsUpgradePackages。

例如：

{
    "Version": "1",
    "Statement": [
        {
          "Action": [
              "mpaas:ListMdsUpgradePackages"
          ],
          "Resource": "*",
          "Effect": "Deny"
        },
        {
          "Action": [
              "mpaas:*"
          ],
          "Resource": "*",
          "Effect": "Allow"
        }
    ]
}

这个授权策略的含义是：拥有 mPaaS 产品中除了 ListMdsUpgradePackages 这个接口以外的所有权限。