访问控制RAM

操作步骤

1. 使用阿里云账号登录RAM控制台。

2. 在左侧导航栏，选择身份管理 > 用户。

3. 在用户页面，单击目标RAM用户操作列的添加权限。

4. 在添加权限面板，为RAM用户添加权限。

   1. 选择授权应用范围。

      • 整个云账号：权限在当前阿里云账号内生效。
      • 指定资源组：权限在指定的资源组内生效。
        说明 指定资源组授权生效的前提是该云服务已支持资源组。更多信息，请参见支持资源组的云服务。

   2. 输入授权主体。

      授权主体即需要授权的RAM用户，系统会自动填入当前的RAM用户，您也可以添加其他RAM用户。

   3. 选择权限策略。

      说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。

5. 单击确定。

6. 单击完成。

自定义权限策略

Cloud Shell默认提供的系统授权策略是粗粒度的授权策略。如果这种粗粒度授权策略不能满足您的需求，您可以创建自定义授权策略，满足这种细粒度权限要求。

在创建自定义授权策略时，您需要了解授权策略语言的基本结构和语法，详情请参见权限策略语法和结构。