授予RAM用户访问网络质量分析器的权限

更新时间:

本文介绍如何授予RAM用户访问网络质量分析器的权限。

前提条件

已创建RAM用户。具体操作,请参见创建RAM用户

操作步骤

您可以通过创建自定义策略实现对网络质量分析器的精细化权限管理。

  1. 登录RAM控制台RAM控制台

  2. 创建权限策略。

    1. 在左侧导航栏中,选择权限管理>权限策略

    2. 单击创建权限策略

    3. 创建权限策略页面的脚本编辑页签中,将配置框中的原有脚本替换为如下内容,然后单击继续编辑基本信息

      其中,{AliyunUid}为您阿里云账号ID,请根据实际情况替换。您可以在账号中心查看阿里云账号ID。

      • 为RAM用户配置管理权限。

        {
            "Statement": [
                {
                    "Action": "ipa:*",
                    "Resource": "acs:ipa:*:{AliyunUid}:*",
                    "Effect": "Allow"
                }
            ],
            "Version": "1"
        }
      • 为RAM用户配置只读权限。

        {
            "Statement": [
              {
                "Action": [
                  "ipa:UpdateStatus",
                  "ipa:UpdateName",
                  "ipa:AddDetectRule",
                  "ipa:deleteDetectRule",
                  "ipa:AddApp",
                  "ipa:DeleteApp"
                ],
                "Resource": "acs:ipa:*:{AliyunUid}:*",
                "Effect": "Deny"
              },
              {
                "Action": "ipa:*",
                "Resource": "acs:ipa:*:{AliyunUid}:*",
                "Effect": "Allow"
              }
            ],
            "Version": "1"
        }
    4. 设置名称,单击确定

  3. 为RAM用户授权。

    1. 在左侧导航栏中,选择身份管理>用户

    2. 找到目标RAM用户,单击添加权限

    3. 在下拉列表选中自定义策略,选中您在步骤2中创建的权限策略,然后单击确认新增授权

    4. 确认授权成功后,单击关闭