为确保RAM用户能正常使用EMR Serverless StarRocks控制台功能，您需要使用阿里云账号登录访问控制RAM（Resource Access Management）控制台，授予RAM用户相应的权限。
背景信息
访问控制RAM是阿里云提供的资源访问控制服务，详情请参见什么是访问控制。在EMR Serverless StarRocks中，RAM的典型使用场景如下：
- 用户：如果您购买了EMR Serverless StarRocks实例，您的组织里有多个用户（例如运维、开发或数据分析）需要使用这些实例，您可以创建一个策略允许部分用户使用这些实例。避免了将同一个AccessKey泄露给多人。
- 用户组：您可以创建多个用户组，并授予不同权限策略，实现批量管理用户权限。用户组授权过程与授权用户过程相同。
权限策略
权限策略分为系统策略和自定义策略：
- 系统策略EMR Serverless StarRocks使用的系统策略如下。
系统策略名称 描述 包含的权限 AliyunEMRStarRocksFullAccess EMR Serverless StarRocks管理员权限 所有权限。 AliyunEMRStarRocksReadOnlyAccess EMR Serverless StarRocks只读权限 只有查看实例列表、查询实例详情的权限，没有创建、更新、修改实例的权限。 - 自定义策略
如果您熟悉阿里云各种云服务API，并且需要精细化的权限控制策略，可参见权限策略语法和结构，创建自定义策略。创建时，您需要精准地设计权限策略脚本。
授权RAM用户
在RAM控制台，为RAM用户授予EMR Serverless StarRocks权限策略：
- 使用阿里云账号或具有管理员权限的RAM用户登录RAM控制台。
- 在左侧导航栏，选择。
- 在用户页面，单击目标RAM用户操作列的添加权限。
- 在添加权限面板，根据需求选择授权范围、授权主体和权限，为RAM用户添加权限。
参数 描述 授权范围 - 整个云账号：权限在当前阿里云账号内生效。
- 指定资源组：权限在指定的资源组内生效。
授权主体 需要授权的RAM用户。 选择权限 在系统策略中，输入StarRocks搜索EMR Serverless StarRocks相关权限策略，然后单击需要授予RAM用户的权限策略，选择该权限。各权限策略的详细说明，请参见权限策略。 - 单击确定。
- 单击完成。 完成授权后，权限立即生效，您可以使用授权的RAM用户登录EMR Serverless控制台，进行相关的操作。