自定义RAM授权策略

操作步骤

1. 使用具有RAM权限的账号登录RAM管理控制台。
2. 单击左侧导航栏的权限管理 > 权限策略管理，进入权限策略管理页面。
3. 单击创建授权策略，进入新建自定义权限策略页面。
4. 填写策略名称，配置模式选择脚本配置，并在策略内容中编写您的授权策略内容。
   

   {
    "Statement": [{
        "Action": [
            "cs:Get*",
            "cs:ScaleCluster",
            "cs:DeleteCluster"
        ],
        "Effect": "Allow",
        "Resource": [
            "acs:cs:*:*:cluster/集群ID"
        ]
    }],
    "Version": "1"
   }

   其中：

   • Action处填写您所要授予的权限。
     说明 所有的Action均支持通配符。
   • Resource有以下配置方式。
     • 授予单集群权限

       "Resource": [
            "acs:cs:*:*:cluster/集群ID"
        ]

     • 授予多个集群权限

       "Resource": [
            "acs:cs:*:*:cluster/集群ID",
            "acs:cs:*:*:cluster/集群ID"
        ]

     • 授予所有集群的权限

       "Resource": [
            "*"
        ]

       其中，集群ID需要替换为您要授权的真实的集群ID。
5. 编写完毕后，单击确定。
   返回权限策略管理页面，在搜索框中搜索策略名或备注，可以看到您授权的自定义的策略。

相关参考

容器服务Kubernetes版RAM Action API