自定义RAM授权策略

操作步骤

1. 使用具有RAM权限的账号登录RAM管理控制台。
2. 单击左侧导航栏的权限管理 > 权限策略管理，进入权限策略管理页面。
3. 单击新建授权策略，进入新建自定义权限策略页面。
4. 填写策略名称，配置模式选择脚本配置，并在策略内容中编写您的授权策略内容。
   
   
   

   {
    "Statement": [{
        "Action": [
            "cs:Get*",
            "cs:ScaleCluster",
            "cs:DeleteCluster"
        ],
        "Effect": "Allow",
        "Resource": [
            "acs:cs:*:*:cluster/集群ID"
        ]
    }],
    "Version": "1"
   }

   其中：

   • Action 处填写您所要授予的权限。
     说明 所有的 Action 均支持通配符。
   • Resource 有如下配置方式。
     • 授予单集群权限

       "Resource": [
            "acs:cs:*:*:cluster/集群ID"
        ]

     • 授予多个集群权限

       "Resource": [
            "acs:cs:*:*:cluster/集群ID",
            "acs:cs:*:*:cluster/集群ID"
        ]

     • 授予您所有集群的权限

       "Resource": [
            "*"
        ]

       其中，集群ID 需要替换为您要授权的真实的集群 ID。
5. 编写完毕后，单击确定。
   预期结果

   返回权限策略管理页面，在搜索框中搜索策略名或备注，可以看到您授权的自定义的策略。
   
   

相关参考