为RAM用户或RAM角色授予系统权限策略

从用户页面发起

1. 登录RAM控制台

2. 在左侧导航栏选择身份管理 > 用户。

3. 在用户页面，找到已经创建好的RAM用户，单击操作列的新增授权。

   您也可以选中多个RAM用户，单击用户列表下方的新增授权，为多个RAM用户新增授权。

4. 在新增授权面板，为RAM用户添加权限。

   • 选择资源范围：

     • 账号级别：权限在当前阿里云账号内全部资源生效。适用于通用、无需按资源组隔离的场景。

     • 资源组级别：权限仅在指定资源组内生效。适用于多团队共用一个账号、需按资源组隔离权限的场景。如果RAM用户被授予了资源组级别的权限，该用户登录控制台后，必须在顶部导航栏将资源范围切换到被授权的资源组，才能正常访问和管理该资源组内的资源。

       说明

       1. 系统会自动标识出高风险系统策略（例如：AdministratorAccess、AliyunRAMFullAccess等），这些策略通常包含对所有云资源的完全控制权限或对访问控制（RAM）的完全管理权限等，请谨慎授予。

       2. 资源组授权示例，请参见使用资源组限制RAM用户管理指定的ECS实例。

   • 选择授权主体：

     授权主体即需要添加权限的RAM用户。如果是从用户页面发起，系统会自动选择当前的RAM用户。如果是从授权页面发起，需要手动选择RAM用户，支持批量选中多个。

   • 选择权限策略：

     • 系统策略：可以直接搜索并选择。搜索技巧：您可以利用搜索框快速定位策略。支持按产品名称（如ECS、OSS）、权限级别（如ReadOnly、FullAccess）或完整的策略名称进行模糊搜索。

       以下列出部分常见云产品对应的系统策略名称，方便快速定位：

       云产品	系统策略名称	权限说明
       云监控	AliyunCloudMonitorReadOnlyAccess	只读访问云监控
       智能建站	AliyunWebsiteBuildFullAccess	管理智能建站
       云效	AliyunYunxiaoFullAccess	管理云效
       百炼	AliyunBailianFullAccess	管理百炼
       云解析 DNS	AliyunDNSFullAccess	管理云解析 DNS
       SSL 证书	AliyunYundunCertFullAccess	管理 SSL 证书
       无影云手机	AliyunECDFullAccess	管理无影云手机
       工单支持	AliyunSupportFullAccess	管理工单
       资源中心	AliyunResourceCenterFullAccess	管理资源中心
       AgentBay	AliyunAgentBayFullAccess	管理 AgentBay
       云安全中心	AliyunYundunSASFullAccess	管理云安全中心

       如果搜索不到目标产品的系统策略，可查阅系统策略参考获取完整列表，也可以创建自定义策略以满足更精细的权限控制需求。

     • 自定义策略：需要先创建自定义权限策略后再来授权。

   • （可选）填写备注：建议填写授权原因或场景描述，便于后续审计回溯，例如"OSS 上传任务专项授权"。

   • 提交授权：单击确认新增授权。

5. 确认授权绑定操作结果，单击关闭。

从授权页面发起

1. 登录RAM控制台

2. 在左侧导航栏，选择权限管理 > 授权。

3. 在授权页面，单击新增授权。

4. 在新增授权面板，为RAM用户添加权限。具体内容同上。

5. 确认授权绑定操作结果，单击关闭。

授予自定义策略

1. 调用CreatePolicy创建一个自定义策略，可以参考权限策略基本元素和权限策略示例库概览。

2. 调用AttachPolicyToUser为RAM用户授予账号级别的权限，注意此处PolicyType选择Custom。

   或者调用AttachPolicy为RAM用户授予资源组级别的权限。

授予系统策略

• 直接调用AttachPolicyToUser将权限策略绑定至指定RAM用户，注意此处PolicyType选择System，PolicyName详见系统策略参考。

• 或者调用AttachPolicy为RAM用户授予资源组级别的权限。