创建自定义授权
自定义授权可以满足用户个性化的授权策略需求,RAM控制台提供了可视化配置和脚本配置两种配置方式。本文为您介绍授权的基本概念、使用场景、基本步骤和授权的语法、示例。
使用场景
由于系统策略的授权粒度比较粗,很多时候并不能满足您的细粒度权限控制的需求,此时可以使用此时可以基于RAM Policy实现自定义授权。
授权操作
脚本配置操作说明
在创建自定义策略页面中,单击脚本配置 按钮,添加如下的自定义策略。
允许子账号创建本产品的应用及获取所有操作权限
权限描述:允许授权后的子账号可以创建应用、本产品及本产品依赖的其他产品的所有功能。如何对子账号进行授权,请参考:创建RAM用户并授权
{
"Statement": [
{
"Action": "ram:CreateServiceLinkedRole",
"Resource": "*",
"Effect": "Allow"
},
{
"Effect": "Allow",
"Action": "imp:*",
"Resource": "*"
}
],
"Version": "1"
}