文档

访问控制RAM

更新时间:

默认情况下,只有阿里云主账号可以使用Cloud Shell。如果子账号需要使用Cloud Shell,则需要先为子账号进行授权。

操作步骤

  1. 使用RAM管理员登录RAM控制台

  2. 在左侧导航栏,选择身份管理 > 用户

  3. 用户页面,单击目标RAM用户操作列的添加权限

    image

    您也可以选中多个RAM用户,单击用户列表下方的添加权限,为RAM用户批量授权。

  4. 新增授权面板,为RAM用户添加权限。

    1. 选择资源范围。

    2. 选择授权主体。

      授权主体即需要添加权限的RAM用户。系统会自动选择当前的RAM用户。

    3. 选择权限策略。

      权限策略是一组访问权限的集合,分为以下两种。支持批量选中多条权限策略。

      • 系统策略:由阿里云创建,策略的版本更新由阿里云维护,用户只能使用不能修改。更多信息,请参见支持RAM的云服务

        说明

        系统会自动标识出高风险系统策略(例如:AdministratorAccess、AliyunRAMFullAccess等),授权时,尽量避免授予不必要的高风险权限策略。

      • 自定义策略:由用户管理,策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略。更多信息,请参见创建自定义权限策略

    4. 单击确认新增授权

  5. 单击关闭

说明

请根据需要选择相应的Cloud Shell系统权限策略。如需Cloud Shell的完全读写权限,请选择AliyunCloudShellFullAccess

自定义权限策略

Cloud Shell默认提供的系统授权策略是粗粒度的授权策略。如果这种粗粒度授权策略不能满足您的需求,您可以创建自定义授权策略,满足这种细粒度权限要求。

在创建自定义授权策略时,您需要了解授权策略语言的基本结构和语法,详情请参见权限策略语法和结构

鉴权列表

Action

Action说明

cloudshell:CreateEnvironment

创建CloudShell实例环境

cloudshell:CreateSession

创建 CloudShell 会话环境

cloudshell:UploadFile

将文件从本地计算机上传到 CloudShell

cloudshell:DownloadFile

将文件从 CloudShell 下载到本地计算机

cloudshell:AttachStorage

为 CloudShell 绑定存储空间

cloudshell:DetachStorage

为 CloudShell 解绑存储空间