通过RAM用户或者RAM角色等方式访问实时计算控制台，并进行购买、查看或者删除工作空间等操作时，需要拥有相应的权限。本文为您介绍Flink支持的权限策略类型、以及如何进行RAM授权。
权限策略类型
权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。RAM支持的权限策略基本元素和语言规范，请参见权限策略基本元素和权限策略语法和结构。
RAM支持以下两种权限策略：
RAM授权操作
通过为RAM用户或RAM角色绑定权限策略，可以获得权限策略中指定的访问权限。本文为您介绍如何为RAM用户授权。RAM角色授权操作类似，详情请参见为RAM角色授权。
使用RAM管理员登录RAM控制台。
在左侧导航栏，选择。
在用户页面，单击目标RAM用户操作列的添加权限。
您也可以选中多个RAM用户，单击用户列表下方的添加权限，为RAM用户批量授权。
在新增权限面板，为RAM用户添加权限。
参数
说明
资源范围
选择所需的应用范围：
账号级别：权限在当前阿里云账号内生效。
资源组级别：权限在指定的资源组内生效。
授权主体
被授权主体，即需要授权的RAM用户，系统会自动填入当前的RAM用户，您也可以添加其他RAM用户。
权限策略
单击确认新增授权。
单击关闭。
系统权限策略
权限策略 | 名称 | 说明 |
流计算（Stream）服务所有权限 | AliyunStreamFullAccess | 包括自定义权限策略中所有的权限。 |
只读访问流计算（Stream）服务 | AliyunStreamReadOnlyAccess | 包含自定义权限策略中所有以Describe和Query开头的权限。 |
费用中心（BSS）的权限 | AliyunBSSOrderAccess | 在费用中心（BSS）查看订单、支付订单的权限。 |
自定义权限策略
Flink全托管权限策略
权限策略中Action表示要执行的操作，Resource表示要操作的对象，Effect表示授权效果是允许还是禁止。权限策略语法和结构的详情请参见权限策略语法和结构。您需要将策略内容中的以下参数替换为您的实际值。需要替换的参数如下：
{#regionId}：目标Flink全托管工作空间所在的地域。
{#accountId}：阿里云账号的uid。
{#instanceId}：目标Flink全托管订单实例ID。
{#namespace}：目标项目空间的名称。
Flink全托管工作空间
权限
策略内容
新购Flink全托管
{ "Version": "1", "Statement": [ { "Action": "stream:CreateVvpInstance", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/*", "Effect": "Allow" } ] }查看工作空间
{ "Version": "1", "Statement": [ { "Action": "stream:DescribeVvpInstances", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/*", "Effect": "Allow" } ] }释放按量付费工作空间
{ "Version": "1", "Statement": [ { "Action": "stream:DeleteVvpInstance", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}", "Effect": "Allow" } ] }工作空间续费（包年包月）
{ "Version": "1", "Statement": [ { "Action": "stream:RenewVvpInstance", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}", "Effect": "Allow" } ] }包年包月工作空间扩缩容
{ "Version": "1", "Statement": [ { "Action": "stream:ModifyVvpPrepayInstanceSpec", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}", "Effect": "Allow" } ] }按量付费工作空间配额上限调整
{ "Version": "1", "Statement": [ { "Action": "stream:ModifyVvpInstanceSpec", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}", "Effect": "Allow" } ] }变更工作空间付费模式
{ "Version": "1", "Statement": [ { "Action": "stream:ConvertVvpInstance", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}", "Effect": "Allow" } ] }查询工作空间创建价格
{ "Version": "1", "Statement": [ { "Action": "stream:QueryCreateVvpInstance", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/*", "Effect": "Allow" } ] }查询工作空间续费价格
{ "Version": "1", "Statement": [ { "Action": "stream:QueryRenewVvpInstance", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}", "Effect": "Allow" } ] }查询工作空间扩缩容价格
{ "Version": "1", "Statement": [ { "Action": "stream:QueryModifyVvpPrepayInstanceSpec", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}", "Effect": "Allow" } ] }查询按量付费转包年包月价格
{ "Version": "1", "Statement": [ { "Action": "stream:QueryConvertVvpInstance", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}", "Effect": "Allow" } ] }Flink全托管项目空间
重要在配置项目空间权限信息前，您需要先配置查看已创建的工作空间（DescribeVvpInstances）的权限，否则会报缺少权限的错误。
权限
策略内容
创建项目空间
{ "Version": "1", "Statement": [ { "Action": "stream:CreateVvpNamespace", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/*", "Effect": "Allow" } ] }删除项目空间
{ "Version": "1", "Statement": [ { "Action": "stream:DeleteVvpNamespace", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/{#namespace}", "Effect": "Allow" } ] }包年包月项目空间资源变更
{ "Version": "1", "Statement": [ { "Action": "stream:ModifyVvpPrepayNamespaceSpec", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/{#namespace}", "Effect": "Allow" } ] }按量付费项目空间资源变更
{ "Version": "1", "Statement": [ { "Action": "stream:ModifyVvpNamespaceSpec", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/{#namespace}", "Effect": "Allow" } ] }查看项目空间列表
{ "Version": "1", "Statement": [ { "Action": "stream:DescribeVvpNamespaces", "Resource": "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/*", "Effect": "Allow" } ] }说明配置该策略后，单击目标工作空间ID左侧的
图标，您就能查看该工作空间下创建的项目空间列表信息。如果您还需要进入到目标项目空间开发控制台，还需要被授权对应项目空间的作业开发权限，详情请参见项目空间授权。