获取执行模板所需RamPolicy

更新时间:
复制为 MD 格式

本文介绍如何通过控制台或OpenAPI获取执行模板所需权限和查询指定RAM角色缺少的权限。

控制台方式

  1. 登录OOS控制台,在左侧导航栏选择自动化任务 > 公共任务模板自定义任务模板,找到目标模板,单击创建执行

  2. 基本信息页面,单击下一步:设置参数

  3. 设置参数页面,展开高级选项,在OOS扮演的RAM角色中选择指定RAM角色,使用该角色的权限

  4. 将鼠标悬浮到查看执行此模板需要的权限策略,即可查看执行该模板所需的最小权限策略。

OpenAPI方式

  1. 打开GenerateExecutionPolicy调试

  2. 输入TemplateNameRamRole,点击发起调用image

    重要
    • 创建执行时使用当前账号的已有权限,RamRole参数不需要填

    • 创建执行时使用指定RAM角色的权限,RamRole参数需要填写对应的RAM角色名称

  3. 返回结果中的Policy为执行模板所需权限,MissingPolicy为执行模板缺少的权限。

  4. 获取策略后授权,详情参考RAM用户授权管理RAM角色的权限