为RAM用户或角色授予PTS权限

相关计费

由于涉及RAM用户及角色，因此涉及访问控制相关计费。更多信息，请参见计费方法。

前提条件

已开通PTS服务。具体操作，请参见开通PTS服务。

使用说明

• 由于旧版PTS控制台权限控制策略功能即将下线，请登录RAM控制台授权。

• 新增的RAM用户和角色默认对PTS控制台不具备任何操作权限，如需访问请先授权。

• 如果您已经在PTS控制台完成授权，请使用主账号登录PTS控制台，在系统管理 > 权限管理页面，查看已赋予RAM用户的权限。PTS控制台与RAM控制台的权限类型对应关系见下表。

  PTS控制台上已赋予的权限类型	需在RAM控制台配置的权限类型
  只读权限	只读权限
  读写权限	读写权限
  无权限	不配置
  管理员权限	读写权限

创建RAM用户并授权

1. 创建RAM用户，请参见创建RAM用户。如果您已经创建，可以忽略该步骤。

2. 为RAM用户授予PTS操作权限。

   • 授予读写权限

     请参见方式一：在用户页面为RAM用户授权，为目标RAM用户添加AliyunPTSFullAccess系统权限。选择权限时，搜索AliyunPTSFullAccess的系统策略，并添加至已选择列表中。

     

   • 授予只读权限

     如果您需要为RAM用户授予PTS的读权限，禁止RAM用户进行写操作，您可以授予PTS只读权限。请参见方式一：在用户页面为RAM用户授权，为目标RAM用户添加AliyunPTSReadOnlyAccess系统权限。选择权限时，搜索AliyunPTSReadOnlyAccess的系统策略，并添加至已选择列表中。

     

创建RAM角色并授权

PTS控制台支持使用角色登录。

1. 创建RAM角色，请参见创建可信实体为阿里云账号的RAM角色。如果您已经创建，可以忽略该步骤。

2. 为RAM角色授予PTS操作权限。

   • 授予读写权限

     请参见授予读写权限，为目标RAM角色添加AliyunPTSFullAccess系统权限。

   • 授予只读权限

     如果您需要为角色授予PTS读权限，禁止该角色进行写操作，可以为该角色赋予PTS只读权限。具体步骤，请参见授予只读权限。