访问控制 RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云数据库 Tair(兼容 Redis)支持通过RAM实现对产品资源的访问控制和管理。
概述
访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力,权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略,可以获得权限策略中指定的访问权限。
权限
云账号、RAM用户、资源创建者所拥有的权限说明如下:
阿里云账号(资源属主)控制所有权限。
每个资源有且仅有一个资源属主,该资源属主必须是阿里云账号,对资源拥有完全控制权限。
资源属主不一定是资源创建者。例如:一个RAM身份被授予创建资源的权限,该RAM身份创建的资源归属于阿里云账号,该RAM身份是资源创建者但不是资源属主。
RAM身份(操作员)默认无任何权限。
RAM身份代表的是操作员,其所有操作都需被阿里云账号显式授权。
新建的RAM身份默认没有任何操作权限,只有在被授权之后,才能通过控制台和API操作资源。
权限策略
权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。
RAM支持以下两种权限策略:
系统策略:统一由阿里云创建,您只能使用不能修改,策略的版本更新由阿里云维护。云数据库 Tair(兼容 Redis)的系统策略,请参见云数据库 Redis 版系统权限策略参考。
自定义策略:如果系统策略不能满足您的要求,您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略,请参见云数据库 Redis 版自定义权限策略参考。
为RAM主体绑定权限策略
权限策略创建后,RAM用户、用户组或RAM角色需绑定权限策略,才能获得权限策略中指定的访问权限。
支持为RAM用户、用户组或RAM角色绑定一个或多个权限策略。
绑定的权限策略可以是系统策略也可以是自定义策略。
如果绑定的权限策略被更新,更新后的权限策略自动生效,无需重新绑定权限策略。