308 阿里云

给RAM用户授权__快速入门_访问控制-阿里云

直接给RAM用户授权（通过AttachPolicyToUser来完成）

登录到RAM控制台后，在左侧导航栏中选择“用户管理”，选择相应的用户，点击“授权”。或者，进入用户详情页面-> 用户授权策略，在弹窗中选择合适的授权策略名称进行授权即可。

给用户附加授权策略

登录到RAM控制台后，在左侧导航栏中选择“群组管理”，如下图：

创建群组

点击“新建群组”，在弹窗中填写需要创建的“组名称”和“备注”，操作完成。

创建群组完成后，需要将用户添加到用户组，这可以在用户管理或群组管理中完成。

登录到RAM控制台后，在左侧导航栏中选择“群组管理”，选择一个群组，点击“授权”，在弹窗中选择授权策略名称，从“可选框”移入“已选框”，点击“确定”按钮即可。

附加授权策略

系统授权策略是RAM提供的一组通用授权策略，它可以满足用户的粗粒度授权需求。比如，授权某个RAM用户可以管理订单（AliyunBSSFullAccess），或管理ECS资源(AliyunECSFullAccess)，或者管理所有子用户及其权限(AliyunRAMFullAccess)，等等。

您可以在RAM授权策略管理查看RAM所支持的所有系统授权策略。

如果这些授权策略不满足您的需要，那么您可以自定义授权策略，具体操作请参考创建您的自定义授权策略。

最后更新：2016-11-23 16:04:01