使用RAM授權__用戶訪問權限控製_用戶指南_文件存儲-阿裏雲

通過 RAM，您可以授權子用戶對文件存儲 NAS 的操作權限。為了遵循最佳安全實踐，強烈建議您使用子用戶來操作文件存儲 NAS。

RAM 中可授權的文件存儲 NAS 操作列表

操作（Action）	說明
DescriptFileSystems	列出文件係統實例
DescriptMountTargets	列出文件係統掛載點
DescriptAccessGroup	列出權限組
DescriptAccessRule	列出權限組規則
CreateMountTarget	為文件係統添加掛載點
CreateAccessGroup	創建權限組
CreateAccessRule	添加權限組規則
DeleteFileSystem	刪除文件係統實例
DeleteMountTarget	刪除掛載點
DeleteAccessGroup	刪除權限組
DeleteAccessRule	刪除權限組規則
ModifyMountTargetStatus	禁用或激活掛載點
ModifyMountTargetAccessGroup	修改掛載點權限組
ModifyAccessGroup	修改權限組
ModifyAccessRule	修改權限組規則

在 RAM 授權策略中，文件存儲 NAS 僅支持如下的資源抽象：

資源（Resource）	注解
*	表示所有文件存儲 NAS 資源

允許對文件存儲 NAS 所有資源的隻讀操作。

{
  "Version": "1",
  "Statement": [
    {
      "Action": "nas:Describe*",
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

最後更新：2016-11-23 17:16:04