218 阿裏雲技術社區[雲棲]

訪問控製RAM__用戶指南_雲服務器 ECS-阿裏雲

如果您購買了多台雲服務器 ECS 實例，您的組織裏有多個用戶需要使用這些實例。如果這些用戶共享使用您的雲賬號密鑰，那麼存在以下問題：

訪問控製 RAM (Resource Access Management) 是阿裏雲提供的資源訪問控製服務。通過 RAM，您可以集中管理您的用戶（比如員工、係統或應用程序），以及控製用戶可以訪問您名下哪些資源的權限。

訪問控製 RAM 將幫助您管理用戶對資源的訪問權限控製。例如，為了加強網絡安全控製，您可以給某個群組附加一個授權策略，該策略規定：如果用戶的原始 IP 地址不是來自企業網絡，則拒絕此類用戶請求訪問您名下的 ECS 資源。

您可以給不同群組設置不同權限，例如：

SysAdmins：該群組需要創建和管理 ECS 鏡像、實例、快照、安全組等權限。您給 SysAdmins 組附加了一個授權策略，該策略授予組成員執行所有 ECS 操作的權限。
Developers：該群組隻需要使用實例的權限。您可以給 Developers 組附加一個授權策略，該策略授予組成員調用 DescribeInstances、StartInstance、StopInstance、CreateInstance 和 DeleteInstance 的權限。
如果某開發人員的工作職責發生轉變，成為一名係統管理人員，您可以方便的將其從 Developpers 群組移到 SysAdmins 群組。

更多關於訪問控製 RAM的介紹，請參考 RAM 的產品文檔。

最後更新：2016-11-23 16:53:50