資源訪問控製__授權管理_用戶指南_訪問控製-阿裏雲

給用戶授權之後，用戶可以通過控製台或API操作資源。

RAM用戶登錄需要使用獨立的登錄URL（可以在RAM控製台中查看），登錄時使用主賬號別名、用戶名和密碼登錄控製台後，登錄成功後可以操作被授權的資源。如果用戶點擊了沒有授權的操作，一般會報告“沒有操作權限”的錯誤。

如果RAM用戶被許可扮演角色，在RAM用戶登錄控製台之後，可以通過“切換角色”操作將當前登錄身份切換到角色身份，從而可以使用角色身份的權限來操作資源；如果要使用原登錄身份操作資源，那麼可以通過“返回登錄身份”操作從角色身份返回到當前登錄身份。關於使用角色的更多內容請參考角色。

如果你的應用程序需要調用雲服務API，你需要為應用程序創建一個RAM用戶賬號並授予合適的權限，給RAM用戶創建AccessKey，應用程序使用該AccessKey來調用雲服務SDK或API。

某些雲服務提供了易用的客戶端工具，這些工具支持使用RAM用戶AccessKey來操作雲資源。

下麵以OSS服務為例，假設RAM用戶獲得了某個Bucket的訪問授權，那麼可以使用OSS客戶端工具ossbrowser來訪問指定的Bucket。

步驟1：打開ossbrowser，在賬號和密碼處分別輸入RAM用戶的AccessKeyId和AccessKeySecret。如下圖所示：

使用ossbrowser訪問授權的Bucket

步驟2：登錄後進入ossbrowser界麵，選擇“授權Bucket”標簽，點擊“添加”即可添加一個授權Bucket。如下圖所示：

使用ossbrowser訪問授權的Bucket

然後你就可以操作被授權Bucket的內容。

最後更新：2016-11-23 17:16:05