:Autorización de RAM

Autorizar a un usuario de RAM el acceso a recursos en la nube

De forma predeterminada, un usuario de RAM no tiene permisos para crear o modificar recursos en la nube mediante las API de Alibaba Cloud. Antes de invocar una API como usuario de RAM, autorícelo para realizar dicha llamada. Para ello, cree una directiva de RAM y vincúlela al usuario correspondiente.

Al crear la directiva de RAM, especifique el recurso al que el usuario desea acceder mediante el Alibaba Resource Name (ARN) del recurso. Un ARN es un nombre único global que identifica un recurso en la nube dentro de Alibaba Cloud.

Un ARN utiliza el siguiente formato:

acs:service-name:region:account-id:resource-relative-id

A continuación se describen los campos que componen un ARN:

• acs: acrónimo de Alibaba Cloud Service.

• service-name: nombre de un servicio de Alibaba Cloud, como Elastic Compute Service (ECS), Object Storage Service (OSS) y Server Load Balancer (SLB).

• region: información sobre una región. Si el recurso en la nube no admite este parámetro, el valor se establece como un asterisco (*).

• account-id: ID de la cuenta de Alibaba Cloud, por ejemplo, 123456789012****.

• resource-relative-id: descripción del recurso en la nube. Esta descripción varía según el servicio de Alibaba Cloud. Para obtener más información, consulte la documentación de los servicios de Alibaba Cloud.

  Por ejemplo, acs:oss:123456789012****:sample_bucket/file1.txt indica un recurso llamado sample_bucket/file1.txt en OSS. 123456789012**** indica el ID de la cuenta de Alibaba Cloud a la que pertenece el recurso.

Autorizar a un usuario de RAM a gestionar ACK

"Resource": [
     "acs:cs:*:*:cluster/Cluster ID"
 ]

"Resource": [
     "acs:cs:*:*:cluster/Cluster ID",
     "acs:cs:*:*:cluster/Cluster ID"
 ]

"Resource": [
     "*"
 ]