Comment accorder des autorisations à un utilisateur RAM pour Cloud Monitor - Cloud Monitor

Accordez à un utilisateur RAM les autorisations nécessaires pour utiliser Cloud Monitor.

Prérequis

Vous avez créé un utilisateur RAM. Pour plus d'informations, consultez la rubrique Créer un utilisateur RAM.

Connectez-vous à la console RAM en tant qu'administrateur RAM.
Dans le volet de navigation de gauche, choisissez Identities > Users.
Sur la page Users, localisez l'utilisateur RAM concerné et cliquez sur Add Permissions dans la colonne Actions.

Vous pouvez également sélectionner plusieurs utilisateurs RAM, puis cliquer sur Add Permissions sous la liste des utilisateurs pour accorder des autorisations en masse.

Dans le panneau Grant Permission, configurez les paramètres suivants :

Pour le paramètre Resource Range, sélectionnez Account.

Remarque
Cloud Monitor permet d'accorder des autorisations uniquement au niveau du compte, et non à des groupes de ressources spécifiques.
Sélectionnez le principal.

Le principal désigne l'utilisateur RAM auquel vous souhaitez accorder des autorisations. Ce champ est automatiquement renseigné avec les utilisateurs RAM sélectionnés.

Sélectionnez une politique.

System Policy : dans la liste Policy Name, sélectionnez la politique requise.

Policy

Description

AliyunCloudMonitorFullAccess

Accorde un accès complet à Cloud Monitor.

AliyunCloudMonitorReadOnlyAccess

Accorde un accès en lecture seule à Cloud Monitor.

Custom policy : dans la liste Policy Name, sélectionnez la politique requise.

Pour créer une politique personnalisée, consultez la rubrique Créer une politique personnalisée.
Par exemple, pour autoriser un utilisateur RAM à exporter des données de surveillance, utilisez la politique suivante :
```
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "cms:BatchGet",
        "cms:Cursor"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {}
    }
  ]
}
```