Un utilisateur RAM doit disposer des autorisations requises avant d'utiliser Resource Center.
Ressources connexes
Pour plus d'informations sur la création d'un utilisateur RAM et l'octroi d'autorisations, consultez les rubriques Créer un utilisateur RAM et Octroyer des autorisations aux utilisateurs RAM.
Pour savoir comment créer une stratégie personnalisée, consultez la rubrique Créer une stratégie personnalisée.
Autorisations d'accès à Resource Center
Appliquez le principe du moindre privilège lors de l'octroi des autorisations. Vous pouvez utiliser des stratégies système ou des stratégies personnalisées :
-
Stratégies système
AliyunResourceCenterFullAccess : autorise la gestion de Resource Center.
AliyunResourceCenterReadOnlyAccess : autorise l'accès en lecture seule à Resource Center.
-
Stratégies personnalisées
Si les stratégies système ne répondent pas à vos besoins, créez une stratégie personnalisée. Pour connaître les informations d'autorisation relatives à Resource Center, consultez la rubrique Autorisation RAM.
Autorisations de recherche de ressources dans Resource Center
Au sein d'un seul compte
-
Autorisations d'affichage des ressources
Un utilisateur RAM disposant d'autorisations en lecture seule sur une ressource peut afficher cette ressource dans Resource Center.
Par exemple, associez la stratégie ReadOnlyAccess pour afficher toutes les ressources du compte, ou associez AliyunVPCReadOnlyAccess pour afficher uniquement les ressources VPC.
-
Autorisations d'affichage des ressources dans un groupe de ressources
Pour limiter l'accès d'un utilisateur RAM aux ressources d'un groupe de ressources spécifique, accordez-lui un accès en lecture seule limité à ce groupe. L'utilisateur ne verra que les ressources de ce groupe dans Resource Center, ce qui permet d'isoler les ressources. Pour plus de détails, consultez la rubrique Ajouter une autorisation RAM.
Entre plusieurs comptes
Associez la stratégie AliyunResourceCenterFullAccess à un utilisateur RAM du compte de gestion d'un Resource Directory. Cet utilisateur pourra alors rechercher des ressources dans tous les comptes du répertoire.
Autorisations de gestion des groupes de ressources dans Resource Center
-
Autorisations de création de groupes de ressources
Accordez à l'utilisateur RAM l'autorisation
ram:CreateResourceGroup. L'utilisateur pourra ainsi créer des groupes de ressources dans Resource Center. -
Autorisations de transfert de ressources entre groupes de ressources
Accordez à l'utilisateur RAM les autorisations nécessaires au transfert de ressources entre différents groupes de ressources. L'utilisateur pourra ainsi déplacer ces ressources d'un groupe à l'autre dans Resource Center.
La stratégie personnalisée suivante accorde à un utilisateur RAM l'autorisation de créer des groupes de ressources et de transférer des VPC entre différents groupes de ressources.
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ram:CreateResourceGroup",
"vpc:MoveResourceGroup"
],
"Resource": "*"
}
]
}Autorisations de gestion des tags dans Resource Center
Associez la stratégie système AliyunTagAdministratorAccess à l'utilisateur RAM. Celui-ci pourra alors ajouter et supprimer des tags sur les ressources dans Resource Center.