全部产品
Search
文档中心

:Berikan izin ListRoles kepada pengguna RAM

更新时间:Aug 06, 2025

Gejala

Jika pengguna RAM perlu menggunakan fitur Alibaba Cloud OSS Private Bucket Access, pengguna RAM harus diberikan izin ListRoles terlebih dahulu.

Solusi

  1. Masuk ke Konsol RAM.
  2. Di panel navigasi sebelah kiri, pilih Permissions > Policies.
  3. Pada halaman Policies, klik Create Policy.
  4. Buat kebijakan khusus.
    Create a custom policy
    1. Tentukan Policy Name.
    2. Opsional. Masukkan catatan di bidang Note.
    3. Atur Configuration Mode ke Script.
    4. Masukkan kode berikut di bidang Policy Document.
      {
          "Version": "1",
          "Statement": [
              {
                  "Action": "ram:ListRoles",
                  "Resource": "*",
                  "Effect": "Allow"
              }
          ]
      }
    5. Klik OK.
  5. Navigasikan ke halaman Identities > Users.
  6. Temukan pengguna RAM yang ditargetkan dan klik Add Permissions di kolom Tindakan.
  7. Berikan izin yang diperlukan kepada pengguna RAM.
    Select the custom policy
    1. Pilih Custom Policy dari daftar drop-down Pilih Kebijakan.
    2. Pilih kebijakan kustom yang dibuat pada langkah 4.
    3. Klik OK.
  8. Pergi ke Konsol CDN untuk mengaktifkan Alibaba Cloud OSS Private Bucket Access. Untuk informasi lebih lanjut, lihat Konfigurasikan Akses ke Bucket OSS Pribadi.