Memberikan izin baca-saja pada Alibaba Cloud DNS kepada pengguna RAM
Buat pengguna RAM di Konsol RAM dan lampirkan kebijakan sistem AliyunDNSReadOnlyAccess kepada pengguna tersebut. Untuk informasi lebih lanjut tentang cara memberikan izin kepada pengguna RAM, lihat Memberikan Izin kepada Pengguna RAM.
Memberikan izin manajemen penuh pada Alibaba Cloud DNS kepada pengguna RAM
Lampirkan kebijakan sistem AliyunDNSFullAccess kepada pengguna RAM di Konsol RAM.
Memberikan izin manajemen pada nama domain tertentu kepada pengguna RAM
Setelah pengguna RAM diberi izin manajemen pada nama domain tertentu seperti example.com, pengguna tersebut memiliki izin penuh untuk mengelola nama domain tersebut.
Jika nama domain terikat pada instans berbayar, Anda harus memasukkan ID instans di bidang Resource saat mengonfigurasi skrip.
Jika nama domain terikat pada instans gratis, Anda tidak perlu memasukkan ID instans di bidang Resource saat mengonfigurasi skrip.
Buat kebijakan.
Konfigurasikan skrip.
Contoh berikut menunjukkan konfigurasi skrip:
{
"Version": "1",
"Statement": [
{
"Action": "alidns:*",
"Resource": "acs:alidns:*:*:domain/example.com",
"Effect": "Allow"
},
{
"Action": "alidns:*",
"Resource": "acs:alidns:*:*:instance/dns-cn-st21yjl****(Masukkan ID dari instans yang terikat dengan nama domain)",
"Effect": "Allow"
},
{
"Action": [
"alidns:DescribeSiteMonitorIspInfos",
"alidns:DescribeSiteMonitorIspCityInfos",
"alidns:DescribeSupportLines",
"alidns:DescribeDomains",
"alidns:DescribeDomainNs",
"alidns:*Batch*",
"alidns:DescribeDomainGroups"
],
"Resource": "acs:alidns:*:*:*",
"Effect": "Allow"
}
]
}Contoh di atas menunjukkan cara mengonfigurasi skrip dari kebijakan yang dilampirkan pada nama domain. Nama domain tersebut terikat pada instans berbayar.
Definisi izin lainnya pada Alibaba Cloud DNS
Untuk informasi lebih lanjut, lihat Otorisasi RAM dalam dokumentasi API Alibaba Cloud DNS.