:Perintah otorisasi peran

Prasyarat

Di folder tempat file yang dapat dieksekusi berada, jalankan perintah fcli shell untuk masuk ke mode interaktif.

Buat kebijakan RAM (mkrp)

Perintah mkrp digunakan untuk membuat kebijakan RAM.

• -a string atau --action string: menetapkan nama tindakan untuk kebijakan.
• -r string atau --resource string: menetapkan objek tindakan untuk kebijakan.

Buat peran (mksr)

Perintah mksr digunakan untuk membuat peran yang digunakan Function Compute untuk mengakses sumber daya Alibaba Cloud lainnya.

mksr roleName                 

Lampirkan kebijakan RAM ke peran (attach)

Perintah attach digunakan untuk melampirkan kebijakan RAM ke peran tertentu.

• -p string atau --policy string: menentukan kebijakan RAM.
• -r string atau --role string: menentukan peran RAM.

attach -p /ram/policies/myPolicy -r /ram/roles/myRole //Melampirkan myPolicy ke myRole.

Lepaskan kebijakan izin dari peran (detach)

Perintah detach digunakan untuk melepaskan kebijakan tertentu dari peran tertentu.

• -a string atau --action string: menetapkan nama tindakan untuk kebijakan.
• -r string atau --resource string: menetapkan objek tindakan untuk kebijakan.

detach -p /ram/policies/myPolicy -r /ram/roles/myRole //Melepaskan myPolicy dari myRole.

Berikan izin ke layanan di Function Compute (grant)

Perintah grant digunakan untuk memberikan izin tertentu ke layanan di Function Compute.

grant myService
Silakan masukkan nama peran: myRole
Silakan masukkan nama kebijakan: myPolicy
Skenario pemberian izin:
 1. Mengizinkan FC menulis log fungsi ke penyimpanan log Anda.
 2. Mengizinkan FC menyalin kode dari lokasi OSS Anda.
Silakan masukkan pilihan Anda [1-2]: 1
Silakan masukkan proyek log: my-log-project
Silakan masukkan penyimpanan log: my-log-store