:Berikan izin kepada pengguna RAM

Buat pengguna RAM.

Masuk ke Konsol RAM dan buat pengguna RAM. Untuk petunjuk lengkap, lihat Buat pengguna RAM.

Berikan izin read-only pada Alibaba Cloud DNS PrivateZone kepada pengguna RAM.

Di Konsol RAM, pilih Identity > Users. Pilih pengguna RAM, klik Add Permissions, lalu sambungkan kebijakan sistem AliyunPvtzReadOnlyAccess ke pengguna tersebut. Untuk petunjuk lengkap, lihat Berikan izin kepada pengguna RAM.

Berikan izin akses penuh pada Alibaba Cloud DNS PrivateZone kepada pengguna RAM.

Di Konsol RAM, sambungkan kebijakan sistem AliyunPvtzFullAccess ke pengguna RAM. Untuk petunjuk lengkap, lihat Berikan izin kepada pengguna RAM.

Berikan izin kepada pengguna RAM untuk mengelola zona Alibaba Cloud DNS PrivateZone.

Dalam kasus ini, Anda harus membuat kebijakan kustom. Misalnya, ID zona tersebut adalah djiow001 dan djiow002.

• Pertama, di Konsol RAM, buka Policies dan buat kebijakan kustom bernama AliyunPvtzSingleAccess dengan konten berikut. Untuk petunjuk lengkap, lihat Buat kebijakan kustom.

{
  "Version": "1",
  "Statement": [
    {
      "Action": "pvtz:*",
      "Resource": [
                      "acs:pvtz:*:*:zone/djiow001",
                    "acs:pvtz:*:*:zone/djiow002"
                    ],
      "Effect": "Allow"
    },
    {
      "Action": [
        "pvtz:DescribeUserServiceStatus",
        "pvtz:DescribeZones",
        "pvtz:DescribeRegions",
        "pvtz:DescribeVpcs"
      ],
      "Resource": "acs:pvtz:*:*:*",
      "Effect": "Allow"
    }
  ]
}

• Kemudian, sambungkan kebijakan AliyunPvtzSingleAccess ke pengguna RAM.