Berikan, lihat, dan cabut izin untuk peran RAM - Resource Access Management

Pelajari cara memberikan, melihat, dan mencabut izin untuk peran RAM.

Batasan

Izin untuk service-linked role telah ditentukan sebelumnya oleh layanan cloud terkait dan tidak dapat dimodifikasi. Anda tidak dapat menambahkan atau menghapus izin untuk service-linked role secara manual.
Jumlah kebijakan (termasuk kebijakan sistem dan kebijakan kustom) yang dapat Anda sambungkan ke peran RAM tunduk pada Batasan.

Berikan izin ke peran RAM

Konsol

Memerlukan kebijakan sistem AliyunRAMFullAccess.

Konsol menyediakan beberapa titik masuk.

Titik masuk	Kasus penggunaan	Dukungan operasi batch
Identities > Roles page	Berikan izin yang sama ke satu atau beberapa peran RAM.	Ya
Permissions > Grants page	Berikan izin yang sama ke beberapa principal, seperti pengguna, kelompok pengguna, dan peran, dalam satu operasi.	Ya

Dari halaman Roles

Masuk ke RAM console sebagai administrator RAM.
Di panel navigasi kiri, pilih Identities > Roles.
Pada halaman Roles, temukan peran RAM target lalu klik Grant Permission di kolom Actions.

Anda juga dapat memilih beberapa peran RAM dan mengklik Grant Permission di bagian bawah daftar peran untuk memberikan izin secara massal.
Pada panel Grant Permission, berikan izin ke peran RAM.
1. Pilih cakupan resource.
  - Account: Izin berlaku dalam akun Alibaba Cloud saat ini.
  - Resource Group: Izin berlaku dalam Resource Group yang ditentukan.
    
    Catatan
    Izin tingkat Resource Group memerlukan dukungan Resource Groups baik dari layanan cloud maupun jenis resource-nya. Layanan cloud yang mendukung Resource Groups.
2. Pilih principal.
  
  Sistem secara otomatis memilih peran RAM saat ini sebagai principal.
3. Pilih kebijakan.
  
  Pilih satu atau beberapa kebijakan untuk disambungkan.
  - Kebijakan sistem: Telah ditentukan sebelumnya oleh Alibaba Cloud dan tidak dapat dimodifikasi. Untuk informasi selengkapnya, lihat bagian "Cloud Services and System Policies" dalam Cloud services that work with RAM.
    
    Catatan
    Konsol secara otomatis memberi penanda kebijakan sistem berisiko tinggi, seperti AdministratorAccess dan AliyunRAMFullAccess. Saat memberikan izin, hindari menyambungkan kebijakan berisiko tinggi kecuali benar-benar diperlukan.
  - Kebijakan kustom: Dibuat dan dikelola oleh Anda. Anda dapat membuat, memperbarui, dan menghapus kebijakan kustom. Untuk mempelajari cara membuat kebijakan kustom, lihat Create a custom policy.
4. Klik OK.
Klik close.

Dari halaman Grants

Masuk ke RAM console sebagai administrator RAM.
Di panel navigasi kiri, pilih Permissions > Grants.
Pada halaman Grants, klik Grant Permission.
Pada panel Grant Permission, berikan izin ke peran RAM.
1. Pilih cakupan resource.
  - Account: Izin berlaku dalam Akun Alibaba Cloud saat ini.
  - Resource Group: Izin berlaku dalam Resource Group yang ditentukan.
    
    Catatan
    Izin tingkat Resource Group memerlukan dukungan Resource Groups baik dari layanan cloud maupun jenis resource-nya. Layanan cloud yang mendukung Resource Groups.
2. Pilih principal.
  
  Pilih peran RAM yang akan diberikan izin.
3. Pilih kebijakan.
  
  Pilih satu atau beberapa kebijakan untuk disambungkan.
  - Kebijakan sistem: Telah ditentukan sebelumnya oleh Alibaba Cloud dan tidak dapat dimodifikasi. Untuk informasi selengkapnya, lihat bagian "Cloud Services and System Policies" dalam Cloud services that work with RAM.
    
    Catatan
    Konsol secara otomatis memberi penanda kebijakan sistem berisiko tinggi, seperti AdministratorAccess dan AliyunRAMFullAccess. Saat memberikan izin, hindari menyambungkan kebijakan berisiko tinggi kecuali benar-benar diperlukan.
  - Kebijakan kustom: Dibuat dan dikelola oleh Anda. Anda dapat membuat, memperbarui, dan menghapus kebijakan kustom. Untuk mempelajari cara membuat kebijakan kustom, lihat Create a custom policy.
4. Klik OK.
Klik close.

API

Panggil operasi AttachPolicyToRole untuk menyambungkan kebijakan ke peran RAM. Parameter yang diperlukan:

PolicyType: Jenis kebijakan yang akan disambungkan. Tetapkan nilai ke System untuk kebijakan sistem atau Custom untuk kebijakan kustom. Parameter ini case-sensitive.
PolicyName: Nama persis dari kebijakan yang akan disambungkan.
RoleName: Nama peran RAM.

Catatan

Operasi AttachPolicyToRole hanya memberikan izin pada tingkat Akun Alibaba Cloud. Untuk memberikan izin pada tingkat Resource Group, panggil operasi Resource Management Grant permission to a RAM identity.

Lihat izin untuk peran RAM

Memerlukan kebijakan sistem AliyunRAMReadOnlyAccess.

Konsol

Masuk ke RAM console sebagai administrator RAM.
Di panel navigasi kiri, pilih Identities > Roles.
Pada halaman Roles, klik nama peran RAM target.
Pada tab Permissions, lihat kebijakan yang telah disambungkan ke peran tersebut.

API

Panggil operasi ListPoliciesForRole untuk menampilkan daftar kebijakan yang disambungkan ke peran RAM. Parameter yang diperlukan:

RoleName: Nama peran RAM.

Cabut izin dari peran RAM

Memerlukan kebijakan sistem AliyunRAMFullAccess.

Konsol

Anda dapat mencabut izin dari peran RAM dengan beberapa cara.

Dari halaman Roles

Masuk ke RAM console sebagai administrator RAM.
Di panel navigasi kiri, pilih Identities > Roles.
Pada halaman Roles, klik nama peran RAM target.
Pada tab Permissions, temukan kebijakan target lalu klik Revoke Permission di kolom Actions.

Anda juga dapat memilih beberapa kebijakan dan mengklik Revoke Permission di bagian bawah daftar kebijakan untuk mencabut beberapa izin sekaligus.
Pada kotak dialog Revoke Permission, klik Revoke Permission.

Dari halaman Grants

Masuk ke RAM console sebagai administrator RAM.
Di panel navigasi kiri, pilih Permissions > Grants.
Pada halaman Grants, temukan peran RAM target lalu klik Revoke Permission di kolom Actions.

Anda juga dapat memilih beberapa peran RAM dan mengklik Revoke Permission di bagian bawah daftar peran untuk mencabut izin dari mereka secara massal.
Pada kotak dialog Revoke Permission, klik Revoke Permission.

API

Panggil operasi DetachPolicyFromRole untuk melepas kebijakan dari peran RAM. Parameter yang diperlukan:

PolicyType: Jenis kebijakan yang akan dilepas. Tetapkan nilai ke System untuk kebijakan sistem atau Custom untuk kebijakan kustom. Parameter ini case-sensitive.
PolicyName: Nama persis dari kebijakan yang akan dilepas.
RoleName: Nama peran RAM.