すべてのプロダクト
Search

このプロダクト

    Compute Nest:RAM ユーザーへの権限付与

    ドキュメントセンター

    Compute Nest:RAM ユーザーへの権限付与

    最終更新日:Apr 02, 2026

    デフォルトでは、Resource Access Management (RAM) ユーザーは Compute Nest に対する権限を持っていません。必要な権限がない場合、RAM ユーザーが Compute Nest コンソールにログインするとエラーが表示されます。このトピックでは、アタッチすべきポリシーとそのアタッチ方法について説明します。

    前提条件

    作業を開始する前に、以下をご確認ください。

    • RAM ユーザー。詳細については、「RAM ユーザーの作成」をご参照ください。

    • RAM ユーザーポリシーを管理する権限を持つ RAM 管理者アカウント

    背景情報

    RAM ユーザーは、Alibaba Cloud アカウント、管理者権限を持つ別の RAM ユーザー、または管理者権限を持つ RAM ロールを使用して作成できます。RAM ユーザーは独立した Alibaba Cloud アカウントではなく、Alibaba Cloud アカウントに属し、コンソールアクセスや API 呼び出し用の独自のパスワードを持っています。1 つの Alibaba Cloud アカウントで複数の RAM ユーザーが存在できますが、各ユーザーは明示的に権限を付与されるまで Compute Nest の権限を持ちません。

    適切なポリシーの選択

    必要なポリシーは、RAM ユーザーが実行する操作によって異なります。

    Compute Nest コンソールへのログインのみ

    次のいずれかの Compute Nest システムポリシーをアタッチします。

    ポリシー説明
    AliyunComputeNestUserFullAccess顧客が Compute Nest で持つすべての権限
    AliyunComputeNestUserReadOnlyAccess顧客が Compute Nest で持つ読み取り専用権限

    サービスインスタンスの作成

    AliyunComputeNestUserFullAccess に加えて、次の必須のクラウドリソースポリシーをアタッチします。

    ポリシー必要な理由
    AliyunVPCFullAccessサービスインスタンスが実行される Virtual Private Cloud (VPC) ネットワークを管理します
    AliyunECSFullAccessサービスの一部として Elastic Compute Service (ECS) インスタンスをプロビジョニングします
    AliyunTagAdministratorAccessデプロイメント中に必要なリソースタグを適用および管理します
    AliyunCloudMonitorFullAccessデプロイされたサービスインスタンスのモニタリングを有効にします
    AliyunROSFullAccessResource Orchestration Service (ROS) を使用して、テンプレートからリソースをプロビジョニングします

    サービスインスタンスのタイプによっては、オプションのポリシーも必要になる場合があります。たとえば、RAM ユーザーがクラウドリソースにパブリック IP アドレスを割り当てる必要がある場合は、AliyunEIPFullAccess をアタッチします。RAM と統合されているクラウドサービスの完全なリストについては、「RAM と連携するサービス」をご参照ください。

    RAM ユーザーへの権限付与

    1. RAM 管理者として RAM コンソールにログインします。

    2. 左側のナビゲーションウィンドウで、ID > ユーザー を選択します。

    3. ユーザー ページで、対象の RAM ユーザーを見つけ、操作 列の 権限の追加 をクリックします。

    4. 権限の付与 パネルで、次のパラメーターを設定します。

      1. リソース範囲 — 権限が適用される範囲を選択します。

        • アカウント：権限は、現在の Alibaba Cloud アカウント配下のすべてのリソースに適用されます。

        • リソースグループ：権限は、特定のリソースグループ内のリソースにのみ適用されます。

        重要

        リソースグループ を選択した場合は、使用するクラウドサービスがリソースグループをサポートしていることを確認してください。詳細については、「リソースグループと連携するサービス」をご参照ください。手順の詳細については、「リソースグループを使用して RAM ユーザーに特定の ECS インスタンスを管理する権限を付与する」をご参照ください。

      2. プリンシパル — RAM コンソールは、権限の対象として RAM ユーザーを自動的に選択します。

      3. ポリシー — アタッチするポリシーを検索して選択します。ガイダンスについては、上記の「適切なポリシーの選択」をご参照ください。

    5. 権限の付与 をクリックします。

    6. 権限の付与 パネルで、権限が付与されたことを確認し、閉じる をクリックします。

      查看

    これで、RAM ユーザーは Compute Nest コンソールにログインし、アタッチされたポリシーでカバーされる操作を実行できるようになります。