Container Compute Service:RAM ユーザーまたは RAM ロールへの RAM 権限の付与

システムポリシー

RAM ユーザーまたは RAM ロールが、お客様の Alibaba Cloud アカウント内のすべてのクラスターに対する O&M 権限を必要とする場合、システムポリシーを使用して迅速に権限を付与します。

システムポリシーのアタッチ

1. RAM コンソールにログオンします。

2. 左側のナビゲーションペインで、[アイデンティティ] > [ユーザー] を選択します。

3. ユーザー ページで、対象の RAM ユーザーを探し、操作 列 > ポリシーのアタッチ をクリックします。

   また、複数の RAM ユーザーを選択し、ユーザーリストの下にあるポリシーのアタッチ をクリックして一括で権限を付与することもできます。

4. [Grant Permission] パネルで、ポリシーを選択し、権限付与を完了します。

   1. [リソーススコープ]:

      • [アカウントレベル]：権限は、Alibaba Cloud アカウント内のすべてのリソースに適用されます。

      • [リソースグループ レベル]：権限は、指定されたリソースグループ内でのみ適用されます。ログイン後、RAM ユーザーは上部のナビゲーションバーで承認されたリソースグループに切り替える必要があります。

        説明

        1. システムは、高リスクのシステムポリシー (AdministratorAccess や AliyunRAMFullAccess など) に警告インジケーターを表示します。これらのポリシーは通常、すべてのクラウドリソースへのフルコントロールまたは RAM の完全な管理権限を付与します。これらのポリシーは慎重に付与してください。

        2. リソースグループの権限付与の例については、「特定の ECS インスタンスへの RAM ユーザーアクセスの制御」をご参照ください。

   2. [プリンシパル]:

      プリンシパルは権限を受け取る RAM ユーザーです。[ユーザー] ページからの場合、システムが現在のユーザーを自動選択します。[権限付与] ページからの場合は、手動でユーザーを選択する必要があります。一括選択がサポートされています。

   3. アタッチするシステムポリシーを選択します。

   4. [OK] をクリックし、次に [Close] をクリックして権限付与を完了します。

例

クラスターレベルの権限付与をサポートしない API 操作への権限付与

DescribeEvents などの一部の API 操作は、クラスターレベルの承認をサポートしていません。RAM ユーザーまたは RAM ロールにこれらの API 操作の権限を付与するには、Resource 要素にクラスター ID を指定しないでください。

{
    "Statement": [
        {
            "Action": [
                "cs:Get*",
                "cs:List*",
                "cs:Describe*"
            ],
            "Effect": "Allow",
            "Resource": [
                "acs:cs:*:*:cluster/<cluster_id>"
            ]
        }
    ],
    "Version": "1"
}

{
    "Statement": [
        {
            "Action": [
                "cs:DescribeEvents"
            ],
            "Effect": "Allow",
            "Resource": [
              "*"
            ]
        },
        {
            "Action": [
                "cs:Get*",
                "cs:List*",
                "cs:Describe*"
            ],
            "Effect": "Allow",
            "Resource": [
                "acs:cs:*:*:cluster/<cluster_id>"
            ]
        }
    ],
    "Version": "1"
}