このトピックでは、サンプルポリシーを使用して、課金情報を除く Alibaba Cloud アカウントのすべてのリソースの情報を管理する権限を RAM ユーザーに付与する方法を示します。

次のポリシーは、権限付与された RAM ユーザーが、課金情報を除く Alibaba Cloud アカウントのすべてのリソースの情報を管理できることを示しています。

{
    "Statement": [
        {
            "Action": "*",
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "bss:*",
                "efc:*"
            ],
            "Effect": "Deny",
            "Resource": "*"
        }
    ],
    "Version": "1"
}