Domain Names:RAM ユーザーへのドメイン名管理権限の付与

システムポリシーのアタッチによる RAM ユーザーへの読み取り/書き込み権限の付与

RAM コンソールで、AliyunDomainFullAccess システムポリシーを RAM ユーザーにアタッチして、ドメイン名の管理権限を付与します。このポリシーは最高レベルの権限を付与します。権限を付与された RAM ユーザーは、Alibaba Cloud アカウント内のすべてのドメイン名を管理できます。

1. Alibaba Cloud アカウントで RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Identities > Users を選択します。

3. 「Users」ページで、「User Login Name」列から RAM ユーザーを見つけます。「操作」列の「Attach Policy」をクリックします。

   

4. Attach Policy パネルで、権限付与設定を構成します。

   リソースの範囲を Account に設定します。 説明 システムが自動的にPrincipalフィールドを埋め込みます。 System Policy を選択します。 検索ボックスに domain と入力します。ドメイン名に関連するシステムポリシーがリストに表示されます。 AliyunDomainFullAccess を選択します。 [OK] をクリックします。

カスタムポリシーの作成による RAM ユーザーへの読み取り専用権限の付与

RAM コンソールでカスタムポリシーを作成して、RAM ユーザーに読み取り専用権限を付与できます。権限を付与された RAM ユーザーは、Alibaba Cloud アカウント内のドメイン名を表示できますが、これらのドメイン名を管理することはできません。

1. 左側のナビゲーションウィンドウで、Permissions > Policies を選択します。

2. 「Policies」ページで、Create Policy をクリックします。

3. Create Policy ページで、JSON タブをクリックします。

4. コードエディタで、次のカスタムポリシー スクリプトを入力し、はい をクリックします。

   {
      "Version": "1",
      "Statement": [
        {
          "Action": [
            "domain:Query*"
          ],
          "Resource": "acs:domain:*:*:*",
          "Effect": "Allow"
        }
       ]
   }

   

5. ダイアログボックスで、Policy Type および Description（オプション）を設定します。

   

   関連する設定の詳細については、「スクリプト編集モードを使用したカスタムポリシーの作成」をご参照ください。

6. [OK] をクリックします。

   作成したカスタムポリシーは、次のいずれかの方法で表示できます。

   • 方法 1: ポリシーページで、ドロップダウンリストからPolicy Typeを選択し、Custom Policyを選択します。

   • 方法 2: Attach Policy パネルで、「ポリシー」ドロップダウンリストから Custom Policy を選択します。

     

カスタムポリシーの作成による RAM ユーザーへの単一ドメイン名管理権限の付与

1. 左側のナビゲーションウィンドウで、Permissions > Policies を選択します。

2. 「Policies」ページで、Create Policy をクリックします。

3. Create Policy ページで、JSON タブをクリックします。

4. コードエディタで、次のカスタムポリシースクリプトを入力します。example.com を対象のドメイン名に置き換えます。 はい をクリックします。

   {
     "Version": "1",
     "Statement": [
       {
         "Action": [
         "domain:DnsModification",
         "domain:SecuritySetting",
         "domain:RealNameVerificationOperation",
         "domain:DnsHostModification",
         "domain:CreateOrderActivate",
         "domain:CreateOrderRenew",
         "domain:CreateOrderRedeem",
         "domain:CreateOrderTransfer",
         "domain:DomainTransferInOperation",
         "domain:DomainTransferOutOperation",
         "domain:QualificationAuditOperation",
         "domain:EnsSetting",
         "domain:DnsSecSetting",
         "domain:SaveArtExtension",
         "domain:CreateOrderPendingDelete"
         ],
         "Resource": "acs:domain:*:*:domain/example.com",
         "Effect": "Allow"
       },
       {
         "Action": [
         "domain:Query*"
         ],
         "Resource": "acs:domain:*:*:*",
         "Effect": "Allow"
       }
     ]
   }

   

5. ダイアログボックスで、Policy TypeとDescription (任意) を設定します。

   

   関連する設定の詳細については、「スクリプト編集モードを使用したカスタムポリシーの作成」をご参照ください。

6. はい をクリックします。

   作成したカスタムポリシーは、次のいずれかの方法で表示できます。

   • 方法 1: ポリシー ページで、Policy Type をドロップダウンリストから選択し、Custom Policy を選択します。

   • 方法 2: Attach Policy パネルで、ポリシー ドロップダウンリストから Custom Policy を選択します。