このトピックでは、Alibaba Cloud アカウント内の請求情報を除き、すべてのクラウドリソースの情報を管理する権限を RAM ユーザーに付与する方法について説明します。ポリシーの例も示します。
以下のポリシーでは、権限を付与された RAM ユーザーが Alibaba Cloud アカウント内の請求情報を除く、すべてのクラウドリソースに関する情報を管理できるようになります。
{
"Statement": [{
"Action": "*",
"Effect": "Allow",
"Resource": "*"
},
{
"Action": [
"bss:*",
"bssapi:*",
"efc:*"
],
"Effect": "Deny",
"Resource": "*"
}
],
"Version": "1"
}