Resource Management:Grant a RAM user the permissions to use Resource Center

関連リソース

• RAM ユーザーの作成と権限の付与に関する詳細については、「RAM ユーザーの作成」および「RAM ユーザーへの権限付与」をご参照ください。

• カスタムポリシーの作成に関する詳細については、「カスタムポリシーの作成」をご参照ください。

リソースセンターへのアクセス権限

最小権限の原則に従って権限を付与します。2つのオプションがあります：

• システムポリシー

  • AliyunResourceCenterFullAccess ：リソースセンターを管理する権限を付与します。

  • AliyunResourceCenterReadOnlyAccess ：リソースセンターへの読み取り専用アクセス権を付与します。

• カスタムポリシー

  システムポリシーが要件を満たさない場合は、カスタムポリシーを作成します。リソースセンターの権限付与情報については、「RAM 権限付与」をご参照ください。

リソースセンターでのリソース検索権限

単一アカウント内

• リソースの表示権限

  RAM ユーザーにリソースに対する読み取り専用権限が付与されると、そのユーザーはリソースセンターでリソースを表示できます。

  たとえば、アカウント内のすべてのリソースを表示するには ReadOnlyAccess をアタッチし、VPC リソースのみを表示するには AliyunVPCReadOnlyAccess をアタッチします。

• リソースグループ内のリソースの表示権限

  RAM ユーザーが表示できるリソースを特定のリソースグループ内のものに制限するには、そのリソースグループをスコープとする読み取り専用アクセス権をユーザーに付与します。これにより、ユーザーはリソースセンターでそのグループ内のリソースのみを表示できるようになり、リソースの分離に役立ちます。詳細については、「RAM 権限付与の追加」をご参照ください。

クロスアカウント

リソースディレクトリの管理アカウント内の RAM ユーザーに AliyunResourceCenterFullAccess をアタッチします。これにより、そのユーザーはディレクトリ内のすべてのアカウントにまたがってリソースを検索できるようになります。

リソースセンターでのリソースグループ管理権限

• リソースグループの作成権限

  RAM ユーザーに ram:CreateResourceGroup 権限を付与します。これにより、ユーザーはリソースセンターでリソースグループを作成できるようになります。

• リソースグループ間のリソース転送権限

  RAM ユーザーにリソースグループ間でリソースを転送する権限を付与します。これにより、ユーザーはリソースセンターでこれらのリソースをリソースグループ間で転送できるようになります。

以下のカスタムポリシーは、RAM ユーザーにリソースグループの作成権限と、VPC をリソースグループ間で転送する権限を付与します。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ram:CreateResourceGroup",
        "vpc:MoveResourceGroup"
      ],
      "Resource": "*"
    }
  ]
}

リソースセンターでのタグ管理権限

RAM ユーザーに AliyunTagAdministratorAccess システムポリシーをアタッチします。これにより、ユーザーはリソースセンターでリソースのタグ付けとタグ解除を行うことができます。