すべてのプロダクト
Search
ドキュメントセンター

Resource Management:RAM IDへのリソースグループに対する権限の付与

最終更新日:Jun 27, 2025

リソースグループを作成した後、各リソースグループに管理者を指定できます。リソースグループ管理者は、リソースグループに対する操作権限を他のユーザーに付与できます。

前提条件

Alibaba Cloud アカウント、または リソースグループの権限付与を管理する権限を持つ RAM ID(RAM ユーザーまたは RAM ロール)が準備されていること。

背景情報

リソースグループの権限付与とResource Access Management(RAM)の関係:

  • RAM は、リソースグループの権限付与に対する権限管理を提供します。

  • リソースグループの権限付与は、RAM のすべてのポリシーを使用します。ポリシーには、システムポリシーとカスタムポリシーが含まれます。

  • リソースグループの権限付与は、RAM ユーザー、RAM ユーザーグループ、または RAM ロールに権限を付与します。

  • RAM コンソールで権限を付与するときに、リソーススコープを [アカウント] に設定すると、権限は現在の Alibaba Cloud アカウントに適用されます。RAM コンソールで権限を付与するときに、リソーススコープを [リソースグループ] に設定すると、権限は指定されたリソースグループにのみ適用されます。

手順

リソース管理コンソールまたは RAM コンソールで権限を付与できます。この例では、リソース管理コンソールを使用します。

  1. リソース管理コンソール にログオンします。[リソースグループ] ページが表示されます。

  2. [リソースグループ] ページで、目的のリソースグループを見つけ、[アクション] 列の [権限の管理] をクリックします。

  3. [権限] タブで、[権限の付与] をクリックします。

    image

  4. [権限の付与] パネルで、プリンシパルとポリシーのパラメーターを設定し、[権限の付与] をクリックします。

    image

    • [リソーススコープ]:デフォルトでは、現在のリソースグループが選択されています。これは、権限がこのリソースグループにのみ適用されることを示します。

    • [プリンシパル]:権限を付与する RAM ユーザー、RAM ロール、または RAM ユーザーグループを選択します。

    • [ポリシー]:ビジネス要件に基づいて、システムポリシーまたはカスタムポリシーを選択します。

結果

権限付与が完了すると、プリンシパルはリソースグループ内のリソースに対する関連する権限が付与されます。

参照

RAM コンソールで権限を付与する方法については、「RAM ユーザーに権限を付与する」、「RAM ユーザーグループに権限を付与する」、および「RAM ロールに権限を付与する」をご参照ください。