Cloud Monitor:Conceder permissões a um usuário do RAM

Pré-requisitos

Crie um usuário do RAM. Para mais informações, consulte Crie um usuário do RAM.

Procedimento

1. Faça login no RAM console como administrador do RAM.

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, localize o usuário do RAM desejado e clique em Add Permissions na coluna Actions.

   Você também pode selecionar vários usuários do RAM e clicar em Add Permissions abaixo da lista de usuários para conceder permissões em lote.

4. No painel Grant Permission, configure os seguintes parâmetros:

   1. Em Resource Range, selecione Account.

      Nota

      O Cloud Monitor permite conceder permissões apenas no nível da conta. Não é possível aplicá-las a grupos de recursos específicos.

   2. Selecione o principal.

      O principal é o usuário do RAM que receberá as permissões. O sistema preenche este campo automaticamente com os usuários do RAM selecionados.

   3. Selecione uma política.

      • System Policy: Na lista Policy Name, selecione a política necessária.

        Política	Descrição
        AliyunCloudMonitorFullAccess	Concede acesso total ao Cloud Monitor.
        AliyunCloudMonitorReadOnlyAccess	Concede acesso somente leitura ao Cloud Monitor.

      • Custom policy: Na lista Policy Name, selecione a política desejada.

        Para criar uma política personalizada, consulte Crie uma política personalizada.

        Por exemplo, para conceder a um usuário do RAM permissões para exportar dados de monitoramento, use a seguinte política:

        {
          "Version": "1",
          "Statement": [
            {
              "Effect": "Allow",
              "Action": [
                "cms:BatchGet",
                "cms:Cursor"
              ],
              "Resource": [
                "*"
              ],
              "Condition": {}
            }
          ]
        }

   4. Clique em Confirm.

5. Clique em Close.