Cloud Monitor:Conceder permissões a um usuário RAM

Pré-requisitos

Verifique se você criou um usuário RAM. Para mais informações, consulte Criar um usuário RAM.

Procedimento

1. Faça login no RAM console como administrador RAM.

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, localize o usuário RAM desejado e clique em Add Permissions na coluna Actions.

   Você também pode selecionar vários usuários RAM e clicar em Add Permissions abaixo da lista de usuários para conceder permissões em lote.

4. No painel Grant Permission, configure as seguintes opções:

   1. Em Resource Range, selecione Account.

      Nota

      O Cloud Monitor oferece suporte apenas à concessão de permissões no nível da conta, não a grupos de recursos específicos.

   2. Selecione o principal.

      O principal é o usuário RAM ao qual você deseja conceder permissões. Este campo é preenchido automaticamente com os usuários RAM selecionados.

   3. Selecione uma política.

      • System Policy: Na lista Policy Name, selecione a política desejada.

        Policy	Description
        AliyunCloudMonitorFullAccess	Grants full access to Cloud Monitor.
        AliyunCloudMonitorReadOnlyAccess	Grants read-only access to Cloud Monitor.

      • Custom policy: Na lista Policy Name, selecione a política desejada.

        Para saber como crie uma política personalizada, consulte Criar uma política personalizada.

        Por exemplo, para conceder a um usuário RAM permissões para exportar dados de monitoramento, use a seguinte política:

        {
          "Version": "1",
          "Statement": [
            {
              "Effect": "Allow",
              "Action": [
                "cms:BatchGet",
                "cms:Cursor"
              ],
              "Resource": [
                "*"
              ],
              "Condition": {}
            }
          ]
        }

   4. Clique em Confirm.

5. Clique em Close.