Todos os produtos
Search

Este produto

    Elastic Container Instance:Conceder permissões a um usuário do RAM

    Central de documentação

    Elastic Container Instance:Conceder permissões a um usuário do RAM

    Última atualização: Oct 23, 2026

    Por padrão, sua conta Alibaba Cloud gerencia totalmente os recursos de ECI associados. No entanto, você deve conceder permissões específicas para que um usuário do RAM possa gerenciar esses recursos. Este tópico descreve como conceder essas permissões.

    Pré-requisitos

    Você criou um usuário do RAM. Para mais informações, consulte Crie um usuário do RAM.

    Permissões

    O ECI fornece as políticas a seguir.

    Política

    Descrição

    AliyunECIReadOnlyAccess

    Concede acesso somente leitura aos recursos de ECI. Esta política de sistema inclui as seguintes permissões:

    • eci:Describe*: Lista recursos relacionados ao ECI.

    • eci:List*: Lista recursos relacionados ao ECI.

    • ecs:DescribeSecurityGroups: Lista grupos de segurança.

    • vpc:DescribeVSwitches: Lista vSwitches.

    • vpc:DescribeVpcs: Lista Virtual Private Clouds (VPCs).

    AliyunECIFullAccess

    Concede acesso total para gerenciar recursos de ECI. Esta política de sistema inclui as seguintes permissões:

    • eci:*: Todas as operações em recursos relacionados ao ECI.

    • ecs:DescribeSecurityGroups: Lista grupos de segurança.

    • vpc:DescribeVSwitches: Lista vSwitches.

    • vpc:DescribeVpcs: Lista VPCs.

    • vpc:DescribeEipAddresses: Lista endereços Elastic IP (EIPs).

    Permissões adicionais para operações no console

    Para usar o console de ECI, além da política AliyunECIFullAccess, você deve conceder as permissões a seguir:

    • ram:ListRoles: Lista funções do RAM para instâncias.

    • nas:DescribeFileSystems: Lista sistemas de arquivos NAS.

    • oss:ListBuckets: Lista buckets do OSS.

    • vpc:DescribeCommonBandwidthPackages: Lista planos de largura de banda de EIP.

    • cr:GetRepoList: Lista repositórios de imagens.

    • cr:GetRepoTags: Obtém tags de imagens.

    • cr:GetImageManifest: Obtém detalhes de imagens.

    • cr:SearchRepo: Pesquisa repositórios de imagens.

    Procedimento

    1. Faça login no console do RAM com sua conta Alibaba Cloud.

    2. Para permitir que um usuário do RAM gerencie recursos de ECI pelo console, crie uma política personalizada.

      1. No painel de navegação à esquerda, escolha Permissions > Policies.

      2. Clique em Create Policy.

      3. Na aba JSON Editor, copie o documento de política a seguir para o editor e clique em OK.

        {
    "Statement": [
        {
            "Action": "ram:ListRoles",
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": "nas:DescribeFileSystems",
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": "oss:ListBuckets",
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": "vpc:DescribeCommonBandwidthPackages",
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "cr:GetRepoList",
                "cr:GetRepoTags",
                "cr:GetImageManifest",
                "cr:SearchRepo"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ],
    "Version": "1"
}

      4. Insira um nome para a política e clique em OK.

    3. Anexe as políticas necessárias ao usuário do RAM.

      1. No painel de navegação à esquerda, escolha Identities > Users.

      2. Localize o usuário do RAM e clique em Add Permissions na coluna Actions.

      3. Configure os parâmetros no painel exibido.

        A tabela a seguir descreve os parâmetros.

        Parâmetro

        Descrição

        Resource Scope

        Selecione o escopo da permissão:

        • Entire Account: As permissões se aplicam à conta Alibaba Cloud atual.

        • Specific Resource Group: As permissões se aplicam apenas a um grupo de recursos específico.

        Principal

        Usuário do RAM a ser autorizado. Este campo é preenchido automaticamente com o usuário selecionado. Você pode adicionar outros usuários.

        Policy

        Selecione as políticas conforme seu caso de uso.

        • Apenas para visualizar recursos de ECI: Na seção System Policies, selecione AliyunECIReadOnlyAccess.

        • Para gerenciar recursos de ECI por chamadas de API: Na seção System Policies, selecione AliyunECIFullAccess.

        • Para gerenciar recursos de ECI no console: Selecione AliyunECIFullAccess na seção System Policies e a política personalizada criada na Etapa 2 na seção Custom Policies.

      4. Clique em OK e siga as instruções na tela.

    Tópicos relacionados

    Para conceder permissões mais granulares sobre recursos de ECI, use grupos de recursos e rótulos. Para mais informações, consulte os tópicos a seguir: