Container Service for Kubernetes：為RAM使用者或RAM角色授予系統權限原則

從使用者頁面發起

1. 登入RAM控制台

2. 在左側導覽列選擇身份管理 > 使用者。

3. 在用户頁面，找到已經建立好的RAM使用者，單擊操作列的新增授權。

   您也可以選中多個RAM使用者，單擊使用者列表下方的新增授權，為多個RAM使用者新增授權。

4. 在新增授權面板，為RAM使用者添加許可權。

   • 選擇資源範圍：

     • 帳號層級：許可權在當前阿里雲帳號內全部資源生效。適用於通用、無需按資源群組隔離的情境。

     • 資源群組層級：許可權僅在指定資源群組內生效。適用於多團隊共用一個帳號、需按資源群組隔離許可權的情境。如果RAM使用者被授予了資源群組層級的許可權，該使用者登入控制台後，必須在頂部導覽列將資源範圍切換到被授權的資源群組，才能正常訪問和管理該資源群組內的資源。

       說明

       1. 系統會自動標識出高風險系統策略（例如：AdministratorAccess、AliyunRAMFullAccess等），這些策略通常包含對所有雲資源的完全控制許可權或對存取控制（RAM）的完全系統管理權限等，請謹慎授予。

       2. 資源群組授權樣本，請參見使用資源群組限制RAM使用者管理指定的ECS執行個體。

   • 選擇授權主體：

     授權主體即需要添加許可權的RAM使用者。如果是從使用者頁面發起，系統會自動選擇當前的RAM使用者。如果是從授權頁面發起，需要手動選擇RAM使用者，支援批量選中多個。

   • 選擇權限原則：

     • 系統策略：可以直接搜尋並選擇。搜尋技巧：您可以利用搜尋方塊快速定位策略。支援按產品名稱（如ECS、OSS）、權限等級（如ReadOnly、FullAccess）或完整的策略名稱稱進行模糊搜尋。

       以下列出部分常見雲產品對應的系統策略名稱稱，方便快速定位：

       雲產品	系統策略名稱稱	許可權說明
       CloudMonitor	AliyunCloudMonitorReadOnlyAccess	唯讀訪問CloudMonitor
       智能建站	AliyunWebsiteBuildFullAccess	管理智能建站
       雲效	AliyunYunxiaoFullAccess	管理雲效
       百鍊	AliyunBailianFullAccess	管理百鍊
       雲解析 DNS	AliyunDNSFullAccess	管理雲解析 DNS
       SSL 憑證	AliyunYundunCertFullAccess	管理 SSL 憑證
       無影雲手機	AliyunECDFullAccess	管理無影雲手機
       工單支援	AliyunSupportFullAccess	管理工單
       資源中心	AliyunResourceCenterFullAccess	管理資源中心
       AgentBay	AliyunAgentBayFullAccess	管理 AgentBay
       Security Center	AliyunYundunSASFullAccess	管理Security Center

       如果搜尋不到目標產品的系統策略，可查閱系統策略參考擷取完整列表，也可以建立自訂策略以滿足更精細的許可權控制需求。

     • 自訂策略：需要先建立自訂權限原則後再來授權。

   • （可選）填寫備忘：建議填寫授權原因或情境描述，便於後續審計回溯，例如"OSS 上傳任務專項授權"。

   • 提交授權：單擊確認新增授權。

5. 確認授權綁定操作結果，單擊關閉。

從授權頁面發起

1. 登入RAM控制台

2. 在左側導覽列，選擇許可權管理 > 授權。

3. 在授權頁面，單擊新增授權。

4. 在新增授權面板，為RAM使用者添加許可權。具體內容同上。

5. 確認授權綁定操作結果，單擊關閉。

授予自訂策略

1. 調用CreatePolicy建立一個自訂策略，可以參考權限原則基本元素和權限原則樣本庫概覽。

2. 調用AttachPolicyToUser為RAM使用者授予帳號層級的許可權，注意此處PolicyType選擇Custom。

   或者調用AttachPolicy為RAM使用者授予資源群組層級的許可權。

授予系統策略

• 直接調用AttachPolicyToUser將權限原則綁定至指定RAM使用者，注意此處PolicyType選擇System，PolicyName詳見系統策略參考 系統策略參考。

• 或者調用AttachPolicy為RAM使用者授予資源群組層級的許可權。