全部產品
Search
文件中心

Cloud Architect Design Tools:系統管理權限使用說明

更新時間:Aug 21, 2026

許可權介紹

如果要實現RAM使用者具有CADT及對應資源的全部系統管理權限,則需要配置以下許可權:

  • AliyunCADTFullAccess

  • AliyunConfigFullAccess

  • AliyunResourceDirectoryReadOnlyAccess

  • AliyunRAMReadOnlyAccess

  • AliyunQuotasReadOnlyAccess

  • 所需產品的系統管理權限

    說明

    如涉及包月包年執行個體,還需添加AliyunBSSRefundAccess

添加許可權

  1. RAM存取控制使用者頁面,找到對應的使用者,單擊添加許可權

  2. 新增授權頁面,添加以下許可權,並單擊確認新增授權

    以本文建立的測試應用CADT-Test為例,該應用中包含了VPC、ECS和EIP資源,所以為RAM使用者賦予AliyunCADTFullAccess、AliyunConfigFullAccess的同時需要為其授予對應產品的系統管理權限。

    • AliyunCADTFullAccess

    • AliyunConfigFullAccess

    • AliyunResourceDirectoryReadOnlyAccess

    • AliyunRAMReadOnlyAccess

    • AliyunQuotasReadOnlyAccess

    • AliyunVPCFullAccess

    • AliyunECSFullAccess

    • AliyunEIPFullAccess

  • 添加完成後,當前賬戶具備上述許可權。

許可權驗證

添加了系統管理權限的RAM使用者,具有CADT及對應資源的全部系統管理權限。

  1. 開啟瀏覽器無痕模式,使用RAM使用者(cadt-user)登入阿里雲控制台,然後開啟CADT管理主控台。登入 RAM 存取控制控制台,在左側導覽列單擊概覽,在右側帳號管理地區找到使用者登入地址,單擊複製擷取 RAM 子使用者的登入 URL,使用該地址登入 RAM 使用者。以 RAM 使用者 cadt-user 登入雲速搭 CADT 控制台,單擊右上方帳戶圖片展開下拉式功能表,確認當前登入身份為該 RAM 使用者。

  2. 應用 > 我的應用程式下找到樣本應用,將滑鼠放置在樣本應用上後,點擊複製架構圖,快速建立一個和樣本應用相同的應用。在頂部導覽列中,單擊應用 > 我的應用程式。部署成功後,介面彈出操作菜單,包含複製架構圖查看架構圖另存新檔模板刪除應用四個選項。

  3. 儲存為應用。單擊右上方的儲存按鈕,在彈出的儲存應用對話方塊中,輸入應用程式名稱(例如CADT-Test-1),然後單擊確認完成儲存。

  4. 儲存成功後,單擊部署應用,開始進行應用部署。

  5. 根據頁面提示,依次完成資源驗證詢價下單部署。部署應用時,系統彈出資源驗證彈窗,顯示各資源(vswitch、region、security_group、eip、vpc)的校正結果。確認狀態為校正成功後,單擊下一步: 價格清單按鈕繼續操作。在彈出的 價格清單 頁面確認資源費用後,單擊 下一步: 確認訂單。在彈出的 確認訂單 對話方塊中,選擇 隨用隨付 頁簽,確認資源清單中包含待建立的 ECS(規格 ecs.c6.large)和 EIP(BGP)資源,勾選 《雲速搭服務條款》,然後單擊支付並建立。

  6. 等待應用部署完成,部署完成後,資源部署狀態彈窗顯示狀態為部署成功,所建立的 VPC、交換器、彈性公網 IP、ECS、安全性群組共 5 個資源均處於運行中狀態。

  7. 開啟螢幕下方的資源清單,單擊釋放全部資源,驗證釋放資源的許可權。

    資源部署狀態彈窗中,確認所有資源的資源狀態均為已刪除,部署概要中狀態顯示為釋放成功

  8. 可以以同樣方式,驗證當前帳號對CADT其他功能的許可權。全部資源釋放成功後,CADT 控制台首頁功能功能表列包含 建立應用資源管理匯出遷移智能監控容災管理服務協助文檔 等功能入口,下方頁簽包含 應用全景全部應用部署成功下線應用已刪除應用