Resource Access Management：跨雲端服務授權

您可以通過通用授權或精確授權兩種方式完成授權操作：

• 通用授權

  阿里雲帳號下被授權的RAM使用者可以對所有的雲端服務進行跨雲端服務授權。

  {
      "Statement": [
          {
              "Action": [
                  "ram:CreateRole",
                  "ram:AttachPolicyToRole"
              ],
              "Effect": "Allow",
              "Resource": [
                  "*"
              ]
          }
      ],
      "Version": "1"
  }

• 精確授權

  阿里雲帳號下被授權的RAM使用者只能對指定雲端服務進行跨雲端服務授權。

  說明

  精確授權的權限原則是在通用權限原則的基礎上，限制RAM角色和權限原則名稱。本樣本中RAM角色為aliyuncasdefaultrole，SSL認證服務的系統策略為AliyunCASRolePolicy。

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "ram:AttachPolicyToRole",
                "ram:CreateRole"
            ],
            "Resource": [
                "acs:ram:*:system:policy/AliyunCASRolePolicy",
                "acs:ram:*:*:role/aliyuncasdefaultrole"
            ],
            "Effect": "Allow"
        }
    ]
}