Resource Access Management：使用限制

策略超限處理

當 RAM 角色綁定的策略數量達到上限，或自訂策略內容超出字元數限制時，可按以下方式處理：

• 提升配額：進入配額中心，搜尋“一個 RAM 角色允許綁定的系統策略個數”或“一個 RAM 角色允許綁定的自訂策略個數”，提交配額提升申請。系統策略上限可從 20 提升至 40，自訂策略上限可從 10 提升至 20。自訂策略內容的字元數上限為 6144，不支援調整。

• 合并策略：在 RAM 控制台的策略管理頁面，單擊建立權限原則，切換到指令碼編輯模式，將多個系統策略中的 Action 合并到一個自訂策略中。合并時可使用萬用字元（如 oss:Get*）簡化 Action 列表，減少字元佔用。

  當配額提升後仍不滿足需求時（例如需要覆蓋的唯讀系統策略數量超過提升後的上限），可用合并策略進一步壓縮佔用。例如，將 API Gateway、DTS、ESS 三個服務的唯讀許可權合并為一個自訂策略：

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "apigateway:Describe*",
          "apigateway:List*",
          "dts:Describe*",
          "dts:List*",
          "ess:Describe*",
          "ess:List*"
        ],
        "Resource": "*"
      }
    ]
  }

  該樣本把 3 個服務的唯讀許可權收斂到 1 個自訂策略，相比逐個附加 3 個唯讀系統策略節省 2 個策略額度。單個自訂策略能合并的服務數量由自訂策略內容 6144 字元上限決定，沒有固定值，需按實際 Action 列表長度評估。

• 處理字元數限制：自訂策略內容的字元數上限為 6144 且不支援調整，合并後如果仍超出該限制，可將內容拆分為多個自訂策略，或使用萬用字元替代具體的 Action 名稱以壓縮長度。

• ReadOnlyAccess 覆蓋範圍：系統策略 AliyunReadOnlyAccess 通過 *:Describe*、*:List*、*:Get*、*:Read* 等萬用字元覆蓋大部分唯讀操作。不符合上述命名規範的 Action（例如 hbr:BrowseFiles、alikafka:DashboardList、actiontrail:Lookup*、dm:Desc*、hbr:Search*）不會被自動覆蓋，需要在自訂策略中單獨添加。

• 使用單條全產品唯讀策略替代逐產品唯讀策略：若需為 RAM 使用者授予全部雲產品的唯讀許可權，附加一條 AliyunReadOnlyAccess 系統策略即可，無需逐產品附加各產品的唯讀系統策略（如 AliyunOSSReadOnlyAccess、AliyunECSReadOnlyAccess 等）。逐產品附加會快速佔用系統策略配額（一個 RAM 使用者允許綁定的系統策略個數上限為 20），達到上限後附加策略將返回 LimitExceeded.User.Policy 錯誤；而單條 AliyunReadOnlyAccess 覆蓋大部分雲產品的唯讀操作，僅佔用 1 個系統策略額度。