全部產品
Search
文件中心

Resource Management:為RAM身份授予資源群組範圍的許可權

更新時間:Jun 17, 2025

企業客戶將資源分組之後,分配管理員獨立管理,並由管理員負責為具體操作人員分配資源群組內的許可權。

前提條件

您可以使用阿里雲帳號(主帳號)或擁有管理資源群組範圍的授權許可權的RAM身份(RAM使用者或RAM角色)完成本文所述的操作。

背景資訊

資源群組授權和存取控制(RAM)授權之間的關係:

  • 資源群組授權管理由存取控制提供許可權管理服務。

  • 資源群組授權時授予的是存取控制中管理的權限原則,包括所有系統策略和自訂策略。

  • 資源群組的授權實體:存取控制中建立的RAM使用者、RAM使用者組或RAM角色。

  • 資源範圍為帳號層級時,許可權在當前阿里雲帳號內生效。資源範圍為資源群組層級時,許可權僅在對應資源群組內生效。

操作步驟

您可以在資源群組控制台和RAM控制台完成授權。如下以資源群組控制台的操作為例。

  1. 登入資源群組控制台

  2. 在資源群組頁面,單擊目標資源群組操作列的許可權管理

  3. 許可權管理頁簽,單擊新增授權

    image

  4. 新增授權面板,設定授權主體和權限原則,然後單擊確認新增授權

    image

    • 資源範圍:預設選中當前的資源群組,即許可權僅在該資源群組內生效。

    • 授權主體:選擇需要授權的RAM使用者、RAM角色或RAM使用者組。

    • 權限原則:選擇需要的系統策略或自訂策略。

執行結果

完成授權後,授權主體將獲得當前資源群組內資源的相應許可權。

相關文檔

在RAM控制台授權的操作方法,請參見為RAM使用者授權為RAM使用者組授權為RAM角色授權