Cloud Monitor:RAM kullanıcısına izin atama

Önkoşullar

Bir RAM kullanıcısı oluşturulmuş olmalıdır. Daha fazla bilgi için bkz. RAM kullanıcısı oluşturma.

Yordam

1. Bir RAM yöneticisi olarak RAM konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde, Identities > Users seçeneğini belirleyin.

3. Users sayfasında hedef RAM kullanıcısını bulun ve Actions sütunundaki Add Permissions seçeneğine tıklayın.

   Alternatif olarak, birden çok RAM kullanıcısını seçip kullanıcı listesinin altındaki Add Permissions düğmesine tıklayarak izinleri toplu halde de atayabilirsiniz.

4. Grant Permission panelinde aşağıdaki ayarları yapılandırın:

   1. Resource Range için Account seçeneğini belirleyin.

      Not

      Cloud Monitor yalnızca hesap düzeyinde izin atamayı destekler; belirli kaynak gruplarına izin atanmasını desteklemez.

   2. Asıl öğeyi seçin.

      Asıl öğe, izin atanacak RAM kullanıcısıdır. Bu alan, seçtiğiniz RAM kullanıcılarıyla otomatik olarak doldurulur.

   3. Bir ilke seçin.

      • System Policy: Policy Name listesinden gerekli ilkeyi seçin.

        Policy	Description
        AliyunCloudMonitorFullAccess	Cloud Monitor'a tam erişim izni verir.
        AliyunCloudMonitorReadOnlyAccess	Cloud Monitor'a salt okunur erişim izni verir.

      • Custom policy: Policy Name listesinden gerekli ilkeyi seçin.

        Özel bir ilke oluşturmak için bkz. Özel ilke oluşturma.

        Örneğin, bir RAM kullanıcısına izleme verilerini dışa aktarma izni vermek için aşağıdaki ilkeyi kullanın:

        {
          "Version": "1",
          "Statement": [
            {
              "Effect": "Allow",
              "Action": [
                "cms:BatchGet",
                "cms:Cursor"
              ],
              "Resource": [
                "*"
              ],
              "Condition": {}
            }
          ]
        }

   4. Confirm seçeneğine tıklayın.

5. Close seçeneğine tıklayın.