全部产品
Search
文档中心

配置审计:RAM用户未绑定指定的高危权限

更新时间:Sep 09, 2026

RAM用户绑定的权限策略中,不包含指定的高危权限,视为“合规”。

应用场景

为RAM用户分配的权限满足最小原则,避免非必要权限带来的安全隐患。

风险等级

默认风险等级:中风险。

当您使用该规则时,可以按照实际需求变更风险等级。

检测逻辑

  • RAM用户绑定的权限策略中,不包含指定的高危权限,视为“合规”。
  • RAM用户绑定的权限策略中,包含指定的高危权限,视为“不合规”。关于如何修正该问题,请参见修正指导。

规则详情

参数说明
规则名称RAM用户未绑定指定的高危权限
规则标识ram-user-specified-permission-bound
标签RAM、User
自动修正不支持
规则触发机制配置变更、周期执行
触发频率24小时
规则支持的资源类型RAM用户
规则入参Action
说明 多个规格之间用半角逗号(,)分隔。

修正指导

移除RAM用户的高危权限。具体操作,请参见为RAM用户移除权限。