全部产品
Search
文档中心

访问控制RAM

更新时间: 2022-01-19

默认情况下,只有阿里云主账号可以使用Cloud Shell。如果子账号需要使用Cloud Shell,则需要先为子账号进行授权。

操作步骤

  1. 登录阿里云RAM控制台

  2. 单击 身份管理 > 用户,找到待授权的子账号。

  3. 单击待授权的用户名后面的 添加权限

  4. 添加权限 页面中,选择Cloud Shell的系统权限策略。根据需要选择相应的授权策略到右侧待选框,单击 确定 完成添加。

    1. Cloud Shell的完全读写权限,请选择:AliyunCloudShellFullAccess

自定义权限策略

Cloud Shell默认提供的系统授权策略是粗粒度的授权策略。如果这种粗粒度授权策略不能满足您的需求,您可以创建自定义授权策略,满足这种细粒度权限要求。

在创建自定义授权策略时,您需要了解授权策略语言的基本结构和语法,详情请参见权限策略语法和结构

鉴权列表

Action

Action说明

cloudshell:CreateEnvironment

创建CloudShell实例环境

cloudshell:CreateSession

连接 CloudShell 实例环境

cloudshell:UploadFile

将文件从本地计算机上传到 CloudShell

cloudshell:DownloadFile

将文件从 CloudShell 下载到本地计算机

cloudshell:AttachStorage

为 CloudShell 绑定存储空间

cloudshell:DetachStorage

为 CloudShell 解绑存储空间