默认情况下,只有阿里云主账号可以使用Cloud Shell。如果子账号需要使用Cloud Shell,则需要先为子账号进行授权。
操作步骤
单击 身份管理 > 用户,找到待授权的子账号。
单击待授权的用户名后面的 添加权限。
在 添加权限 页面中,选择Cloud Shell的系统权限策略。根据需要选择相应的授权策略到右侧待选框,单击 确定 完成添加。
Cloud Shell的完全读写权限,请选择:AliyunCloudShellFullAccess
自定义权限策略
Cloud Shell默认提供的系统授权策略是粗粒度的授权策略。如果这种粗粒度授权策略不能满足您的需求,您可以创建自定义授权策略,满足这种细粒度权限要求。
在创建自定义授权策略时,您需要了解授权策略语言的基本结构和语法,详情请参见权限策略语法和结构。
鉴权列表
Action | Action说明 |
---|---|
cloudshell:CreateEnvironment | 创建CloudShell实例环境 |
cloudshell:CreateSession | 连接 CloudShell 实例环境 |
cloudshell:UploadFile | 将文件从本地计算机上传到 CloudShell |
cloudshell:DownloadFile | 将文件从 CloudShell 下载到本地计算机 |
cloudshell:AttachStorage | 为 CloudShell 绑定存储空间 |
cloudshell:DetachStorage | 为 CloudShell 解绑存储空间 |