通过创建ARMS应用监控相关的自定义权限策略,可以使RAM用户具备ARMS应用监控部分应用的读写权限,并且能够按照应用名称进行权限控制,从而实现精细化权限管理。
背景信息
ARMS提供的系统权限策略包括:
- AliyunARMSFullAccess:ARMS的完整权限
- AliyunARMSReadOnlyAccess:ARMS的只读权限
步骤一:创建应用监控相关的自定义权限策略
- 登录RAM控制台,在左侧导航栏中选择 。
- 在权限策略管理页面,单击创建权限策略。
- 在新建自定义权限策略页面,完成以下配置后,单击确定:
步骤二:为RAM用户添加应用监控相关的自定义权限策略
- 在左侧导航栏中选择 。
- 在用户页面的用户列表中,单击目标用户的用户登录名称。
- 在用户基本信息页面,单击权限管理页签。
- 在权限管理页签的个人权限页签,为RAM用户添加自定义权限策略:
- 如果个人权限列表中已有AliyunARMSFullAccess或AliyunARMSReadOnlyAccess系统权限策略,则在右侧操作列单击移除,并在弹出的移除权限对话框中单击确定。移除所有权限策略后,单击添加权限。
- 如果个人权限列表中没有权限策略,则单击添加权限。
- 在右侧弹出的添加权限面板的选择权限区域选择自定义策略,在文本框中输入步骤一创建的自定义权限策略名称,并从权限策略名称列表选择刚才自动搜索到的权限策略,单击确定,然后再单击完成。