本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。

总览

您可以按照以下分类快速查询支持RAM的云服务：

本文的每个表格包含以下信息：

  • 云服务：支持RAM的云服务的名称。
  • 子服务/子模块：云服务下的子服务或子模块。“-”表示暂无。
  • 控制台：当前云服务是否支持在控制台进行访问控制，“√”表示支持，“×”表示不支持，“○”表示该云服务未接入控制台。
  • API：当前云服务是否支持通过API进行访问控制，“√”表示支持，“×”表示不支持，“○”表示该云服务未提供API。
  • 授权粒度：当前云服务提供的最小授权粒度。“-”表示暂无。

    在与RAM集成时，各云服务针对RAM用户或RAM角色定义了不同级别的授权粒度：

    • 服务级别：将云服务作为一个整体进行授权。一个RAM用户或RAM角色只能处于对这个云服务拥有所有权限和没有任何权限两种状态。
    • 操作级别：API级别的授权。一个RAM用户或RAM角色可以对指定云服务的某类资源执行某几个指定的操作。
    • 资源级别：对执行资源的指定操作进行授权（最细的授权粒度）。例如：授权一个RAM用户仅可对某一台云服务器进行重启操作。
  • 系统策略：当前云服务支持的系统策略。“-”表示暂无。
  • 相关文档：当前云服务与RAM相关的文档链接。“-”表示暂无。

弹性计算

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
云服务器ECS 云服务器ECS √ √ 资源级别
  • AliyunECSFullAccess
  • AliyunECSReadOnlyAccess
  • AliyunECSNetworkInterfaceManagementAccess
 云服务器ECS的鉴权规则
云服务器ECS 块存储 √ √ 资源级别
  • AliyunECSFullAccess
  • AliyunECSReadOnlyAccess
  • AliyunECSNetworkInterfaceManagementAccess
 云服务器ECS的鉴权规则
云服务器ECS GPU云服务器 √ √ 资源级别
  • AliyunECSFullAccess
  • AliyunECSReadOnlyAccess
  • AliyunECSNetworkInterfaceManagementAccess
 云服务器ECS的鉴权规则
云服务器ECS 弹性裸金属服务器 √ √ 资源级别
  • AliyunECSFullAccess
  • AliyunECSReadOnlyAccess
  • AliyunECSNetworkInterfaceManagementAccess
 云服务器ECS的鉴权规则
云服务器ECS 超级计算集群 √ √ 资源级别
  • AliyunECSFullAccess
  • AliyunECSReadOnlyAccess
  • AliyunECSNetworkInterfaceManagementAccess
 云服务器ECS的鉴权规则
云服务器ECS 专有宿主机 √ √ 资源级别
  • AliyunECSFullAccess
  • AliyunECSReadOnlyAccess
  • AliyunECSNetworkInterfaceManagementAccess
 云服务器ECS的鉴权规则
云服务器ECS Alibaba Cloud Linux 2 √ √ 资源级别
  • AliyunECSFullAccess
  • AliyunECSReadOnlyAccess
  • AliyunECSNetworkInterfaceManagementAccess
 云服务器ECS的鉴权规则
弹性伸缩 - √ √ 服务级别
  • AliyunESSFullAccess
  • AliyunESSReadOnlyAccess
 弹性伸缩API使用须知
容器服务Kubernetes版 - √ √ 资源级别
  • AliyunCSFullAccess
  • AliyunCSReadOnlyAccess
 容器服务Kubernetes版的RAM鉴权
批量计算 - √ √ 服务级别

-

 -
资源编排 - √ √ 服务级别
  • AliyunROSFullAccess
  • AliyunROSReadOnlyAccess
 资源编排的RAM鉴权
函数计算 - √ √ 资源级别
  • AliyunFCFullAccess
  • AliyunFCReadOnlyAccess
  • AliyunFCInvocationAccess
 函数计算的RAM鉴权
轻量应用服务器 - √ ○ 服务级别 AliyunSWASFullAccess -
弹性高性能计算 - √ √ 服务级别
  • AliyunEHPCFullAccess
  • AliyunEHPCReadOnlyAccess
 -
容器镜像服务 - √ √ 资源级别
  • AliyunContainerRegistryFullAccess
  • AliyunContainerRegistryReadOnlyAccess
 容器镜像服务的RAM鉴权
云桌面 无影云桌面 √ √ 操作级别
  • AliyunECDFullAccess
  • AliyunECDReadOnlyAccess
  • AliyunECDRamUserAccess
 为RAM用户授权
弹性容器实例 - √ √ 资源级别
  • AliyunECIFullAccess
  • AliyunECIReadOnlyAccess
 弹性容器实例的RAM鉴权
Serverless工作流 - √ √ 资源级别
  • AliyunFnFFullAccess
  • AliyunFnFReadOnlyAccess
 Serverless工作流的RAM鉴权规则
Web应用托管服务 - √ √ 操作级别
  • AliyunWebPlusFullAccess
  • AliyunWebPlusReadOnlyAccess

-

数据库

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
关系型数据库 关系型数据库 √ √ 资源级别
  • AliyunRDSFullAccess
  • AliyunRDSReadOnlyAccess
 RDS的RAM资源授权
关系型数据库 云数据库MySQL版 √ √ 资源级别
  • AliyunRDSFullAccess
  • AliyunRDSReadOnlyAccess
 RDS的RAM资源授权
关系型数据库 云数据库SQL Server版 √ √ 资源级别
  • AliyunRDSFullAccess
  • AliyunRDSReadOnlyAccess
 RDS的RAM资源授权
关系型数据库 云数据库PostgreSQL版 √ √ 资源级别
  • AliyunRDSFullAccess
  • AliyunRDSReadOnlyAccess
 RDS的RAM资源授权
关系型数据库 云数据库PPAS版 √ √ 资源级别
  • AliyunRDSFullAccess
  • AliyunRDSReadOnlyAccess
 RDS的RAM资源授权
关系型数据库 云数据库专属集群 √ √ 资源级别
  • AliyunRDSFullAccess
  • AliyunRDSReadOnlyAccess
 -
云数据库Redis版 - √ √ 资源级别
  • AliyunKvstoreFullAccess
  • AliyunKvstoreReadOnlyAccess
 Redis的RAM鉴权
云数据库Memcache版 - √ √ 服务级别
  • AliyunOCSFullAccess
  • AliyunOCSReadOnlyAccess
 -
云数据库MongoDB版 - √ √ 资源级别
  • AliyunMongoDBFullAccess
  • AliyunMongoDBReadOnlyAccess

-
云原生数据仓库ADB PostgreSQL版 - √ √ 资源级别
  • AliyunGPDBFullAccess
  • AliyunGPDBReadOnlyAccess
 云原生数据仓库ADB PostgreSQL版的RAM鉴权
数据传输 - √ √ 操作级别
  • AliyunDTSFullAccess
  • AliyunDTSReadOnlyAccess
 数据传输的RAM鉴权
数据管理 - √ √ 服务级别 -

-
云原生数据仓库ADB MySQL版 - √ √ 操作级别
  • AliyunADBFullAccess
  • AliyunADBReadOnlyAccess
 云原生数据仓库ADB MySQL版的RAM鉴权
云原生分布式数据库 PolarDB-X - √ √ 资源级别
  • AliyunDRDSReadOnlyAccess
  • AliyunDRDSFullAccess
 DRDS支持的资源授权
云数据库HBase版 - √ √ 资源级别
  • AliyunHBaseFullAccess
  • AliyunHBaseReadOnlyAccess
 HBase的RAM鉴权
数据库和应用迁移 - √ ○ 服务级别
  • AliyunADAMReadOnlyAccess
  • AliyunADAMFullAccess
 数据库和应用迁移的RAM鉴权
云原生关系型数据库PolarDB - √ √ 操作级别
  • AliyunPolardbReadOnlyAccess
  • AliyunPolardbFullAccess
 PolarDB的RAM鉴权
数据库备份 - √ √ 服务级别
  • AliyunDBSFullAccess
  • AliyunDBSReadOnlyAccess
 -
数据库自治服务 - √ √ 服务级别
  • AliyunHDMReadOnlyAccess
  • AliyunHDMFullAccess
 RAM用户如何使用DAS
云原生数据湖分析 - √ √ 操作级别
  • AliyunDLAFullAccess
  • AliyunDLAReadOnlyAccess
  • AliyunDLADeveloperAccess
 授予RAM账号细粒度访问DLA的权限
云数据库OceanBase - √ ○ 服务级别
  • AliyunOceanBaseFullAccess
  • AliyunOceanBaseReadOnlyAccess
 -
云数据库Cassandra版 - √ √ 资源级别
  • AliyunCassandraFullAccess
  • AliyunCassandraReadOnlyAccess
 Cassandra的RAM鉴权
可信账本数据库 - √ √ 资源级别
  • AliyunLedgerDBFullAccess
  • AliyunLedgerDBReadOnlyAccess
 可信账本数据库的RAM鉴权
云数据库ClickHouse - √ √ 资源级别
  • AliyunClickHouseFullAccess
  • AliyunClickHouseReadOnlyAccess
 ClickHouse RAM鉴权
数据库网关DG - √ √ 资源级别
  • AliyunDGFullAccess
  • AliyunDGReadOnlyAccess
 -

存储

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
对象存储 - √ √ 资源级别
  • AliyunOSSFullAccess
  • AliyunOSSReadOnlyAccess
 对象存储RAM鉴权
文件存储NAS - √ √ 操作级别
  • AliyunNASFullAccess
  • AliyunNASReadOnlyAccess
 使用RAM权限策略控制NAS访问权限
表格存储 - √ √ 资源级别
  • AliyunOTSFullAccess
  • AliyunOTSReadOnlyAccess
  • AliyunOTSWriteOnlyAccess
 表格存储RAM鉴权
云存储网关 - √ √ 服务级别 AliyunHCSSGWFullAccess 云存储网关的RAM鉴权
混合云备份服务 - √ ○ 资源级别
  • AliyunHBRFullAccess
  • AliyunHBRReadOnlyAccess
 用户权限管理

云通信

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
短信服务 - √ √ 服务级别

-

-

网络

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
专有网络VPC - √ √ 资源级别
  • AliyunVPCFullAccess
  • AliyunVPCReadOnlyAccess
 VPC的RAM鉴权
负载均衡 负载均衡 √ √ 资源级别
  • AliyunSLBReadOnlyAccess
  • AliyunSLBFullAccess
 SLB的RAM鉴权
负载均衡 应用型负载均衡 √ √ 资源级别
  • AliyunALBFullAccess
  • AliyunALBReadOnlyAccess
 -
高速通道 - √ √ 资源级别
  • AliyunExpressConnectFullAccess
  • AliyunExpressConnectReadOnlyAccess
 高速通道的RAM鉴权
弹性公网IP - √ √ 资源级别
  • AliyunEIPFullAccess
  • AliyunEIPReadOnlyAccess
 EIP的RAM鉴权
NAT网关 - √ √ 资源级别
  • AliyunNATGatewayReadOnlyAccess
  • AliyunNATGatewayFullAccess
 NAT网关的RAM鉴权
VPN网关 - √ √ 资源级别
  • AliyunVPNGatewayFullAccess
  • AliyunVPNGatewayReadOnlyAccess
 VPN网关的RAM鉴权
共享带宽 - √ √ 资源级别
  • AliyunCommonBandwidthPackageReadOnlyAccess
  • AliyunCommonBandwidthPackageFullAccess
 -
全球加速 - √ √ 资源级别
  • AliyunGlobalAccelerationReadOnlyAccess
  • AliyunGlobalAccelerationFullAccess
 全球加速的RAM鉴权
智能接入网关 - √ √ 资源级别

-

 智能接入网关的RAM鉴权
云企业网 - √ √ 资源级别
  • AliyunCENReadOnlyAccess
  • AliyunCENFullAccess
 云企业网的RAM鉴权
私网连接 - √ √ 资源级别
  • AliyunPrivateLinkFullAccess
  • AliyunPrivateLinkReadOnlyAccess
云解析PrivateZone - √ √ 资源级别
  • AliyunPvtzFullAccess
  • AliyunPvtzReadOnlyAccess
 云解析PrivateZone的RAM鉴权

运维管理

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
应用实时监控服务 - √ √ 服务级别
  • AliyunARMSFullAccess
  • AliyunARMSReadOnlyAccess
 ARMS的RAM鉴权
云监控 - √ √ 操作级别
  • AliyunCloudMonitorFullAccess
  • AliyunCloudMonitorReadOnlyAccess
  • AliyunCloudMonitorMetricDataReadOnlyAccess
 云监控的RAM鉴权
云命令行 - √ ○ 服务级别 - -
配置审计 - √ √ 服务级别
  • AliyunConfigFullAccess
  • AliyunConfigReadOnlyAccess
 RAM鉴权
逻辑编排 - √ √ 资源级别
  • AliyunLogicComposerFullAccess
  • AliyunLogicComposerReadOnlyAccess
 逻辑编排的RAM鉴权
运维编排服务 - √ √ 资源级别
  • AliyunOOSFullAccess
  • AliyunOOSReadOnlyAccess
 OOS的RAM鉴权

互联网中间件

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
企业级分布式应用服务 - √ √ 服务级别
  • AliyunEDASFullAccess
  • AliyunEDASReadOnlyAccess
  • AliyunEDASApplicationFullAccess
  • AliyunEDASApplicationReadOnlyAccess
  • AliyunEDASResourceReadOnlyAccess
  • AliyunEDASResourceFullAccess
 EDAS的RAM鉴权
消息队列MQ 消息队列Rocket MQ版 √ √ 资源级别
  • AliyunMQFullAccess
  • AliyunMQReadOnlyAccess
  • AliyunMQPubOnlyAccess
  • AliyunMQSubOnlyAccess
 消息队列Rocket MQ版的RAM鉴权
消息队列MQ 微消息队列MQTT版 √ √ 资源级别
  • AliyunMQFullAccess
  • AliyunMQReadOnlyAccess
  • AliyunMQPubOnlyAccess
  • AliyunMQSubOnlyAccess
 微消息队列MQTT版的RAM鉴权
消息队列MQ 消息队列RabbitMQ版 √ √ 资源级别
  • AliyunAMQFullAccess
  • AliyunAMQPReadOnlyAccess
 消息队列RabbitMQ版的RAM鉴权
消息服务 - √ √ 资源级别
  • AliyunMNSFullAccess
  • AliyunMNSReadOnlyAccess
 消息服务的RAM鉴权
应用配置管理 - √ √ 资源级别 AliyunACMFullAccess 应用配置管理的RAM鉴权
消息队列Kafka版 - √ √ 服务级别
  • AliyunKafkaFullAccess
  • AliyunKafkaReadOnlyAccess
 消息队列Kafka版的RAM鉴权
应用高可用服务 - √ √ 服务级别
  • AliyunAHASFullAccess
  • AliyunAHASReadOnlyAccess

-
服务网格 - √ √ 资源级别 - 服务网格的RAM鉴权
事件总线 - √ √ 资源级别
  • AliyunEventBridgeFullAccess
  • AliyunEventBridgeReadOnlyAccess
  • AliyunEventBridgeResourceCreatePolicy
  • AliyunEventBridgeResourceDeletePolicy
  • AliyunEventBridgeResourceUpdatePolicy
  • AliyunEventBridgePutEventsPolicy
 事件总线的RAM鉴权

视频与CDN

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
CDN - √ √ 资源级别
  • AliyunCDNFullAccess
  • AliyunCDNReadOnlyAccess
 CDN的RAM鉴权
媒体处理 - √ √ 服务级别
  • AliyunMTSFullAccess
  • AliyunMTSPlayerAuth

-
视频点播 - √ √ 操作级别
  • AliyunVODFullAccess
  • AliyunVODReadOnlyAccess
  • AliyunVODPlayAuth
  • AliyunVODUploadAuth
 -
视频直播 - √ √ 资源级别
  • AliyunLiveFullAccess
  • AliyunLiveReadOnlyAccess
 视频直播的RAM鉴权
音视频通信 - √ √ 资源级别

-

-
全站加速 - √ √ 资源级别
  • AliyunDCDNFullAccess
  • AliyunDCDNReadOnlyAccess
 -

企业应用

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
邮件推送 - √ √ 服务级别
  • AliyunDirectMailFullAccess
  • AliyunDirectMailReadOnlyAccess
 -
API网关 - √ √ 服务级别
  • AliyunApiGatewayFullAccess
  • AliyunApiGatewayReadOnlyAccess
 API网关的RAM鉴权
资源管理 资源管理 √ √ 操作级别
  • AliyunResourceDirectoryFullAccess
  • AliyunResourceDirectoryReadOnlyAccess
 资源目录的RAM鉴权
资源管理 标签 √ √ 操作级别
  • AliyunTAGFullAccess
  • AliyunTAGReadOnlyAccess
 标签鉴权列表
区块链服务 区块链服务 √ √ 资源级别
  • AliyunBaaSFullAccess
  • AliyunBaaSReadOnlyAccess
 Hyperledger Fabric RAM鉴权
云行情 - √ ○ 服务级别
  • AliyunCQLoudFullAccess
  • AliyunCQLoudReadOnlyAccess
 -

域名与网站

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
云解析DNS 云解析DNS √ √ 资源级别
  • AliyunDNSFullAccess
  • AliyunDNSReadOnlyAccess

-
云解析DNS 公共DNS √ √ 资源级别
  • AliyunPubDNSReadOnlyAccess
  • AliyunPubDNSFullAccess
 -
域名 - √ √ 资源级别 AliyunDomainFullAccess 域名的RAM鉴权

人工智能

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
智能语音交互 - √ √ 服务级别
  • AliyunNLSFullAccess
  • AliyunNLSReadOnlyAccess
 -
机器学习 - √ √ 服务级别 - -
图像搜索 - √ √ 资源级别
  • AliyunImagesearchReadOnlyAccess
  • AliyunImagesearchFullAccess
 图像搜索的RAM鉴权
机器翻译 - √ √ 服务级别 - -

IoT物联网

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
物联网平台 - √ √ 资源级别
  • AliyunIOTFullAccess
  • AliyunIOTReadOnlyAccess
 物联网平台的RAM鉴权
物联网边缘计算 - √ √ 资源级别
  • AliyunIOTFullAccess
  • AliyunIOTReadOnlyAccess
 物联网边缘计算的RAM鉴权
云原生多模数据库Lindorm 时序数据库TSDB √ √ 操作级别

-

 -

大数据

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
DataWorks - √ √ 服务级别 AliyunDataWorksFullAccess DataWorks的RAM鉴权
Quick BI - √ √ 服务级别 - -
DataV数据可视化 - √ ○ 服务级别 AliyunDataVFullAccess -
实时计算Flink版 - √ √ 服务级别 - -
Elasticsearch - √ √ 资源级别
  • AliyunElasticsearchReadOnlyAccess
  • AliyunElasticsearchFullAccess
 Elasticsearch的RAM鉴权
E-MapReduce - √ √ 服务级别
  • AliyunEMRFullAccess
  • AliyunUEMReadOnlyAccess
  • AliyunEMRFlowAdmin
  • AliyunEMRDevelopAccess
 -
日志服务 - √ √ 资源级别
  • AliyunLogFullAccess
  • AliyunLogReadOnlyAccess
 日志服务的RAM鉴权
交互式分析 - √ √ 资源级别
  • AliyunHologresFullAccess
  • AliyunHologresReadOnlyAccess
 RAM用户使用Hologres快速入门

开发者服务

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
云效 - √ √ 资源级别
  • AliyunRDCFullAccess
  • AliyunRDCReadOnlyAccess
 -
链路追踪 - √ √ 服务级别
  • AliyunTracingAnalysisFullAccess
  • AliyunTracingAnalysisReadOnlyAccess
 -

安全

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
云安全中心（态势感知） - √ √ 服务级别
  • AliyunYundunSASFullAccess
  • AliyunYundunSASReadOnlyAccess
 -
云安全中心（安骑士） - √ √ 服务级别
  • AliyunYundunAegisFullAccess
  • AliyunYundunAegisReadOnlyAccess
 -
DDoS防护 DDoS防护 √ √ 服务级别
  • AliyunYundunDDosFullAccess
  • AliyunYundunDDosReadOnlyAccess
 -
DDoS防护 DDoS高防 √ √ 服务级别
  • AliyunYundunHighFullAccess
  • AliyunYundunHighReadOnlyAccess
 -
DDoS防护 DDoS高防（国际） √ ○ 服务级别
  • AliyunYundunAntiDDoSPremiumFullAccess
  • AliyunYundunAntiDDoSPremiumReadOnlyAccess
 -
游戏盾 - √ ○ 服务级别

AliyunYundunGameShieldReadOnlyAccess

 -
Web应用防火墙 Web应用防火墙 √ √ 服务级别
  • AliyunYundunWAFFullAccess
  • AliyunYundunWAFReadOnlyAccess
 -
SSL证书 - √ √ 服务级别
  • AliyunYundunCertFullAccess
  • AliyunYundunCertReadOnlyAccess
 -
云防火墙 - √ √ 服务级别
  • AliyunYundunCloudFirewallReadOnlyAccess
  • AliyunYundunCloudFirewallFullAccess
 -
安全管家 - √ ○ 服务级别 - -
内容安全 - √ √ 服务级别 AliyunYundunGreenWebFullAccess -
堡垒机 堡垒机 √ ○ 服务级别
  • AliyunYundunBastionHostFullAccess
  • AliyunYundunBastionHostReadOnlyAccess
  • AliyunYundunBastionHostOperateOnlyAccess
  • AliyunYundunBastionHostAuditOnlyAccess
 -
数据安全中心 - √ √ 服务级别
  • AliyunYundunSDDPFullAccess
  • AliyunYundunSDDPReadOnlyAccess
 -
应用身份服务IDaaS - √ ○ 操作级别
  • AliyunYundunIdaasFullAccess
  • AliyunYundunIdaasReadOnlyAccess
 -
密钥管理服务 - √ √ 资源级别
  • AliyunKMSFullAccess
  • AliyunKMSReadOnlyAccess
  • AliyunKMSCryptoAccess
 使用RAM实现对资源的访问控制
访问控制 - √ √ 资源级别
  • AliyunRAMFullAccess
  • AliyunRAMReadOnlyAccess
 RAM鉴权
操作审计 - √ √ 操作级别

-

 操作审计的RAM鉴权

支持与服务

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
工单 - √ √ 服务级别 AliyunSupportFullAccess -

云市场

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
云市场 - √ × 服务级别 AliyunMarketplaceFullAccess -

其它

云服务 子服务/子模块 控制台 API 授权粒度 系统策略 相关文档
费用中心 - √ √ 服务级别
  • AliyunBSSFullAccess
  • AliyunBSSReadOnlyAccess
  • AliyunBSSOrderAccess
  • AliyunBSSRefundAccess
  • AliyunBSSRenewReadOnlyAccess
  • AliyunBSSRenewFullAccess

-
备案 - √ ○ 服务级别 AliyunBeianFullAccess -