新创建的RAM用户默认没有开通DCDN服务和变更计费方式的权限,通过访问控制RAM(Resource Access Management),您可以根据实际业务需求,授予RAM用户开通DCDN服务、变更计费方式的权限。
前提条件
背景信息
访问控制RAM是阿里云提供的一项管理用户身份与资源访问权限的服务,提供以下两种授权策略。通过系统策略,可授予RAM用户开通和变配权限;通过自定义策略,可授予RAM用户开通或变配、仅开通和变配等权限。
- 系统策略
由阿里云统一配置,不可修改,被授权的RAM用户将拥有管理整个DCDN的权限。通过系统策略,您可以快速完成授权配置。
- 自定义策略
您可以自主创建、更新授权策略,进行精细化授权,例如授予RAM用户开通或变配、仅开通和变配等权限。
权限类型介绍
如果您希望授予RAM用户不同的开通、变配权限,您可以根据本文介绍的方法为RAM用户授权。
说明 本文提到的变配均指变更计费方式。
权限类型 | 说明 | 相关文档 |
---|---|---|
全局权限(包含开通和变配) | 管理DCDN的权限,例如,配置缓存策略、回源配置等,包含开通DCDN服务和变更计费方式。 | 示例一:通过系统策略授权(开通和变配) |
全局权限(不含开通) | 管理DCDN的权限,例如,配置缓存策略、回源配置等,包含变更计费方式,不含开通DCDN服务。 | 示例二:通过自定义策略授权(开通或变配) |
全局权限(不含变配) | 管理DCDN的权限,例如,配置缓存策略、回源配置等,包含开通DCDN服务,不含变更计费方式。 | |
仅开通权限 | 仅支持开通DCDN服务,不包含其他权限。 | |
仅变配权限 | 仅支持变更计费方式,不包含其他权限。 | |
仅开通和变配权限 | 仅支持开通DCDN服务和变更计费方式,不包含其他权限。 | 示例三:通过自定义策略授权(仅开通和变配) |
全局权限(不含开通和变配) | 管理DCDN的权限,例如,配置缓存策略、回源配置等,不含开通DCDN服务和变更计费方式。 | 示例四:通过自定义策略授权(除开通和变配) |
示例一:通过系统策略授权(开通和变配)
示例二:通过自定义策略授权(开通或变配)
- 创建自定义权限策略。
- 为RAM用户授权。
示例三:通过自定义策略授权(仅开通和变配)
- 创建自定义权限策略。
- 为RAM用户授权。
示例四:通过自定义策略授权(除开通和变配)
- 创建自定义权限策略。
- 为RAM用户授权。