如果RAM用户需要对Flink全托管进行购买或资源调整等操作，则需要阿里云账号为该RAM用户授权。只有当RAM用户被阿里云账号授予相关的权限后，RAM用户才可以正常访问实时计算控制台，进行购买或者资源调整等操作。本文为您介绍如何为RAM用户授权。

背景信息

Flink全托管为您提供了以下三种权限策略，您可以根据业务情况为RAM用户选择适合的权限策略。
类别说明
AliyunStreamFullAccess（系统策略集合）包括权限列表中所有的权限。
AliyunStreamReadOnlyAccess（系统策略集合）只读访问流计算（Stream）服务，无法操作。仅包括权限列表中的DescribeInstances、QueryCreateInstancePrice、QueryRenewInstancePrice、QueryModifyInstancePrice、QueryConvertPostpayInstancePrice和DescribeNamespaces权限。
自定义策略您可以为RAM用户授予一个或多个不同的权限，实现灵活的细粒度权限管理。
  • 系统策略：统一由阿里云创建，您只能使用不能修改，策略的版本更新由阿里云维护。
  • 自定义策略：您可以自主创建、更新和删除，策略的版本更新由您自己维护。

前提条件

已创建RAM用户，如果您未创建RAM用户，请参见创建RAM用户。

授权操作

  1. 使用阿里云账号登录RAM控制台。
  2. 在左侧导航栏，选择身份管理 > 用户。
  3. 在用户页面，单击目标RAM用户操作列的添加权限。
  4. 在添加权限面板，为RAM用户添加权限。
    1. 选择授权应用范围。请选择为整个云账号。
      • 整个云账号：权限在当前阿里云账号内生效。
      • 指定资源组：权限在指定的资源组内生效。
    2. 输入被授权主体。
      被授权主体即需要授权的RAM用户，系统会自动填入当前的RAM用户，您也可以添加其他RAM用户。
    3. 选择权限策略。
      • 系统策略
        在系统策略页签，在文本框中输入stream后，单击对应的策略名称。系统策略
      • 自定义策略
        自定义策略创建步骤，请参见创建自定义权限策略。自定义策略在使用自定义脚本时，需要将权限列表表格中的信息替换为您的实际权限信息。展示所有集群信息的策略脚本示例如下。
        {
    "Version": "1",
    "Statement": [
        {
            "Action": "stream:DescribeVvpInstances",
            "Resource": "acs:stream:cn-beijing:1838996687368452:vvpinstance/*",
            "Effect": "Allow"
        }
    ]
}
        说明 权限策略中Action表示要执行的操作，Resource表示要操作的对象，Effect表示授权效果是允许还是禁止。权限策略语法和结构的详情请参见权限策略语法和结构。
  5. 单击确定。
  6. 单击完成。

权限列表

说明 您需要将策略内容中的以下参数替换为您的实际值。需要替换的参数如下：
  • {#regionId}：目标Flink全托管实例所在的地域。
  • {#accountId}：阿里云账号的uid。
  • {#instanceId}：目标Flink全托管的实例ID。
  • {#namespace}：目标工作空间的名称。
类别权限策略内容
Flink全托管实例新购Flink全托管实例
Action: "stream:CreateVvpInstance"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/*"
释放按量付费的Flink全托管实例
Action: "stream:DeleteVvpInstance"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}"
Flink全托管实例续费
Action: "stream:RenewVvpInstance"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}"
Flink全托管实例扩缩容
Action: "stream:ModifyVvpPrepayInstanceSpec"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}"
变更Flink全托管实例付费模式
Action: "stream:ConvertVvpInstance"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}"
查看Flink全托管实例
Action: "stream:DescribeVvpInstances"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/*"
查询Flink全托管实例创建价格
Action: "stream:QueryCreateVvpInstance"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/*"
查询Flink全托管实例续费价格
Action: "stream:QueryRenewVvpInstance"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}"
查询Flink全托管实例扩缩容价格
Action: "stream:QueryModifyVvpPrepayInstanceSpec"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}"
查询Flink全托管按量付费实例转包年包月价格
Action: "stream:QueryConvertVvpInstance"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#InstanceId}"
工作空间创建工作空间
Action: "stream:CreateVvpNamespace"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/*"
删除工作空间
Action: "stream:DeleteVvpNamespace"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/{#namespace}"
变更工作空间资源
Action: "stream:ModifyVvpPrepayNamespaceSpec"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/{#namespace}"
查看工作空间
Action: "stream:DescribeVvpNamespaces"
Resource: "acs:stream:*:{#accountId}:vvpnamespace/{#InstanceId}"
Resource: "acs:stream:{#regionId}:{#accountId}:vvpinstance/{#instanceId}/vvpnamespace/*"
说明 查看工作空间的权限只能允许用户查看工作空间的信息。如果您希望进入某工作空间，则需要授权用户登录或进入该工作空间权限，详情请参见作业操作账号授权。