使用限制

• 服務關聯角色的權限策略由關聯的云服務定義，您不能為服務關聯角色授權。更多信息，請參見服務關聯角色。

• 每個RAM角色允許綁定的系統策略和自定義策略最大數量，請參見使用限制。

方式一：在RAM角色頁面為RAM角色授權

1. 使用RAM管理員登錄RAM控制臺。

2. 在左側導航欄，選擇身份管理 > 角色。

3. 在角色頁面，單擊目標RAM角色操作列的新增授權。

   

   您也可以選中多個RAM角色，單擊角色列表下方的新增授權，為RAM角色批量授權。

4. 在新增授權面板，為RAM角色授權。

   1. 選擇資源范圍。

      • 賬號級別：權限在當前阿里云賬號內生效。

      • 資源組級別：權限在指定的資源組內生效。

        說明

        指定資源組授權生效的前提是該云服務及資源類型已支持資源組，詳情請參見支持資源組的云服務。

   2. 選擇授權主體。

      授權主體即需要添加權限的RAM角色。系統會自動選擇當前的RAM角色。

   3. 選擇權限策略。

      權限策略是一組訪問權限的集合。支持批量選中多條權限策略。

      • 系統策略：由阿里云創建，策略的版本更新由阿里云維護，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務。

        說明

        系統會自動標識出高風險系統策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權時，盡量避免授予不必要的高風險權限策略。

      • 自定義策略：由用戶管理，策略的版本更新由用戶維護。用戶可以自主創建、更新和刪除自定義策略。更多信息，請參見創建自定義權限策略。

   4. 單擊確認新增授權。

5. 單擊關閉。

方式二：在RAM角色頁面為RAM角色精確授權

當您已獲得權限策略的準確名稱時，您可以通過精確授權的方式，更快捷地為當前RAM角色授權。精確授權默認授權范圍為當前的阿里云賬號。關于查看權限策略名稱的方法，請參見查看權限策略基本信息。

1. 使用RAM管理員登錄RAM控制臺。

2. 在左側導航欄，選擇身份管理 > 角色。

3. 在角色頁面，單擊目標RAM角色名稱。

4. 在權限管理頁簽，單擊精確授權。

   

5. 在精確授權面板，選擇權限策略類型為系統策略或自定義策略，然后輸入權限策略名稱。

6. 單擊確定。

7. 單擊關閉。

方式三：在授權頁面為RAM角色授權

1. 使用RAM管理員登錄RAM控制臺。

2. 在左側導航欄，選擇權限管理 > 授權。

3. 在授權頁面，單擊新增授權。

   

4. 在新增授權面板，為RAM角色授權。

   1. 選擇資源范圍。

      • 賬號級別：權限在當前阿里云賬號內生效。

      • 資源組級別：權限在指定的資源組內生效。

        說明

        指定資源組授權生效的前提是該云服務及資源類型已支持資源組，詳情請參見支持資源組的云服務。

   2. 選擇授權主體。

      授權主體即需要添加權限的RAM角色。支持批量選中多個RAM角色。

   3. 選擇權限策略。

      權限策略是一組訪問權限的集合。支持批量選中多條權限策略。

      • 系統策略：由阿里云創建，策略的版本更新由阿里云維護，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務。

        說明

        系統會自動標識出高風險系統策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權時，盡量避免授予不必要的高風險權限策略。

      • 自定義策略：由用戶管理，策略的版本更新由用戶維護。用戶可以自主創建、更新和刪除自定義策略。更多信息，請參見創建自定義權限策略。

   4. 單擊確認新增授權。

5. 單擊關閉。