訪問控制RAM（Resource Access Management）是阿里云提供的一項管理用戶身份與資源訪問權限的服務。使用RAM，您可以創建、管理RAM用戶（例如員工、系統或應用程序），并可以控制這些RAM用戶對資源的操作權限。當您的企業存在多用戶協同操作資源時，使用RAM可以讓您避免與其他用戶共享云賬號密鑰，按需為用戶分配最小權限，從而降低企業信息安全風險。

請確保您已創建RAM用戶。具體操作，請參見創建RAM用戶。

1. 登錄RAM控制臺。

2. 在左側導航欄，選擇身份管理>用戶。

3. 在用戶頁面，單擊目標RAM用戶操作列的添加權限。

4. 在添加權限面板，選擇授權范圍為整個云賬號，然后選擇權限策略。

   說明

   • 監控報警服務（云監控）僅支持為整個云賬號授權，不支持為資源組授權。

   • 建議直接授予通用權限策略，可以避免配置復雜。如果通用權限策略無法滿足您的需求，您可以使用自定義權限策略。

   • 系統策略：從權限策略名稱列表，選擇需要的權限，單擊確定。

     權限策略名稱	說明
     AliyunCloudMonitorFullAccess	管理云監控的權限。
     AliyunCloudMonitorReadOnlyAccess	只讀訪問云監控的權限。

     

   • 自定義策略：從權限策略名稱列表，選擇需要的權限。關于如何創建自定義策略，請參見創建自定義權限策略。例如：授予RAM用戶導出監控數據的權限。示例代碼如下：

     {
       "Version": "1",
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "cms:BatchGet",
             "cms:Cursor"
           ],
           "Resource": [
             "*"
           ],
           "Condition": {}
         }
       ]
     }

5. 提示授權成功，單擊完成。

   說明

   更多云監控RAM權限設置，請參見云監控產品文檔為RAM用戶授權。