授權(quán)RAM用戶(hù)使用ECS資源
在協(xié)同使用資源的場(chǎng)景下，根據(jù)實(shí)際職責(zé)和權(quán)限需求，您可以為阿里云賬號(hào)（主賬號(hào)）創(chuàng)建多個(gè)RAM用戶(hù)，按需為RAM用戶(hù)分配最小權(quán)限，實(shí)現(xiàn)分權(quán)管理、避免用戶(hù)共享云賬號(hào)密鑰，從而提高管理效率并降低信息泄露風(fēng)險(xiǎn)。本文介紹如何通過(guò)授權(quán)RAM用戶(hù)使用ECS資源，以實(shí)現(xiàn)對(duì)云服務(wù)器ECS資源的訪問(wèn)控制。
訪問(wèn)控制RAM是阿里云提供的管理用戶(hù)身份與資源訪問(wèn)權(quán)限的服務(wù)；RAM用戶(hù)即RAM賬號(hào)，通過(guò)為阿里云賬號(hào)（主賬號(hào)）創(chuàng)建RAM用戶(hù)并為其授權(quán)，實(shí)現(xiàn)不同RAM用戶(hù)擁有不同資源訪問(wèn)權(quán)限的目的。詳細(xì)說(shuō)明，請(qǐng)參見(jiàn)什么是訪問(wèn)控制、RAM用戶(hù)概覽。
前提條件
您已為阿里云賬號(hào)（主賬號(hào)）創(chuàng)建了至少一個(gè)RAM用戶(hù)。具體操作，請(qǐng)參見(jiàn)創(chuàng)建RAM用戶(hù)。
操作步驟
使用管理員賬戶(hù)登錄RAM控制臺(tái)。
（可選）創(chuàng)建自定義權(quán)限策略。
如果阿里云提供的系統(tǒng)權(quán)限策略不能滿(mǎn)足您的要求，您可以創(chuàng)建自定義權(quán)限策略實(shí)現(xiàn)最小授權(quán)，以實(shí)現(xiàn)權(quán)限的精細(xì)化管控。具體操作，請(qǐng)參見(jiàn)創(chuàng)建自定義權(quán)限策略。
下文提供了常見(jiàn)的自定義策略示例，如不滿(mǎn)足需求，可查看ECS鑒權(quán)列表。
為RAM用戶(hù)授權(quán)。
將系統(tǒng)策略或已創(chuàng)建的自定義權(quán)限策略授權(quán)給RAM用戶(hù)，使其擁有相關(guān)的資源訪問(wèn)或操作權(quán)限。具體操作，請(qǐng)參見(jiàn)為RAM用戶(hù)授權(quán)。
完成授權(quán)后，RAM用戶(hù)即可登錄控制臺(tái)操作目標(biāo)資源。
具體操作，請(qǐng)參見(jiàn)RAM用戶(hù)登錄阿里云控制臺(tái)。
相關(guān)文檔
您可以查看RAM用戶(hù)的個(gè)人權(quán)限和查看RAM用戶(hù)繼承用戶(hù)組的權(quán)限。具體操作，請(qǐng)參見(jiàn)查看RAM用戶(hù)的權(quán)限。
當(dāng)RAM用戶(hù)不再需要某些權(quán)限或離開(kāi)組織時(shí)，可以將這些權(quán)限移除。具體操作，請(qǐng)參見(jiàn)為RAM用戶(hù)移除權(quán)限。
您可以查看RAM用戶(hù)支持的多因素認(rèn)證方式、使用說(shuō)明和使用限制說(shuō)明。更多信息，請(qǐng)參見(jiàn)什么是MFA。