子賬號調用機器翻譯API碰到授權問題,應該如何操作
子賬號授權操作步驟在RAM訪問控制的權限管理中新建權限策略(https://ram.console.aliyun.com/policies)
主賬號如何給子賬號授權
登錄RAM訪問控制--身份管理--用戶欄,選擇需要授權的子賬號,點擊添加權限按鈕。
選擇權限策略
系統(tǒng)策略
選擇系統(tǒng)策略,并在下方輸入框中輸入mt,系統(tǒng)將自動匹配出機器翻譯相關的系統(tǒng)策略。
在權限策略名稱列表下單擊需要添加的權限策略,添加至右側已選擇權限列表。
說明子賬號需通過RAM用戶名密碼登錄
1.文本框中輸入mt、2.選擇需要添加的權限策略、3.添加至右側已選擇權限列表、4.點擊確定
機器翻譯相關系統(tǒng)策略如下所示,以供參考:
權限策略名稱
備注
說明
AliyunMTFullAccess
管理機器翻譯(alimt)的權限
允許訪問和操作全部機器翻譯的API接口以及管控臺。
AliyunMTReadOnlyAccess
只讀訪問機器翻譯(alimt)的權限
允許只讀訪問全部機器翻譯的API接口以及管控臺。
自定義策略
添加自定義策略
選擇自定義策略。
在權限策略名稱列表中找到需要添加的自定義策略,添加至右側已選擇權限列表。
若在權限策略名稱列表中未找到需要添加的自定義策略,可手動新建自定義策略。
新建自定義策略
點擊新建權限策略。
選擇腳本編輯。
根據需要創(chuàng)建相應的權限策略。
說明自定義權限策略可以指定某個或某幾個具體的API。
說明自定義權限策略示例代碼:
例如,權限內容要求如下,
主賬號的 ID 為123456
允許調用機器翻譯通用版接口
則權限內容如下,
{ "Statement": [ { "Effect": "Allow", "Action": "alimt:TranslateGeneral", "Resource": "acs:alimt:*:123456:*" } ], "Version": "1" }
更詳細的策略配置說明,請參考權限策略管理。
子賬號的授權如何移除
在授權主體中找到想要移除授權的子賬號,點擊右側的解除授權。
文檔內容是否對您有幫助?