針對RAM身份的權限管理，建議遵循最小化原則，僅授予必要的權限。
中風險。
在當前阿里云賬號下，RAM身份綁定了某個云服務的部分操作權限，則認為滿足要求。
通過可視化編輯模式創建自定義權限策略時，指定操作范圍。具體操作，請參見通過可視化編輯模式創建自定義權限策略。
治理難度中。