您可以通過通用授權或精確授權兩種方式完成授權操作：

• 通用授權

  阿里云賬號下被授權的RAM用戶可以對所有的云服務進行跨云服務授權。

  {
      "Statement": [
          {
              "Action": [
                  "ram:CreateRole",
                  "ram:AttachPolicyToRole"
              ],
              "Effect": "Allow",
              "Resource": [
                  "*"
              ]
          }
      ],
      "Version": "1"
  }

• 精確授權

  阿里云賬號下被授權的RAM用戶只能對指定云服務進行跨云服務授權。

  說明

  精確授權的權限策略是在通用權限策略的基礎上，限制RAM角色和權限策略名稱。本示例中RAM角色為aliyuncasdefaultrole，SSL證書服務的系統策略為AliyunCASRolePolicy。

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "ram:AttachPolicyToRole",
                "ram:CreateRole"
            ],
            "Resource": [
                "acs:ram:*:system:policy/AliyunCASRolePolicy",
                "acs:ram:*:*:role/aliyuncasdefaultrole"
            ],
            "Effect": "Allow"
        }
    ]
}