支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
创建RAM用户组并授权
RAM用户组是RAM中的一种实体身份类型，RAM用户组可以对职责相同的RAM用户进行分类并授权，从而更高效地管理RAM用户及其权限。步骤一：创建RAM用户组 操作步骤 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航...
RAM用户组概览
RAM用户组是RAM的一种实体身份类型，RAM用户组可以对职责相同的RAM用户进行分类并授权，从而更高效地管理RAM用户及其权限。应用场景 在RAM用户职责发生变化时，只需将其移动到相应职责的RAM用户组下，不会对其他RAM用户产生影响。当RAM用户...
为RAM用户组移除权限
警告 为RAM用户组移除权限后，该RAM用户组中的RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户组页面移除RAM用户组权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 ...
避免为过多RAM身份授予OSS、SLS高危权限
拥有 oss:Delete*或 log:Delete*相关权限的RAM身份，可以删除存储在OSS或SLS中的数据，管理不善可能会造成数据丢失。拥有 oss:PutBucketAcl、oss:PutObjectAcl、oss:PutBucketPolicy 等权限的RAM身份，可以修改OSS Bucket内文件的访问权限...
查看RAM用户的AccessKey信息
本文为您介绍如何查看RAM用户的访问密钥（AccessKey）信息，包括AccessKey ID、状态、最后使用云服务及创建时间等。AccessKey Secret只在创建时显示，不支持查看。RAM管理员查看所有RAM用户的AccessKey信息 阿里云账号（主账号）或RAM管理...
AliyunHgwFullAccess
AliyunHgwFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06 08:17:...
AliyunHgwReadOnlyAccess
AliyunHgwReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06...
通过RAM对OSS进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对对象存储（OSS）进行权限管理，以满足RAM用户操作OSS的多种需求。背景信息 使用RAM对OSS进行权限管理前，请先了解以下系统策略：AliyunOSSFullAccess：管理OSS的权限。...
为用户组授权
为用户组授权后，用户组中的所有RAM用户将拥有该用户组的所有权限。本文为您介绍为用户组授权的几种方式。方式一：在用户组页面为用户组授权 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏，选择 身份管理...
计费方法
本文为您介绍访问控制（RAM）的计费方法。访问控制（RAM）为免费产品，只要经过实名认证的阿里云账号就可以直接使用，该产品暂不支持关闭。实名认证的详情请参见：个人实名认证、企业实名认证。icmsDocProps={'productMethod':'created','...
AliyunHDFSReadOnlyAccess
AliyunHDFSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHDFSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问文件存储HDFS的权限。策略详情 类型：系统策略 创建时间：2019-04-...
AliyunDBFSReadOnlyAccess
AliyunDBFSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDBFSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问数据库文件存储（DBFS）的权限。策略详情 类型：系统策略 创建时间...
查看RAM用户信息
本文为您介绍如何查看RAM用户信息，包括RAM用户基本信息、安全信息、已加入的RAM用户组、被授予的权限策略和操作审计相关事件。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，查看全部RAM用户...
为RAM用户组移除RAM用户
当某个RAM用户不再从属于RAM用户组时，您需要将该RAM用户从RAM用户组中移除。本文为您介绍两种将RAM用户从RAM用户组中移除的方式。警告 从RAM用户组中移除RAM用户后，该RAM用户将不再拥有该RAM用户组的权限，请务必确认操作是否符合预期。...
为RAM角色授权
授权主体即需要授权的RAM角色，系统会自动填入当前的RAM角色，您也可以添加其他RAM角色。选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。方式二：在RAM角色页面为RAM角色精确授权 当您已...
AliyunRAMReadOnlyAccess
AliyunRAMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问访问控制(RAM)的权限，即查看用户、组以及授权信息的权限。...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制 每个RAM用户允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：...
通过RAM对CDN进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对内容分发网络（CDN）进行权限管理，以满足RAM用户操作CDN的多种需求。背景信息 使用RAM对CDN进行权限管理前，请先了解以下系统策略：AliyunCDNFullAccess：管理CDN的权限。...
AliyunDLFDssReadOnlyAccess
您可以将 AliyunDLFDssReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 在DLF细粒度权限开启的情况下,将拥有数据湖元数据、数据及权限数据的只读权限。策略详情 类型：系统策略 创建时间：2022-09-14 08...
AliyunKMSSecretUserAccess
AliyunKMSSecretUserAccess 是阿里云管理的产品系统策略，您可以将 AliyunKMSSecretUserAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 获取KMS中的凭据的权限。策略详情 类型：系统策略 创建时间：2020-03-04 ...
AliyunRAMFullAccess
AliyunRAMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理访问控制（RAM）的权限，即管理用户以及授权的权限。策略详情 类型：系统策略 ...
AliyunDataHubPublishAccess
AliyunDataHubPublishAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataHubPublishAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只允许向DataHub服务发布数据的权限。策略详情 类型：系统策略 创建...
AliyunDataHubSubscribeAccess
AliyunDataHubSubscribeAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataHubSubscribeAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只允许向DataHub服务订阅数据的权限。策略详情 类型：系统策略 ...
创建RAM用户组
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 页面，单击 创建用户组。在 创建用户组 页面，输入 用户组名称、显示名称 和 备注。单击 确定。后续步骤 为RAM用户组添加RAM用户。具体操作，请参见...
权限策略模型
资源组内授权模型 资源组 内授权：在某个资源组内对一个RAM身份主体添加权限策略时，该策略的可授权范围仅仅是该资源组内的资源。管理员：在资源组内拥有 ...资源组管理员可以在资源组的成员管理中添加其他的RAM用户，并在资源组内进行授权。
跨云服务授权
跨云服务授权是指允许云服务A访问云服务B中的资源。本文将为您提供跨云服务授权的权限策略示例。您可以通过通用授权或精确授权两种方式完成授权操作：通用授权 阿里云账号下被授权的RAM用户可以对所有的云服务进行跨云服务授权。{...
修改RAM用户登录密码
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
管理OSS存储空间
本文为您提供管理OSS存储空间的参考示例。以下策略表示：您可以管理一个名为 myphotos 的存储空间。{"Version":"1","Statement":[{"Effect":"Allow","Action":"oss:*","Resource":["acs:oss:*:*:myphotos","acs:oss:*:*:myphotos/*"]}]}
修改RAM用户登录密码
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
通过RAM对操作审计进行权限管理
通过RAM的权限管理功能，您可以创建自定义权限策略并授予RAM用户，RAM用户便可以登录操作审计服务进行相应的操作。背景信息 使用RAM对操作审计进行权限管理前，请先了解以下系统策略：AliyunActionTrailFullAccess：管理操作审计的权限。...
获取OSS指定文件的内容
myphotos[Bucket]├─beijing│├─2014│└─2015├─hangzhou│├─2013│├─2014│└─2015└─qingdao├─2014└─2015 以下策略表示：被授予此策略的RAM用户可以获取（下载）myphotos/hangzhou/2015/目录下文件的内容。说明 如果RAM...
管理资源组
{"Statement":[{"Action":"ram:*ResourceGroup*","Effect":"Allow","Resource":"*"}],"Version":"1"} 说明 如果您想在资源组中进行更多的操作，例如：管理资源组中的资源、为资源组授权和跨资源组转移资源等，您需要添加其他的权限策略。...
AliyunBastionhostPamAuditorAccess
AliyunBastionhostPamAuditorAccess 是阿里云管理的产品系统策略，您可以将 AliyunBastionhostPamAuditorAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 特权访问控制（PAM）的审计员权限。策略详情 类型：系统...
AliyunServiceRolePolicyForCloudSSO
AliyunServiceRolePolicyForCloudSSO 是专用于服务关联角色的授权策略，会在创建服务关联角色 AliyunServiceRoleForCloudSSO 时自动授权，以允许服务关联角色代您访问其他云服务。本策略由对应的阿里云服务按需更新，请勿将本策略授权给...
RAM用户常见问题
当您在RAM中进行授权后，RAM会将授权信息同步分发到全球各个Region以及AZ中，为各个云产品提供鉴权能力。当某个AZ或者Region发生宕机后，RAM高可用容灾机制会切换到其它可用的AZ。授权信息分发机制需要一定的时间来确保授权生效。当您进行...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
删除RAM用户
查看回收站中的RAM用户和AccessKey 您可以在回收站中查看已删除的RAM用户和AccessKey列表，支持搜索功能。在 用户 页面，单击右上角的 回收站。查看RAM用户或AccessKey列表。在 用户 页签，查看回收站中的RAM用户列表。在 AccessKey 页签，...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
- 产品推荐
- 这些文档可能帮助您