日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關鍵字查找
首頁 容器鏡像服務 操作指南 授權管理 配置 RAM 訪問控制 授予RAM用戶自定義策略

授予RAM用戶自定義策略

更新時間：
產品詳情
我的收藏

如果您想對權限進行細粒度控制，您可以自定義策略，然后授予RAM用戶自定義策略權限。本文以授予RAM用戶容器鏡像服務控制臺企業版實例下的某個命名空間的讀寫權限為例，介紹如何自定義策略。

創建自定義策略

  1. 使用RAM管理員登錄RAM控制臺。

  2. 在左側導航欄，選擇權限管理 > 權限策略。

  3. 在權限策略頁面，單擊創建權限策略。

  4. 在創建權限策略頁面，單擊腳本編輯頁簽。

  5. 將以下策略內容復制到文本框中，根據實際情況替換策略內容中的instanceid和namespace。

    如果您想要授予RAM用戶更多的權限，編輯策略內容時，Action和Resource的配置，請參見RAM授權信息。關于策略語法的詳細介紹，請參見權限策略語法和結構。

    說明

    策略內容中的*，表示完全匹配，例如cr:ListInstance*表示授予cr:ListInstance開頭的所有action，設置acs:cr:*:*:repository/$instanceid/$namespace/*為acs:cr:*:*:repository/cri-123456/ns/*，表示授予所有地域下ID為cri-123456的實例的ns命名空間下的所有權限。

    {
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "cr:ListInstance*",
        "cr:GetInstance*",
        "cr:ListSignature*"
      ],
      "Resource": "*"
    },
    {
      "Action": [
        "cr:*"
      ],
      "Effect": "Allow",
      "Resource": [
        "acs:cr:*:*:repository/$instanceid/$namespace/*",
        "acs:cr:*:*:repository/$instanceid/$namespace"
      ]
    },
    {
      "Action": [
        "cr:List*"
      ],
      "Effect": "Allow",
      "Resource": [
        "acs:cr:*:*:repository/$instanceid/*",
        "acs:cr:*:*:repository/$instanceid/*/*"
      ]
    }
  ],
  "Version": "1"
}

  6. 單擊確定。然后在創建權限策略對話框中填寫名稱和備注。

授予RAM用戶自定義策略

  1. 使用RAM管理員登錄RAM控制臺。

  2. 在左側導航欄，選擇身份管理 > 用戶。

  3. 在用戶頁面，單擊目標RAM用戶操作列的添加權限。

    image

    您也可以選中多個RAM用戶，單擊用戶列表下方的添加權限，為RAM用戶批量授權。

  4. 在新增授權面板，為RAM用戶添加權限。

    1. 選擇資源范圍。

    2. 選擇授權主體。

      授權主體即需要添加權限的RAM用戶。系統會自動選擇當前的RAM用戶。

    3. 選擇權限策略。

      權限策略是一組訪問權限的集合，分為以下兩種。支持批量選中多條權限策略。

      • 系統策略：由阿里云創建，策略的版本更新由阿里云維護，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務。

        說明

        系統會自動標識出高風險系統策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權時，盡量避免授予不必要的高風險權限策略。

      • 自定義策略：由用戶管理，策略的版本更新由用戶維護。用戶可以自主創建、更新和刪除自定義策略。更多信息，請參見創建自定義權限策略。

    4. 單擊確認新增授權。

  5. 單擊關閉。

說明

使用RAM用戶登錄容器鏡像控制臺。您可以在容器鏡像控制臺授予的命名空間下進行構建、推送、拉取鏡像等操作。