權限介紹
如果要實現RAM用戶只讀訪問CADT應用和阿里云資源,則需要配置以下權限:
AliyunCADTReadOnlyAccess
所需產品的只讀訪問權限
添加權限
在RAM訪問控制用戶頁面,找到對應的用戶,單擊添加權限。
在新增授權頁面,依次添加以下只讀權限,并單擊確認新增授權。
以本文創建的測試應用CADT-Test為例,該應用中包含了VPC、ECS和EIP資源,所以為RAM用戶賦予AliyunCADTReadOnlyAccess的同時需要為其授予對應產品的只讀權限:
AliyunCADTReadOnlyAccess
AliyunVPCReadOnlyAccess
AliyunECSReadOnlyAccess
AliyunEIPReadOnlyAccess
添加完成后,當前賬戶具備的權限如下圖所示。
權限驗證
添加了只讀權限的RAM用戶具有只讀訪問CADT應用和阿里云資源的權限,可以在CADT查看應用、畫圖;查看ECS IP地址、主機名,等信息,用做日常開發測試工作。
打開瀏覽器無痕模式,使用RAM用戶(cadt-user)登錄阿里云控制臺,然后打開CADT管理控制臺。
在應用 > 我的應用頁面,可以看到主賬號創建的所有應用,找到應用CADT-Test,單擊查看架構圖。
分別雙擊ECS、EIP,單擊前往控制臺,可以查看資源的詳細信息。
查看ECS詳細信息
EIP詳細信息
可以新建應用、設計架構并進行參數配置,但沒有保存應用、部署的權限。
文檔內容是否對您有幫助?