操作步驟

1. 使用阿里云賬號登錄RAM控制臺。

2. 創建防止誤刪除的權限策略。如何創建權限策略，請參見創建自定義權限策略。

   防止RAM用戶誤刪備份數據的RAM Policy示例如下：

   {
       "Version": "1",
       "Statement": [{
           "Effect": "Deny",
           "Action": [
               "hbr:DeleteBackupClient",
               "hbr:DeleteContact",
               "hbr:DeleteContactGroup",
               "hbr:DeleteVault",
               "hbr:DeleteJob",
               "hbr:DeleteClient",
               "hbr:DeleteHanaBackupPlan",
               "hbr:DeleteClients",
               "hbr:DeleteBackupSourceGroup",
               "hbr:DeleteBackupPlan",
               "hbr:DeleteHanaInstance",
               "hbr:DeleteSqlServerInstance",
               "hbr:DeleteSnapshot",
               "hbr:DeleteSqlServerSnapshot",
               "hbr:DeleteSqlServerLog",
               "hbr:DeleteVcenter",
               "hbr:DeleteUdmEcsInstance",
               "hbr:DeleteAppliance",
               "hbr:DeleteUniBackupClient",
               "hbr:DeleteUniBackupPlan",
               "hbr:DeleteUniBackupCluster",
               "hbr:DeleteUniRestorePlan"
           ],
           "Resource": [
               "acs:hbr:*:{uid}:vault/{vaultId}",
               "acs:hbr:*:{uid}:vault/{vaultId}/*"
           ]
       }]
   }

   說明

   • 其中，vaultId表示需要保護的備份庫ID，如果要保護所有倉庫，請填寫星號（*）。

   • 有關如何填寫以上Policy中涉及的基本元素，例如效力（Effect）、操作（Action）以及資源（Resource）等，請參見權限策略基本元素。

3. 為RAM用戶授權。

   1. 在左側導航欄中，選擇身份管理 > 用戶。

   2. 找到目標RAM用戶，單擊添加權限。

   3. 在新增授權面板，在下拉列表中選擇自定義策略，選中步驟2中創建的策略，并單擊確認新增授權。

      

   4. 確認授權結果為已完成。