極簡授權

使用阿里云賬號登錄RAM控制臺，為RAM用戶授予DAS的完全管理權限（AliyunHDMFullAccess），詳情請參見為RAM用戶授權。

自定義權限策略

本文以授予RAM用戶指定Redis實例的權限為例。

創建權限策略

1. 使用阿里云賬號（主賬號）或RAM管理員登錄RAM控制臺。

2. 在左側導航欄，選擇權限管理 > 權限策略。

3. 在權限策略頁面，單擊創建權限策略。

4. 在創建權限策略頁面，單擊腳本編輯頁簽。

5. 輸入如下權限策略內容，然后單擊繼續編輯基本信息。

   {
       "Statement": [
           {
               "Action": [
                   "hdm:CreateCacheAnalysisTask",
                   "hdm:DescribeCacheAnalysisReportList",
                   "hdm:DescribeCacheAnalysisReport",
                   "hdm:CreateCacheAnalysisJob",
                   "hdm:DescribeCacheAnalysisJob",
                   "hdm:DescribeCacheAnalysisJobs",
                   "hdm:GetInstanceLatestBackup"
               ],
               "Resource": "acs:kvstore:*:*:instance/Redis實例ID",
               "Effect": "Allow"
           },
           {
               "Action": "ram:CreateServiceLinkedRole",
               "Resource": "*",
               "Effect": "Allow",
               "Condition": {
                   "StringEquals": {
                       "ram:ServiceName": "hdm.aliyuncs.com"
                   }
               }
           }
       ],
       "Version": "1"
   }

   關于權限策略語法結構的詳情，請參見權限策略語法和結構。當需要一次設置多個Redis實例，請參見權限策略基本元素文章中的資源（Resource）描述，同時設置多個Redis實例，如下所示：

   "Resource": [
     "acs:kvstore:*:*:instance/Redis實例ID-001",
     "acs:kvstore:*:*:instance/Redis實例ID-002",
     "acs:kvstore:*:*:instance/Redis實例ID-003",
     "acs:kvstore:*:*:instance/Redis實例ID-004"
   ]

6. 檢查并優化權限策略內容。

   • 基礎權限策略優化

     系統會對您添加的權限策略語句自動進行基礎優化。基礎權限策略優化會完成以下任務：

     • 刪除不必要的條件。

     • 刪除不必要的數組。

   • 可選：高級權限策略優化

     您可以將鼠標懸浮在可選：高級策略優化上，單擊執行，對權限策略內容進行高級優化。高級權限策略優化功能會完成以下任務：

     • 拆分不兼容操作的資源或條件。

     • 收縮資源到更小范圍。

     • 去重或合并語句。

7. 單擊確定，輸入權限策略名稱和備注，單擊確定。

   例如設置策略名稱為das-redis-key-analysis-policy。

為RAM用戶授權

1. 在左側導航欄，選擇身份管理 > 用戶。

2. 在用戶頁面，單擊目標RAM用戶操作列的添加權限。

   

   您也可以選中多個RAM用戶，單擊用戶列表下方的添加權限，為RAM用戶批量授權。

3. 在添加權限面板的選擇權限區域，單擊自定義策略，選中您創建的權限策略（例如das-redis-key-analysis-policy）。

4. 在新增授權面板，為RAM用戶添加權限。

   1. 選擇資源范圍。

      • 賬號級別：權限在當前阿里云賬號內生效。

      • 資源組級別：權限在指定的資源組內生效。

        重要

        指定資源組授權生效的前提是該云服務及資源類型已支持資源組，詳情請參見支持資源組的云服務。資源組授權示例，請參見使用資源組限制RAM用戶管理指定的ECS實例。

   2. 選擇授權主體。

      授權主體即需要添加權限的RAM用戶。系統會自動選擇當前的RAM用戶。

   3. 選擇權限策略。

      權限策略是一組訪問權限的集合，分為以下兩種。支持批量選中多條權限策略。

      • 系統策略：由阿里云創建，策略的版本更新由阿里云維護，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務。

        說明

        系統會自動標識出高風險系統策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權時，盡量避免授予不必要的高風險權限策略。

      • 自定義策略：由用戶管理，策略的版本更新由用戶維護。用戶可以自主創建、更新和刪除自定義策略。更多信息，請參見創建自定義權限策略。

   4. 單擊確認新增授權。

5. 單擊關閉。

相關API