為一個子用戶授權只讀訪問云解析DNS 的權限

在 RAM 控制臺中創建一個子用戶，并為此子用戶附加系統授權策略 “AliyunDNSReadOnlyAccess”。附加授權策略的方式請參考 為RAM用戶授權。

為一個子用戶授予完全管理云解析DNS 的權限

在 RAM 控制臺中為此子用戶附加系統授權策略 “AliyunDNSFullAccess”。

為一個子用戶授權管理某個域名的DNS權限

該權限是指可以授權RAM用戶管理某一個域名（例如example.com）的完全權限。

1. 新建權限策略

   

2. 腳本配置

   

腳本配置的示例如下：

{
    "Version": "1",
    "Statement": [
        {
            "Action": "alidns:*",
            "Resource": "acs:alidns:*:*:domain/example.com",
            "Effect": "Allow"
        },
        {
            "Action": "alidns:*",
            "Resource": "acs:alidns:*:*:instance/dns-cn-st21yjl****（填入上方域名綁定的實例ID）",
            "Effect": "Allow"
        },
        {
            "Action": [
                "alidns:DescribeSiteMonitorIspInfos",
                "alidns:DescribeSiteMonitorIspCityInfos",
                "alidns:DescribeSupportLines",
                "alidns:DescribeDomains",
                "alidns:DescribeDomainNs",
                "alidns:*Batch*",
                "alidns:DescribeDomainGroups"
            ],
            "Resource": "acs:alidns:*:*:*",
            "Effect": "Allow"
        }
    ]
}