如果RAM用戶需要在控制臺使用會話管理連接實例，根據(jù)最小授權(quán)原則，需要具有以下權(quán)限。

• ecs:StartTerminalSession：通過會話管理連接實例的權(quán)限，此外，可以通過Resource字段，限制RAM用戶可連接（會話管理）的ECS實例。

• ecs:DescribeCloudAssistantStatus：查詢ECS實例是否需要安裝云助手，該權(quán)限用于控制臺在連接前進(jìn)行校驗。

• ecs:DescribeUserBusinessBehavior：查詢會話管理功能是否已經(jīng)開啟，該權(quán)限用于控制臺在連接前進(jìn)行校驗。

• ecs:ModifyCloudAssistantSettings（可選）：打開或關(guān)閉會話管理的權(quán)限，如果當(dāng)前阿里云賬號已經(jīng)開通會話管理，無需分配該權(quán)限。

自定義權(quán)限策略示例如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "ecs:StartTerminalSession",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeUserBusinessBehavior",
        "ecs:DescribeCloudAssistantStatus",
        "ecs:ModifyCloudAssistantSettings"
      ],
      "Resource": "*"
    }
  ]
}

為RAM用戶授權(quán)，請參見為RAM用戶授權(quán)。