如果RAM用戶需要在控制臺(tái)使用會(huì)話管理連接實(shí)例，根據(jù)最小授權(quán)原則，需要具有以下權(quán)限。

• ecs:StartTerminalSession：通過(guò)會(huì)話管理連接實(shí)例的權(quán)限，此外，可以通過(guò)Resource字段，限制RAM用戶可連接（會(huì)話管理）的ECS實(shí)例。

• ecs:DescribeCloudAssistantStatus：查詢ECS實(shí)例是否需要安裝云助手，該權(quán)限用于控制臺(tái)在連接前進(jìn)行校驗(yàn)。

• ecs:DescribeUserBusinessBehavior：查詢會(huì)話管理功能是否已經(jīng)開啟，該權(quán)限用于控制臺(tái)在連接前進(jìn)行校驗(yàn)。

• ecs:ModifyCloudAssistantSettings（可選）：打開或關(guān)閉會(huì)話管理的權(quán)限，如果當(dāng)前阿里云賬號(hào)已經(jīng)開通會(huì)話管理，無(wú)需分配該權(quán)限。

自定義權(quán)限策略示例如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "ecs:StartTerminalSession",
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeUserBusinessBehavior",
        "ecs:DescribeCloudAssistantStatus",
        "ecs:ModifyCloudAssistantSettings"
      ],
      "Resource": "*"
    }
  ]
}

為RAM用戶授權(quán)，請(qǐng)參見為RAM用戶授權(quán)。