創(chuàng)建測試服務(wù)的自定義權(quán)限策略并為RAM用戶授權(quán)

RAM用戶要測試服務(wù)，需要兩個(gè)權(quán)限：edas:ReadService和edas:TestService。

1. 使用阿里云賬號(hào)登錄RAM控制臺(tái)。

2. 在左側(cè)導(dǎo)航欄，選擇權(quán)限管理 > 權(quán)限策略。

3. 在權(quán)限策略頁面，單擊創(chuàng)建權(quán)限策略。

4. 在創(chuàng)建權(quán)限策略頁面，單擊腳本編輯頁簽。

5. 輸入權(quán)限策略內(nèi)容，然后單擊繼續(xù)編輯基本信息。

   測試服務(wù)的自定義權(quán)限策略內(nèi)容如下：

   {
       "Statement": [
           {
               "Action": [
                   "edas:ReadService"
               ],
               "Effect": "Allow",
               "Resource": [
                   "acs:edas:$regionid:*:namespace/$namespace/application/$applicationId"
               ]
           },
           {
               "Action": [
                   "edas:TestService"
               ],
               "Effect": "Allow",
               "Resource": [
                   "acs:edas:$regionid:*:namespace/$namespace/application/$applicationId"
               ]
           }
       ],
       "Version": "1"
   }

   說明

   $namespace和$applicationId請(qǐng)?zhí)鎿Q為實(shí)際的微服務(wù)空間和應(yīng)用。如果要測試所有微服務(wù)空間和應(yīng)用的服務(wù)，將$namespace和$applicationId替換為星號(hào)（*）即可。

6. 填寫基本信息后，單擊確定。

   創(chuàng)建成功后，界面會(huì)提示自定義權(quán)限策略新建成功。

7. 為RAM用戶授權(quán)創(chuàng)建的測試服務(wù)的自定義權(quán)限，詳情請(qǐng)參見為RAM用戶授權(quán)。