為RAM用戶授權(quán)
為RAM用戶授予RAM的系統(tǒng)策略或自定義策略后，RAM用戶就能以策略中對應(yīng)的權(quán)限訪問阿里云資源。建議您遵循最小化原則，按需授予RAM用戶必要的權(quán)限。
使用限制
每個(gè)RAM用戶允許綁定的系統(tǒng)策略和自定義策略最大數(shù)量，請參見使用限制。
方式一：在RAM用戶頁面為RAM用戶授權(quán)
使用RAM管理員登錄RAM控制臺(tái)。
在左側(cè)導(dǎo)航欄，選擇。
在用戶頁面，單擊目標(biāo)RAM用戶操作列的添加權(quán)限。
您也可以選中多個(gè)RAM用戶，單擊用戶列表下方的添加權(quán)限，為RAM用戶批量授權(quán)。
在新增授權(quán)面板，為RAM用戶添加權(quán)限。
選擇資源范圍。
賬號級別：權(quán)限在當(dāng)前阿里云賬號內(nèi)生效。
資源組級別：權(quán)限在指定的資源組內(nèi)生效。
重要指定資源組授權(quán)生效的前提是該云服務(wù)及資源類型已支持資源組，詳情請參見支持資源組的云服務(wù)。資源組授權(quán)示例，請參見使用資源組限制RAM用戶管理指定的ECS實(shí)例。
選擇授權(quán)主體。
授權(quán)主體即需要添加權(quán)限的RAM用戶。系統(tǒng)會(huì)自動(dòng)選擇當(dāng)前的RAM用戶。
選擇權(quán)限策略。
權(quán)限策略是一組訪問權(quán)限的集合，分為以下兩種。支持批量選中多條權(quán)限策略。
系統(tǒng)策略：由阿里云創(chuàng)建，策略的版本更新由阿里云維護(hù)，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務(wù)。
說明系統(tǒng)會(huì)自動(dòng)標(biāo)識(shí)出高風(fēng)險(xiǎn)系統(tǒng)策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權(quán)時(shí)，盡量避免授予不必要的高風(fēng)險(xiǎn)權(quán)限策略。
自定義策略：由用戶管理，策略的版本更新由用戶維護(hù)。用戶可以自主創(chuàng)建、更新和刪除自定義策略。更多信息，請參見創(chuàng)建自定義權(quán)限策略。
單擊確認(rèn)新增授權(quán)。
單擊關(guān)閉。
方式二：在授權(quán)頁面為RAM用戶授權(quán)
使用RAM管理員登錄RAM控制臺(tái)。
在左側(cè)導(dǎo)航欄，選擇。
在授權(quán)頁面，單擊新增授權(quán)。
在新增授權(quán)面板，為RAM用戶添加權(quán)限。
選擇資源范圍。
賬號級別：權(quán)限在當(dāng)前阿里云賬號內(nèi)生效。
資源組級別：權(quán)限在指定的資源組內(nèi)生效。
重要指定資源組授權(quán)生效的前提是該云服務(wù)及資源類型已支持資源組，詳情請參見支持資源組的云服務(wù)。資源組授權(quán)示例，請參見使用資源組限制RAM用戶管理指定的ECS實(shí)例。
選擇授權(quán)主體。
授權(quán)主體即需要添加權(quán)限的RAM用戶。支持批量選中多個(gè)RAM用戶。
選擇權(quán)限策略。
權(quán)限策略是一組訪問權(quán)限的集合，分為以下兩種。支持批量選中多條權(quán)限策略。
系統(tǒng)策略：由阿里云創(chuàng)建，策略的版本更新由阿里云維護(hù)，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務(wù)。
說明系統(tǒng)會(huì)自動(dòng)標(biāo)識(shí)出高風(fēng)險(xiǎn)系統(tǒng)策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權(quán)時(shí)，盡量避免授予不必要的高風(fēng)險(xiǎn)權(quán)限策略。
自定義策略：由用戶管理，策略的版本更新由用戶維護(hù)。用戶可以自主創(chuàng)建、更新和刪除自定義策略。更多信息，請參見創(chuàng)建自定義權(quán)限策略。
單擊確認(rèn)新增授權(quán)。
單擊關(guān)閉。