云主机RAM分权

访问控制（RAM）是移动云提供的管理用户身份与资源访问权限的服务。RAM允许在一个移动云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。

通过RAM管理功能，移动云账号下的云主机操作授权给RAM用户或者第三方移动云账户，使RAM用户或第三方移动云账户具有授予的云主机的操作权限。

详细信息参考访问控制RAM帮助中心。

前提条件

• 用户已订购云主机并已经登录云主机控制台
• 用户已创建RAM账户

操作步骤

进入访问控制 RAM【控制台】，可以根据需要，给某个RAM账号设置全部资源/指定资源的全部操作/指定操作。下面以赋予RAM账号指定资源的全部操作为例，介绍分权步骤。

1.设置资源的权限策略：【权限策略】>【创建权限策略】，【服务】选择【ECS（云主机）】。【操作】选择【全部操作】、【资源】选择【指定资源】>【添加资源六段式】，指定资源及地域。

2.添加查看列表权限：点击【添加语句】，【服务】选择【ECS（云主机）】，【操作】选择【指定操作】>【列表操作】>【ListVM】，资源选择【全部资源】，点击【确定】。

3. 对RAM账号授权：进入【授权管理】>【新增授权】，【被授权主体】中点击您想要授权的RAM账户，【选择权限】中点击【自定义策略】，选择您在步骤1和2创建的权限策略后，点击【确定】。

注意事项

如果想对打标签的资源进行操作，可通过在【策略内容】的condition中添加标签的key和value，具体的操作步骤如下：

进入【权限策略】，点击您创建的权限策略名称，进入详情页。在【策略内容】>【修改策略内容】中找到condition，按照下述实例添加标签，即可完成。

{
    "version": "v1",
    "statement": [
        {
            "effect": "ALLOW",
            "action": [
                "ecs:*"
            ],
            "resource": [
                "*"
            ],
            "condition": {
                "StringEquals": {
                    "ecs:tag/key01": "value01"
                }
            }
        }
    ]
}

以RAM用户查询备份服务的状态为例（ECS：DescribeServerBackupService），需在上述策略中新增一个statement，其中action为对应的操作名称，condition为空，新的策略内容如下：

{
    "version": "v1",
    "statement": [
        {
            "effect": "ALLOW",
            "action": [
                "ecs:*"
            ],
            "resource": [
                "*"
            ],
            "condition": {
                "StringEquals": {
                    "ecs:tag/key01": "value01"
                }
            }
        },
        {
            "effect": "ALLOW",
            "action": [
                "ecs:DescribeServerBackupService"
            ],
            "resource": [
                "*"
            ],
            "condition": {}
        }
    ]
}

添加完成后，该RAM用户可访问查询备份服务的状态接口。若用户还需访问备份或快照其他接口，则添加对应的上statement即可，与添加查询备份服务的状态类似。

可授权的具体权限清单