阿里云RAM子賬號(hào)在ECS 控制臺(tái)創(chuàng)建實(shí)例該授哪些權(quán)限,阿里云ecs服務(wù)器實(shí)例如何選擇配置-ESG跨境

阿里云RAM子賬號(hào)在ECS 控制臺(tái)創(chuàng)建實(shí)例該授哪些權(quán)限,阿里云ecs服務(wù)器實(shí)例如何選擇配置

阿里云RAM子賬號(hào)在ECS 控制臺(tái)創(chuàng)建實(shí)例該授哪些權(quán)限

所需授權(quán)的API Actions

DescribeImages

DescribeVpcs

DescribeVSwitches

DescribeSecurityGroups

DescribeKeyPairs

DescribeTags

CreateInstance 創(chuàng)建包年包月ECS授該權(quán)限，若需要查看包年包月訂單并支付訂單需要授權(quán) AliyunBSSOrderAccess 系統(tǒng)策略

RunInstances 創(chuàng)建按量付費(fèi)ECS授該權(quán)限

操作步驟

1. 創(chuàng)建自定義授權(quán)策略

【RAM控制臺(tái)】【策略管理】【自定義授權(quán)策略】【新建授權(quán)策略】 【空白模板】

創(chuàng)建按量付費(fèi)ECS自定義授權(quán)策略如下：

{

Version: 1,

Statement: [

  {

   Effect: Allow,

   Action: [

     ecs:DescribeImages,

     vpc:DescribeVpcs,

     vpc:DescribeVSwitches,

     ecs:DescribeSecurityGroups,

     ecs:DescribeKeyPairs,

     ecs:DescribeTags,

     ecs:RunInstances

     ],

   Resource: *

  }

]

}

創(chuàng)建包年包月 ECS 自定義授權(quán)策略如下（其中bss相關(guān)的為查看、支付訂單等權(quán)限，可參考 AliyunBSSOrderAccess 系統(tǒng)策略）：

{

Version: 1,

Statement: [

  {

   Effect: Allow,

   Action: [

     ecs:DescribeImages,

     vpc:DescribeVpcs,

     vpc:DescribeVSwitches,

     ecs:DescribeSecurityGroups,

     ecs:DescribeKeyPairs,

     ecs:DescribeTags,

     ecs:CreateInstance,

     bss:DescribeOrderList,

     bss:DescribeOrderDetail,

     bss:PayOrder,

     bss:CancelOrder

     ],

   Resource: *

  }

]

}

2. 創(chuàng)建/選擇 一個(gè)子賬號(hào)

【用戶管理】【授權(quán)】 選擇剛剛創(chuàng)建的 自定義策略進(jìn)行授權(quán)

注：創(chuàng)建包年包月實(shí)例需要授權(quán)bss相關(guān)的權(quán)限用于查看和支付訂單，可參考 AliyunBSSOrderAccess 系統(tǒng)策略。

3. 前往ECS控制臺(tái)創(chuàng)建實(shí)例

其他說(shuō)明

若需要在ECS控制臺(tái)查看實(shí)例 磁盤等 需要增加 ecs:DescribeInstances、ecs:DescribeDisks 權(quán)限

如果覺(jué)得需要授的Describe類權(quán)限太多太繁雜，也可以授 系統(tǒng)策略 AliyunECSReadOnlyAccess（只讀訪問(wèn)云服務(wù)器服務(wù)ECS的權(quán)限）

授權(quán) RAM 用戶訪問(wèn)云賬號(hào) ECS 資源

直接調(diào)用 OpenAPI CreateInstance，無(wú)論是包年包月還是按量付費(fèi)，只需要授 ecs:CreateInstance 權(quán)限即可創(chuàng)建。

直接調(diào)用 OpenAPI RunInstances，無(wú)論是包年包月還是按量付費(fèi)，只需要授 ecs:RunInstances 權(quán)限即可創(chuàng)建。均無(wú)需授 bss 相關(guān)的權(quán)限。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。