• 阿里云河南授权服务中心--[ 阿里云金牌合作伙伴 ]
  • 阿里云河南授权服务中心电话 :0371-56982714

ECS的鉴权规则是什么意思?如何给控制团队或部门人员授权?
发布时间:2018-12-20 17:19

本文提供了在 ECS 通过访问控制实现团队或者部门成员鉴权、跨账号资源授权以及跨云服务授权的 RAM 鉴权规则。

鉴权列表

默认情况下,您能使用 ECS API 完整操作自己创建的 ECS 资源。但子账号刚创建时没有权限操作主账号的资源,或者从其他服务访问 ECS 时,会涉及到操作授权问题。所以当您操作某些具有权限控制的 ECS 资源前,需要资源拥有者授权目标资源和目标 API 行为权限。如果您不需要跨账户授权和访问 ECS 实例资源,您可以跳过此章节。

当其他账号通过 ECS API 访问主账号的 ECS 资源时,我们首先向 RAM 发起权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。不同的 ECS API 会根据涉及的资源以及 API 语义确定需要检查哪些资源的权限。具体地,部分 API 的鉴权规则如下表所示。



相关资讯

  • 【云解析】绑定云虚拟主机域名

    【云解析】绑定云虚拟主机域名

    阿里云虚拟主机开通成功后,如需通过域名正常访问,需要满足以下几个条件: 绑定网站域名,并将域名解析到主机的IP地址。万网域名解析设置 。 域名备案成功,且为...
  • 加密勒索事件防护方案

    越来越多的用户被加密事件困扰,加密软件通过利用漏洞,成功入侵客户业务服务器对全盘数据进行加密勒索,导致用户业务突然中断、数据泄露和数据丢失,造成了严重的业务风险...

售前咨询:

0371-56982935