ECS的鉴权规则是什么意思？如何给控制团队或部门人员授权？
发布时间：2018-12-20 17:19

本文提供了在 ECS 通过访问控制实现团队或者部门成员鉴权、跨账号资源授权以及跨云服务授权的 RAM 鉴权规则。

鉴权列表

默认情况下，您能使用 ECS API 完整操作自己创建的 ECS 资源。但子账号刚创建时没有权限操作主账号的资源，或者从其他服务访问 ECS 时，会涉及到操作授权问题。所以当您操作某些具有权限控制的 ECS 资源前，需要资源拥有者授权目标资源和目标 API 行为权限。如果您不需要跨账户授权和访问 ECS 实例资源，您可以跳过此章节。

当其他账号通过 ECS API 访问主账号的 ECS 资源时，我们首先向 RAM 发起权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。不同的 ECS API 会根据涉及的资源以及 API 语义确定需要检查哪些资源的权限。具体地，部分 API 的鉴权规则如下表所示。