创建RAM用户进行云备份操作

步骤一：创建RAM用户

使用RAM进行操作，您需要先创建RAM用户，然后给该RAM用户分配不同的授权策略。

请按照如下步骤创建RAM用户。

步骤二：为RAM用户授权

新建的RAM用户默认没有任何操作权限，只有在被授权之后，才能通过控制台和API操作资源。

您还可以在RAM控制台自定义授权策略，满足权限精细化管理。更多信息，请参见创建自定义权限策略。

本文以为RAM用户授予AliyunHBRReadOnlyAccess权限为例。

1. 使用RAM管理员登录RAM控制台。

2. 在用户页面，单击目标RAM用户操作列的添加权限。

   

   您也可以选中多个RAM用户，单击用户列表下方的添加权限，为RAM用户批量授权。

3. 在新增授权面板的系统策略下，搜索并选择AliyunHBRReadOnlyAccess，单击确认新增授权。

   说明

   在右侧区域框，选择某条策略并单击×，可撤销该策略。

4. 确认授权结果，单击关闭。

步骤三：使用RAM用户进行备份操作

使用RAM用户登录云备份控制台，就可以进行备份恢复操作。

1. 登录云备份Cloud Backup控制台。

2. 在左侧导航栏选择不同的备份功能，就可以进行备份恢复操作。

   在您首次对某资源进行备份时，云备份会自动创建服务关联角色获取访问对应资源的权限，请按照向导完成创建即可。更多信息，请参见云备份服务关联角色。

   • 备份ECS文件

   • 备份阿里云NAS文件

   • 备份OSS文件

   • 备份Tablestore数据表

更多权限策略参考

您可以给指定RAM用户添加RAM权限，使得该RAM用户对此备份库只能使用备份或者恢复功能。

复制对应权限策略模板，然后在RAM控制台创建自定义权限策略，并授予目标RAM用户即可。具体操作，请参见分离备份和恢复权限。

• 禁止使用恢复功能的权限策略。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Deny",
              "Action": [
                  "hbr:CreateRestore",
                  "hbr:CreateRestoreJob",
                  "hbr:CreateHanaRestore",
                  "hbr:CreateUniRestorePlan",
                  "hbr:CreateSqlServerRestore"
              ],
              "Resource": [
                  "acs:hbr:*:1178******531:vault/v-000******blx06",
                  "acs:hbr:*:1178******531:vault/v-000******blx06/client/*"
              ]
          }
      ]
  }

• 禁止使用备份功能的权限策略。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Deny",
              "Action": [
                  "hbr:CreateUniBackupPlan",
                  "hbr:UpdateUniBackupPlan",
                  "hbr:DeleteUniBackupPlan",
                  "hbr:CreateHanaInstance",
                  "hbr:UpdateHanaInstance",
                  "hbr:DeleteHanaInstance",
                  "hbr:CreateHanaBackupPlan",
                  "hbr:UpdateHanaBackupPlan",
                  "hbr:DeleteHanaBackupPlan",
                  "hbr:CreateClient",
                  "hbr:CreateClients",
                  "hbr:UpdateClient",
                  "hbr:UpdateClientSettings",
                  "hbr:UpdateClientAlertConfig",
                  "hbr:DeleteClient",
                  "hbr:DeleteClients",
                  "hbr:CreateJob",
                  "hbr:UpdateJob",
                  "hbr:CreateBackupPlan",
                  "hbr:UpdateBackupPlan",
                  "hbr:ExecuteBackupPlan",
                  "hbr:DeleteBackupPlan",
                  "hbr:CreateBackupJob",
                  "hbr:CreatePlan",
                  "hbr:UpdatePlan",
                  "hbr:CreateTrialBackupPlan",
                  "hbr:ConvertToPostPaidInstance",
                  "hbr:KeepAfterTrialExpiration"
              ],
              "Resource": [
                  "acs:hbr:*:1178******9531:vault/v-000******blx06",
                  "acs:hbr:*:1178******9531:vault/v-000******blx06/client/*"
              ]
          }
      ]
  }