如何防止RAM用户误删备份数据

操作步骤

1. 使用阿里云账号登录RAM控制台。

2. 创建防止误删除的权限策略。如何创建权限策略，请参见创建自定义权限策略。

   防止RAM用户误删备份数据的RAM Policy示例如下：

   {
       "Version": "1",
       "Statement": [{
           "Effect": "Deny",
           "Action": [
               "hbr:DeleteBackupClient",
               "hbr:DeleteContact",
               "hbr:DeleteContactGroup",
               "hbr:DeleteVault",
               "hbr:DeleteJob",
               "hbr:DeleteClient",
               "hbr:DeleteHanaBackupPlan",
               "hbr:DeleteClients",
               "hbr:DeleteBackupSourceGroup",
               "hbr:DeleteBackupPlan",
               "hbr:DeleteHanaInstance",
               "hbr:DeleteSqlServerInstance",
               "hbr:DeleteSnapshot",
               "hbr:DeleteSqlServerSnapshot",
               "hbr:DeleteSqlServerLog",
               "hbr:DeleteVcenter",
               "hbr:DeleteUdmEcsInstance",
               "hbr:DeleteAppliance",
               "hbr:DeleteUniBackupClient",
               "hbr:DeleteUniBackupPlan",
               "hbr:DeleteUniBackupCluster",
               "hbr:DeleteUniRestorePlan"
           ],
           "Resource": [
               "acs:hbr:*:{uid}:vault/{vaultId}",
               "acs:hbr:*:{uid}:vault/{vaultId}/*"
           ]
       }]
   }

   说明

   • 其中，vaultId表示需要保护的备份库ID，如果要保护所有仓库，请填写星号（*）。

   • 有关如何填写以上Policy中涉及的基本元素，例如效力（Effect）、操作（Action）以及资源（Resource）等，请参见权限策略基本元素。

3. 为RAM用户授权。

   1. 在左侧导航栏中，选择身份管理 > 用户。

   2. 找到目标RAM用户，单击添加权限。

   3. 在新增授权面板，在下拉列表中选择自定义策略，选中步骤2中创建的策略，并单击确认新增授权。

      

   4. 确认授权结果为已完成。