弹性公网IP如何与RAM协同工作
2025-04-22 16:12
访问控制 RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访
访问控制 RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务,能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访
为确保您的阿里云账号及云资源使用安全,如非必要都应避免直接使用阿里云主账号来访问弹性公网IP。推荐的做法是使用RAM提供的身份,包括RAM用户和RAM角色来访问弹性公网IP。 RAM用户 RAM用户需要由阿里云账号(即主账号)或拥有管理员权
本文描述弹性公网IP支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。 什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制(RAM)产品提供了两种类型的权限策略:系统策略和自定义策略。系统策略统一由阿里
如果系统权限策略不能满足您的要求,您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控,是提升资源访问安全的有效手段。本文介绍弹性公网IP使用自定义权限策略的场景。 什么是自定义权限策略 在基于RAM的访问控制体系中,自定义权限策略是指在系统权限策略之外,您可以自主创建