阿里云RAM子賬號在ECS 控制臺創(chuàng)建實例該授哪些權(quán)限,阿里云ecs服務(wù)器實例如何選擇配置
阿里云RAM子賬號在ECS 控制臺創(chuàng)建實例該授哪些權(quán)限,阿里云ecs服務(wù)器實例如何選擇配置阿里云RAM子賬號在ECS 控制臺創(chuàng)建實例該授哪些權(quán)限所需授權(quán)的API ActionsDescribeImagesDescribeVpcsDescribeVSwitchesDescribeSecurityGroupsDescribeKeyPairsDescribeTagsCreateInstance 創(chuàng)建包年包月ECS授該權(quán)限,若需要查看包年包月訂單并支付訂單需要授權(quán) AliyunBSSOrderAccess 系統(tǒng)策略RunInstances 創(chuàng)建按量付費ECS授該權(quán)限操作步驟1. 創(chuàng)建自定義授權(quán)策略【RAM控制臺】【策略管理】【自定義授權(quán)策略】【新建授權(quán)策略】 【空白模板】創(chuàng)建按量付費ECS自定義授權(quán)策略如下:{Version: 1,Statement: [ { Effect: Allow, Action: [ ecs:DescribeImages, vpc:DescribeVpcs, vpc:DescribeVSwitches, ecs:DescribeSecurityGroups, ecs:DescribeKeyPairs, ecs:DescribeTags, ecs:RunInstances ], Resource: * }]}創(chuàng)建包年包月 ECS 自定義授權(quán)策略如下(其中bss相關(guān)的為查看、支付訂單等權(quán)限,可參考 AliyunBSSOrderAccess 系統(tǒng)策略):{Version: 1,Statement: [ { Effect: Allow, Action: [ ecs:DescribeImages, vpc:DescribeVpcs, vpc:DescribeVSwitches, ecs:DescribeSecurityGroups, ecs:DescribeKeyPairs, ecs:DescribeTags, ecs:CreateInstance, bss:DescribeOrderList, bss:DescribeOrderDetail, bss:PayOrder, bss:CancelOrder ], Resource: * }]}2. 創(chuàng)建/選擇 一個子賬號【用戶管理】【授權(quán)】 選擇剛剛創(chuàng)建的 自定義策略進行授權(quán)注:創(chuàng)建包年包月實例需要授權(quán)bss相關(guān)的權(quán)限用于查看和支付訂單,可參考 AliyunBSSOrderAccess 系統(tǒng)策略。