:RAM ユーザーの権限を管理する

特定のドメイン名に対する管理権限を RAM ユーザーに付与する

RAM ユーザーが example.com などの特定のドメイン名に対する管理権限を付与されると、RAM ユーザーはそのドメイン名を管理するためのすべての権限を持ちます。

1. ポリシーを作成します。

   

2. スクリプトを構成します。

   

次の例は、スクリプトの構成を示しています。

{
    "Version": "1",
    "Statement": [
        {
            "Action": "alidns:*",
            "Resource": "acs:alidns:*:*:domain/example.com",
            "Effect": "Allow"
        },
        {
            "Action": "alidns:*",
            "Resource": "acs:alidns:*:*:instance/dns-cn-st21yjl****(ドメイン名にバインドされているインスタンスの ID を入力してください)", // ドメイン名にバインドされているインスタンスのIDを入力してください
            "Effect": "Allow"
        },
        {
            "Action": [
                "alidns:DescribeSiteMonitorIspInfos",
                "alidns:DescribeSiteMonitorIspCityInfos",
                "alidns:DescribeSupportLines",
                "alidns:DescribeDomains",
                "alidns:DescribeDomainNs",
                "alidns:*Batch*",
                "alidns:DescribeDomainGroups"
            ],
            "Resource": "acs:alidns:*:*:*",
            "Effect": "Allow"
        }
    ]
}