このトピックでは、リソースグループのRAM (Resource Access Management) ポリシーの例を示します。
リソースグループの管理ポリシー
次のポリシーでは、リソースグループの作成と削除、およびresource Managementでのリソースグループに関する基本情報の表示と変更を許可することを定義しています。
{
"Statement": [{
"Action": "ram:*ResourceGroup*",
"Effect": "Allow",
"Resource": "*"
}],
"Version": "1"
}リソースグループ作成ポリシー
次のポリシーでは、resource Managementでリソースグループを作成できるように定義しています。
{
"Version": "1",
"Statement": [{
"Effect": "Allow",
"Action": "ram:CreateResourceGroup",
"Resource": "*"
}]
}説明
RAMユーザーに、リソースグループ内のリソースの管理、リソースグループへのアクセス許可の付与、リソースグループ間のリソースの移行など、より多くのグループ関連の操作を許可する場合は、RAMユーザーに他のポリシーをアタッチする必要があります。 詳細については、「リソースグループ」をご参照ください。