您可以通過RBAC授權控制RAM使用者和RAM角色ASM自訂資源的操作許可權，當RAM使用者和RAM角色需要操作ASM內的自訂資源時，您需要對RAM使用者和RAM角色進行RBAC授權。本文介紹以RAM使用者為例，介紹如何授予RAM使用者和RAM角色對應的RBAC許可權。
配置說明
阿里雲帳號或RAM使用者都支援給RAM使用者授予RBAC許可權。
操作步驟
登入ASM控制台。
在左側導覽列，選擇。
在授權管理頁面的RAM使用者列表中，選擇需要授權的RAM使用者，單擊授權。
說明如果您是授予RAM角色RBAC許可權，此步驟您需要在授權管理頁面的單擊RAM角色頁簽，選擇需要授權的RAM角色，然後單擊授權。
針對每一個網格執行個體，為該RAM使用者選擇相應的預置角色，單擊提交。
角色許可權說明如下表所示。
角色
叢集內RBAC許可權
網格管理員
對所有命名空間下所有資源（即ASM的自訂資源）的讀寫權限。
Istio資源管理員
對所有命名空間下除ASM網關（IstioGateway）之外的資源擁有讀寫權限。
網格管理受限人員
對所有命名空間或所選命名空間下控制台可見資源（即ASM的自訂資源）的唯讀許可權。
無許可權
對所有命名空間下所有資源（即ASM的自訂資源）沒有任何讀寫權限。