Cloud Architect Design Tools：CADT自訂權限原則及使用方法介紹

前提條件

建立自訂策略前，需要先瞭解權限原則語言的基本結構和文法，請參見權限原則文法和結構。

CADT自訂權限原則介紹

CADT為您提供三種常用自訂權限原則模板，您可以根據實際需要進行配置：

操作樣本

建立RAM使用者

1. 登入RAM存取控制管理主控台。

2. 建立測試使用者“cadt-user”，詳細操作請參考建立RAM使用者。

建立CADT自訂權限原則

1. 建立具有隻讀許可權的自訂權限原則。

2. 在建立權限原則頁面，選擇指令碼編輯，複製唯讀許可權指令碼內容到編輯框內，單擊繼續編輯基本資料。

   說明

   指令碼中添加了部分雲產品的唯讀許可權，您可以根據自己的實際情況進行適配。

   

3. 請按標籤順序設定權限原則名稱，本樣本設定為“cadt-read-only”，單擊確定。

4. 以同樣方式，分別建立具有匯入許可權（cadt-import）和系統管理權限（cadt-deploy）的自訂權限原則。

唯讀許可權驗證

唯讀許可權：唯讀訪問CADT應用和阿里雲資源的許可權，例如在CADT查看應用、畫圖；查看ECS IP地址、主機名稱；RDS資料庫地址等資訊，用做日常開發測試工作。

1. 作為測試，主帳號通過CADT部署一個簡單的ECS+EIP應用（cadt-test）。

2. 請按照標籤順序依次點擊添加唯讀許可權（cadt-read-only）。

3. 點擊概覽記錄登入地址，並登入cadt-user。

4. 在CADT控制台我的應用程式頁面可以看到主帳號建立的應用cadt-test及其他全部應用。

5. 按照標籤順序依次點擊查看資來源詳細資料，例如ECS：

6. 可以建立應用、設計架構並進行參數配置，但沒有儲存應用、部署的許可權。

匯入許可權驗證

匯入許可權：支援對阿里雲上的資源進行探查、畫圖並建立應用；支援在CADT建立應用、資源配置、匯入已保有資源、資源校正、資源計價和查看報告，不支援部署資源。

1. 通過主帳號移除RAM使用者（cadt-user）的唯讀許可權，並添加匯入許可權（cadt-import）。

2. 在CADT的許可權說明：

   1. 具有資源探查許可權：

   2. 具有建立應用、參數配置、儲存為應用的許可權：

   3. 具有資源校正許可權：

   4. 具有計價、查看報告許可權：

   5. 沒有部署資源的許可權：

   6. 具有匯入已保有資源許可權：

系統管理權限驗證

系統管理權限：除具有匯入許可權外，還有部署資源許可權。為防止誤操作，降低資源風險，不可使用一鍵釋放功能。但為滿足日常營運需求，可以在架構圖中逐個刪除資源。

1. 通過主帳號移除RAM使用者（cadt-user）其他許可權，並添加匯入許可權（cadt-deploy）。

2. 除了匯入許可權的全部許可權外，還具有部署資源許可權。

3. 沒有一鍵釋放全部資源的許可權。

4. 具有在架構圖中逐個刪除資源的許可權。

   添加待刪除標誌後，按照便簽順序依次點擊儲存和部署應用，根據提示完成資源的釋放：