系統管理權限使用說明

許可權介紹

如果要實現RAM使用者具有CADT及對應資源的全部系統管理權限，則需要配置以下許可權：

• AliyunCADTFullAccess

• AliyunConfigFullAccess

• AliyunResourceDirectoryReadOnlyAccess

• AliyunRAMReadOnlyAccess

• AliyunQuotasReadOnlyAccess

• 所需產品的系統管理權限

  說明

  如涉及包月包年執行個體，還需添加AliyunBSSRefundAccess

添加許可權

1. 在RAM存取控制使用者頁面，找到對應的使用者，單擊添加許可權。

2. 在新增授權頁面，添加以下許可權，並單擊確認新增授權。

   以本文建立的測試應用CADT-Test為例，該應用中包含了VPC、ECS和EIP資源，所以為RAM使用者賦予AliyunCADTFullAccess、AliyunConfigFullAccess的同時需要為其授予對應產品的系統管理權限。

   • AliyunCADTFullAccess

   • AliyunConfigFullAccess

   • AliyunResourceDirectoryReadOnlyAccess

   • AliyunRAMReadOnlyAccess

   • AliyunQuotasReadOnlyAccess

   • AliyunVPCFullAccess

   • AliyunECSFullAccess

   • AliyunEIPFullAccess

• 添加完成後，當前賬戶具備的許可權如下圖所示。

許可權驗證

添加了系統管理權限的RAM使用者，具有CADT及對應資源的全部系統管理權限。

1. 開啟瀏覽器無痕模式，使用RAM使用者（cadt-user）登入阿里雲控制台，然後開啟CADT管理主控台。

2. 在應用 > 我的應用程式下找到樣本應用，將滑鼠放置在樣本應用上後，點擊複製架構圖，快速建立一個和樣本應用相同的應用。

3. 儲存為應用。

4. 儲存成功後，單擊部署應用，開始進行應用部署。

5. 根據頁面提示，依次完成資源驗證、詢價並下單部署。

6. 等待應用部署完成，部署成功後，如下圖所示。

7. 開啟螢幕下方的資源清單，單擊釋放全部資源，驗證釋放資源的許可權。

   等待應用中的全部資源釋放成功：

   

8. 可以以同樣方式，驗證當前帳號對CADT其他功能的許可權。