Elastic Compute Service系統權限原則參考

什麼是系統權限原則

權限原則是用文法結構描述的一組許可權的集合，可以精確地描述被授權的資源集、操作集以及授權條件。阿里雲存取控制（RAM）產品提供了兩種類型的權限原則：系統策略和自訂策略。系統策略統一由阿里雲建立，策略的版本更新由阿里雲維護，使用者只能使用不能修改。自訂策略由使用者管理，策略的版本更新由使用者維護。使用者可以自主建立、更新和刪除自訂策略。在產品迭代過程中，Elastic Compute Service會向系統策略中添加新的許可權，用來支援新的功能和能力。系統策略的更新將會影響所有授予了該策略的 RAM 身份，包括 RAM 使用者、RAM 使用者組和 RAM 角色。有關 RAM 權限原則的更多資訊，請參閱權限原則概覽。

產品系統策略

AliyunECSAssistantFullAccess

您可以將 AliyunECSAssistantFullAccess 策略授權給RAM身份。本策略定義了管理ECS雲助手服務的許可權。

查看策略詳情

AliyunECSAssistantReadonlyAccess

您可以將 AliyunECSAssistantReadonlyAccess 策略授權給RAM身份。本策略定義了唯讀訪問ECS雲助手服務的許可權。

查看策略詳情

AliyunECSExtensionsFullAccess

您可以將 AliyunECSExtensionsFullAccess 策略授權給RAM身份。本策略定義了管理ECS Extensions服務的許可權。

查看策略詳情

AliyunECSFullAccess

您可以將 AliyunECSFullAccess 策略授權給RAM身份。本策略定義了管理雲端服務器服務（ECS）的許可權。

查看策略詳情

AliyunECSNetworkInterfaceManagementAccess

您可以將 AliyunECSNetworkInterfaceManagementAccess 策略授權給RAM身份。本策略定義了管理ECS彈性網卡的許可權。

查看策略詳情

AliyunECSReadOnlyAccess

您可以將 AliyunECSReadOnlyAccess 策略授權給RAM身份。本策略定義了唯讀訪問雲端服務器服務（ECS）的許可權。

查看策略詳情

AliyunECSWorkbenchFullAccess

您可以將 AliyunECSWorkbenchFullAccess 策略授權給RAM身份。本策略定義了使用ECS-Workbench的完整許可權。

查看策略詳情

服務角色策略

AliyunECSCloudBoxImageImportDefaultRolePolicy

AliyunECSCloudBoxImageImportDefaultRolePolicy 是服務角色 AliyunECSCloudBoxImageImportDefaultRole 專用的授權策略，ECS使用此角色來匯入雲盒本地OSS鏡像。請勿將本策略授權給服務角色之外的RAM身份。如果產品提供精確授權的能力，請嚴格參考產品提供的協助文檔進行操作。

查看策略詳情

AliyunOOSPrivateCloudDefaultRolePolicy

AliyunOOSPrivateCloudDefaultRolePolicy 是服務角色 AliyunOOSPrivateCloudDefaultRole 專用的授權策略，ECS使用此角色來訪問您在其他雲產品中的資源。請勿將本策略授權給服務角色之外的RAM身份。如果產品提供精確授權的能力，請嚴格參考產品提供的協助文檔進行操作。

查看策略詳情

服務關聯角色策略

AliyunServiceRolePolicyForECSLicenseConversion

Elastic Compute Service使用服務關聯角色 AliyunServiceRoleForECSLicenseConversion 來訪問您在其他雲產品中的資源。AliyunServiceRolePolicyForECSLicenseConversion 是 AliyunServiceRoleForECSLicenseConversion 專用的授權策略。本策略由Elastic Compute Service定義和使用，您不能修改或刪除，請勿將其授權給服務關聯角色之外的RAM身份。

查看策略詳情

AliyunServiceRolePolicyForECSPrivateCloudConsole

Elastic Compute Service使用服務關聯角色 AliyunServiceRoleForECSPrivateCloudConsole 來訪問您在其他雲產品中的資源。AliyunServiceRolePolicyForECSPrivateCloudConsole 是 AliyunServiceRoleForECSPrivateCloudConsole 專用的授權策略。本策略由Elastic Compute Service定義和使用，您不能修改或刪除，請勿將其授權給服務關聯角色之外的RAM身份。

查看策略詳情

AliyunServiceRolePolicyForECSSecurityGroupSnapshot

Elastic Compute Service使用服務關聯角色 AliyunServiceRoleForECSSecurityGroupSnapshot 來訪問您在其他雲產品中的資源。AliyunServiceRolePolicyForECSSecurityGroupSnapshot 是 AliyunServiceRoleForECSSecurityGroupSnapshot 專用的授權策略。本策略由Elastic Compute Service定義和使用，您不能修改或刪除，請勿將其授權給服務關聯角色之外的RAM身份。

查看策略詳情

AliyunServiceRolePolicyForEcsInsight

Elastic Compute Service使用服務關聯角色 AliyunServiceRoleForEcsInsight 來訪問您在其他雲產品中的資源。AliyunServiceRolePolicyForEcsInsight 是 AliyunServiceRoleForEcsInsight 專用的授權策略。本策略由Elastic Compute Service定義和使用，您不能修改或刪除，請勿將其授權給服務關聯角色之外的RAM身份。

查看策略詳情

授權操作參考

RAM 身份預設沒有任何許可權，需要由阿里雲帳號管理員為其授權後才能訪問阿里雲帳號下的資源。為保證資源的資料安全，建議您遵循最小授權原則為允許訪問雲資源的身份授予恰好夠用的許可權。授權的詳細操作請參見：

• 為RAM使用者授權

• 為RAM使用者組授權

• 為RAM角色授權