監控警示服務RAM授權

存取控制RAM（Resource Access Management）是阿里雲提供的一項系統管理使用者身份與資源存取權限的服務。使用RAM，您可以建立、管理RAM使用者（例如員工、系統或應用程式），並可以控制這些RAM使用者對資源的操作許可權。當您的企業存在多使用者協同操作資源時，使用RAM可以讓您避免與其他使用者共用雲帳號密鑰，按需為使用者指派最小許可權，從而降低公司資訊安全風險。

請確保您已建立RAM使用者。具體操作，請參見建立RAM使用者。

1. 登入RAM控制台。

2. 在左側導覽列，選擇身份管理>使用者。

3. 在使用者頁面，單擊目標RAM使用者操作列的添加許可權。

4. 在添加許可權面板，選擇授權範圍為整個雲帳號，然後選擇權限原則。

   說明

   • 監控警示服務（CloudMonitor）僅支援為整個雲帳號授權，不支援為資源群組授權。

   • 建議直接授予通用權限原則，可以避免配置複雜。如果通用權限原則無法滿足您的需求，您可以使用自訂權限原則。

   • 系統策略：從權限原則名稱列表，選擇需要的許可權，單擊確定。

     權限原則名稱	說明

     權限原則名稱	說明
     AliyunCloudMonitorFullAccess	管理CloudMonitor的許可權。
     AliyunCloudMonitorReadOnlyAccess	唯讀訪問CloudMonitor的許可權。

     

   • 自訂策略：從權限原則名稱列表，選擇需要的許可權。關於如何建立自訂策略，請參見建立自訂權限原則。例如：授予RAM使用者匯出監控資料的許可權。範例程式碼如下：

     {
       "Version": "1",
       "Statement": [
         {
           "Effect": "Allow",
           "Action": [
             "cms:BatchGet",
             "cms:Cursor"
           ],
           "Resource": [
             "*"
           ],
           "Condition": {}
         }
       ]
     }

5. 提示授權成功，單擊完成。

   說明

   更多CloudMonitorRAM使用權限設定，請參見CloudMonitor產品文檔為RAM使用者授權。