支持RAM的云服务 - 访问控制

本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。

概览

本文的每个表格包含以下信息：

云服务：支持RAM的云服务的名称。
子服务/子模块：云服务下的子服务或子模块。“-”表示暂无。
RAM代码：云服务的RAM代码。
控制台：当前云服务是否支持在控制台进行访问控制，“√”表示支持，“×”表示不支持，“○”表示该云服务未接入控制台。
API：当前云服务是否支持通过API进行访问控制，“√”表示支持，“×”表示不支持，“○”表示该云服务未提供API。
授权粒度：当前云服务提供的最小授权粒度。“-”表示暂无。
在与RAM集成时，各云服务针对RAM用户或RAM角色定义了不同级别的授权粒度：
- 服务级别：将云服务作为一个整体进行授权。一个RAM用户或RAM角色只能处于对这个云服务拥有所有权限和没有任何权限两种状态。
- 操作级别：API级别的授权。一个RAM用户或RAM角色可以对指定云服务的某类资源执行某几个指定的操作。
- 资源级别：对执行资源的指定操作进行授权（最细的授权粒度）。例如：授权一个RAM用户仅可对某一台云服务器进行重启操作。
系统策略：当前云服务支持的系统策略。“-”表示暂无。
相关文档：当前云服务与RAM相关的文档链接。“-”表示暂无。

弹性计算

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
云服务器ECS	云服务器ECS	ecs	√	√	资源级别	AliyunECSFullAccess AliyunECSReadOnlyAccess AliyunECSAssistantFullAccess AliyunECSAssistantReadonlyAccess AliyunECSNetworkInterfaceManagementAccess AliyunECSWorkbenchFullAccess	云服务器ECS的鉴权规则
块存储	块存储	ecs	√	√	资源级别	AliyunECSFullAccess AliyunECSReadOnlyAccess AliyunECSAssistantFullAccess AliyunECSAssistantReadonlyAccess AliyunECSNetworkInterfaceManagementAccess	-
块存储	块存储EBS	ebs	√	√	资源级别	AliyunEBSFullAccess AliyunEBSReadOnlyAccess	-
云服务器ECS	GPU云服务器	ecs	√	√	资源级别	AliyunECSFullAccess AliyunECSReadOnlyAccess AliyunECSAssistantFullAccess AliyunECSAssistantReadonlyAccess AliyunECSNetworkInterfaceManagementAccess	云服务器ECS的鉴权规则
云服务器ECS	弹性裸金属服务器	ecs	√	√	资源级别	AliyunECSFullAccess AliyunECSReadOnlyAccess AliyunECSAssistantFullAccess AliyunECSAssistantReadonlyAccess AliyunECSNetworkInterfaceManagementAccess	云服务器ECS的鉴权规则
云服务器ECS	专有宿主机	ecs	√	√	资源级别	AliyunECSFullAccess AliyunECSReadOnlyAccess AliyunECSAssistantFullAccess AliyunECSAssistantReadonlyAccess AliyunECSNetworkInterfaceManagementAccess	云服务器ECS的鉴权规则
云服务器ECS	Alibaba Cloud Linux 2	ecs	√	√	资源级别	AliyunECSFullAccess AliyunECSReadOnlyAccess AliyunECSAssistantFullAccess AliyunECSAssistantReadonlyAccess AliyunECSNetworkInterfaceManagementAccess	云服务器ECS的鉴权规则
弹性伸缩	-	ess	√	√	操作级别	AliyunESSFullAccess AliyunESSReadOnlyAccess	弹性伸缩API使用须知
容器服务Kubernetes版	-	cs	√	√	资源级别	AliyunCSFullAccess AliyunCSReadOnlyAccess	容器服务Kubernetes版的RAM鉴权
批量计算	-	batchcompute	√	√	服务级别	-	-
资源编排	-	ros	√	√	资源级别	AliyunROSFullAccess AliyunROSReadOnlyAccess	资源编排的RAM鉴权
函数计算	-	fc	√	√	资源级别	AliyunFCFullAccess AliyunFCReadOnlyAccess AliyunFCInvocationAccess	通过RAM角色实现跨云账号授权
轻量应用服务器	-	swas	√	○	服务级别	AliyunSWASFullAccess	-
弹性高性能计算	-	ehpc	√	√	服务级别	AliyunEHPCFullAccess AliyunEHPCReadOnlyAccess	-
容器镜像服务	-	cr	√	√	资源级别	AliyunContainerRegistryFullAccess AliyunContainerRegistryReadOnlyAccess	RAM授权信息
云桌面	无影云桌面	ecd	√	√	操作级别	AliyunECDFullAccess AliyunECDReadOnlyAccess AliyunECDRamUserAccess AliyunECDTagFullAccess AliyunECDOfficeSiteFullAccess AliyunECDUserFullAccess AliyunECDPolicyGroupFullAccess AliyunECDDesktopFullAccess AliyunECDTechnicalSupportFullAccess	为RAM用户授权
弹性容器实例	-	eci	√	√	资源级别	AliyunECIFullAccess AliyunECIReadOnlyAccess	为RAM用户授权
云工作流（CloudFlow）	-	fnf	√	√	资源级别	AliyunFnFFullAccess AliyunFnFReadOnlyAccess	云工作流的RAM鉴权
Web应用托管服务	-	webplus	√	√	操作级别	AliyunWebPlusFullAccess AliyunWebPlusReadOnlyAccess	-
计算巢服务	-	computenest computenestsupplier	√	○	资源级别	AliyunComputeNestSupplierFullAccess AliyunComputeNestUserFullAccess AliyunComputeNestUserReadOnlyAccess AliyunComputeNestSupplierReadOnlyAccess	-
分布式云容器平台	-	adcp	√	√	操作级别	AliyunAdcpFullAccess AliyunAdcpReadOnlyAccess	-

数据库

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
关系型数据库	关系型数据库	rds	√	√	资源级别	AliyunRDSFullAccess AliyunRDSReadOnlyAccess AliyunRDSGADFullAccess AliyunRDSGADReadOnlyAccess AliyunRDSReadOnlyWithSQLLogArchiveAccess	RDS的RAM资源授权
关系型数据库	云数据库MySQL版	rds	√	√	资源级别	AliyunRDSFullAccess AliyunRDSReadOnlyAccess	RDS的RAM资源授权
关系型数据库	云数据库SQL Server版	rds	√	√	资源级别	AliyunRDSFullAccess AliyunRDSReadOnlyAccess	RDS的RAM资源授权
关系型数据库	云数据库PostgreSQL版	rds	√	√	资源级别	AliyunRDSFullAccess AliyunRDSReadOnlyAccess	RDS的RAM资源授权
关系型数据库	云数据库专属集群	rds	√	√	资源级别	AliyunRDSFullAccess AliyunRDSReadOnlyAccess	-
云数据库Tair（兼容Redis^®）	-	kvstore	√	√	资源级别	AliyunKvstoreFullAccess AliyunKvstoreReadOnlyAccess	Redis的RAM鉴权
云数据库MongoDB版	-	dds	√	√	资源级别	AliyunMongoDBFullAccess AliyunMongoDBReadOnlyAccess	-
云原生数据仓库 AnalyticDB PostgreSQL 版	-	gpdb	√	√	资源级别	AliyunGPDBFullAccess AliyunGPDBReadOnlyAccess	-
数据传输	-	dts	√	√	操作级别	AliyunDTSFullAccess AliyunDTSReadOnlyAccess	数据传输的RAM鉴权
数据管理	-	dms	√	√	服务级别	AliyunDMSFullAccess AliyunDMSReadOnlyAccess	授权DMS访问云资源
云原生数据仓库 AnalyticDB MySQL 版（AnalyticDB for MySQL）	-	adb	√	√	操作级别	AliyunADBFullAccess AliyunADBReadOnlyAccess AliyunADBDeveloperAccess	云原生数据仓库 AnalyticDB MySQL 版的RAM鉴权
云原生分布式数据库PolarDB-X	-	drds polardbx	√	√	资源级别	AliyunDRDSReadOnlyAccess AliyunDRDSFullAccess AliyunDRDSReadOnlyWithSQLLogArchiveAccess	云原生分布式数据库PolarDB-X的RAM鉴权
云数据库HBase版	-	hbase	√	√	资源级别	AliyunHBaseFullAccess AliyunHBaseReadOnlyAccess	HBase的RAM鉴权
数据库和应用迁移	-	adam	√	○	服务级别	AliyunADAMReadOnlyAccess AliyunADAMFullAccess	数据库和应用迁移的RAM鉴权
云原生关系型数据库PolarDB	-	polardb	√	√	操作级别	AliyunPolardbReadOnlyAccess AliyunPolardbFullAccess AliyunPolardbReadOnlyWithSQLLogArchiveAccess	PolarDB的RAM鉴权
数据库备份	-	dbs	√	√	服务级别	AliyunDBSFullAccess AliyunDBSReadOnlyAccess	-
数据库自治服务	-	hdm	√	√	服务级别	AliyunHDMReadOnlyAccess AliyunHDMFullAccess AliyunHDMReadOnlyWithSQLLogArchiveAccess	RAM用户如何使用DAS
云数据库OceanBase	-	oceanbase	√	○	服务级别	AliyunOceanBaseFullAccess AliyunOceanBaseReadOnlyAccess	-
云数据库Cassandra版	-	cassandra	√	√	资源级别	AliyunCassandraFullAccess AliyunCassandraReadOnlyAccess	Cassandra的RAM鉴权
可信账本数据库	-	ledgerdb	√	√	资源级别	AliyunLedgerDBFullAccess AliyunLedgerDBReadOnlyAccess	可信账本数据库的RAM鉴权
云数据库ClickHouse	-	clickhouse	√	√	资源级别	AliyunClickHouseFullAccess AliyunClickHouseReadOnlyAccess	ClickHouse RAM鉴权
数据库网关DG	-	dg	√	√	资源级别	AliyunDGFullAccess AliyunDGReadOnlyAccess	-
云数据库SelectDB版	-	selectdb	√	√	操作级别	AliyunSelectDBFullAccess AliyunSelectDBReadOnlyAccess	云数据库SelectDB版授权信息

存储

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
对象存储	-	oss	√	√	资源级别	AliyunOSSFullAccess AliyunOSSReadOnlyAccess AliyunOSSImportReadOnlyAccess AliyunOSSImportFullAccess	对象存储RAM鉴权
文件存储NAS	-	nas	√	√	资源级别	AliyunNASFullAccess AliyunNASReadOnlyAccess	使用RAM权限策略控制NAS访问权限
表格存储	-	ots	√	√	资源级别	AliyunOTSFullAccess AliyunOTSReadOnlyAccess AliyunOTSWriteOnlyAccess	表格存储RAM鉴权
云存储网关	-	hcs-sgw	√	√	服务级别	AliyunHCSSGWFullAccess	云存储网关的RAM鉴权
云备份	-	hbr	√	√	资源级别	AliyunHBRFullAccess AliyunHBRReadOnlyAccess	创建RAM用户进行云备份操作
混合云存储	混合云存储	hgw	√	○	操作级别	AliyunHgwFullAccess AliyunHgwReadOnlyAccess	-
混合云存储	远程服务	asrs	√	○	资源级别	ASRSFullAccess ASRSReadonlyAccess	-

云通信

云服务

子服务/子模块

RAM代码

控制台

API

授权粒度

系统策略

相关文档

短信服务

dysms

√

服务级别

网络

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
专有网络VPC	-	vpc	√	√	资源级别	AliyunVPCFullAccess AliyunVPCReadOnlyAccess AliyunVPCNetworkIntelligenceReadOnlyAccess AliyunVPCPrefixListAccess AliyunVPCPrefixListReadOnlyAccess AliyunVpcPeerFullAccess AliyunVpcPeerReadOnlyAccess	VPC的RAM鉴权
负载均衡	负载均衡	slb	√	√	资源级别	AliyunSLBReadOnlyAccess AliyunSLBFullAccess	SLB的RAM鉴权
负载均衡	应用型负载均衡	alb	√	√	资源级别	AliyunALBFullAccess AliyunALBReadOnlyAccess	-
负载均衡	网络型负载均衡	nlb	√	√	资源级别	AliyunNLBFullAccess AliyunNLBReadOnlyAccess	-
高速通道	-	vpc	√	√	资源级别	AliyunExpressConnectFullAccess AliyunExpressConnectReadOnlyAccess	高速通道的权限策略和示例
弹性公网IP	弹性公网IP	vpc	√	√	资源级别	AliyunEIPFullAccess AliyunEIPReadOnlyAccess	EIP的RAM鉴权
弹性公网IP	任播弹性公网IP	eipanycast	√	√	资源级别	AliyunAnycastEIPFullAccess AliyunAnycastEIPReadOnlyAccess	任播弹性公网IP的授权信息
NAT网关	-	vpc	√	√	资源级别	AliyunNATGatewayReadOnlyAccess AliyunNATGatewayFullAccess	NAT网关的RAM鉴权
VPN网关	-	vpc	√	√	资源级别	AliyunVPNGatewayFullAccess AliyunVPNGatewayReadOnlyAccess	VPN网关的RAM鉴权
共享带宽	-	vpc	√	√	资源级别	AliyunCommonBandwidthPackageReadOnlyAccess AliyunCommonBandwidthPackageFullAccess	-
全球加速	-	ga	√	√	资源级别	AliyunGlobalAccelerationReadOnlyAccess AliyunGlobalAccelerationFullAccess	全球加速的RAM鉴权
智能接入网关	-	smartag	√	√	资源级别	-	智能接入网关的RAM鉴权
云企业网	-	cen	√	√	资源级别	AliyunCENReadOnlyAccess AliyunCENFullAccess	云企业网的RAM鉴权
私网连接	-	privatelink	√	√	资源级别	AliyunPrivateLinkFullAccess AliyunPrivateLinkReadOnlyAccess AliyunPrivatelinkEndpointServiceReadOnlyAccess AliyunPrivatelinkEndpointServiceFullAccess AliyunPrivatelinkEndpointReadOnlyAccess AliyunPrivatelinkEndpointFullAccess	私网连接的RAM鉴权
云解析PrivateZone	-	pvtz	√	√	资源级别	AliyunPvtzFullAccess AliyunPvtzReadOnlyAccess	云解析PrivateZone的RAM鉴权
云数据传输	-	cdt	√	√	操作级别	AliyunCDTFullAccess AliyunCDTReadOnlyAccess	云数据传输系统权限策略参考
VPC对等连接	-	vpc	√	√	资源级别	AliyunVpcPeerFullAccess AliyunVpcPeerReadOnlyAccess	-
IPv6网关	-	vpc	√	√	资源级别	AliyunIpv6FullAccess AliyunIpv6ReadOnlyAccess	-

运维管理

云服务	子服务/子模块	编码	控制台	API	授权粒度	系统策略	相关文档
应用实时监控服务	-	arms	√	√	服务级别	AliyunARMSFullAccess AliyunARMSReadOnlyAccess	ARMS的RAM鉴权
云监控	-	cms	√	√	操作级别	AliyunCloudMonitorFullAccess AliyunCloudMonitorReadOnlyAccess AliyunCloudMonitorMetricDataReadOnlyAccess	云监控的RAM鉴权
智能顾问	-	advisor-intl	√	√	操作级别	AliyunAdvisorFullAccess AliyunAdvisorReadOnlyAccess	-
云命令行	-	cloudshell	√	○	操作级别	AliyunCloudShellFullAccess	-
配置审计	-	config	√	√	操作级别	AliyunConfigFullAccess AliyunConfigReadOnlyAccess	RAM鉴权
逻辑编排	-	composer	√	√	资源级别	AliyunLogicComposerFullAccess AliyunLogicComposerReadOnlyAccess	逻辑编排的RAM鉴权
系统运维管理 OOS（CloudOps Orchestration Service）	-	oos	√	√	资源级别	AliyunOOSFullAccess AliyunOOSReadOnlyAccess	系统运维管理 OOS（CloudOps Orchestration Service）的RAM鉴权
云治理中心	云治理中心	governance	√	○	操作级别	AliyunGovernanceFullAccess AliyunGovernanceReadOnlyAccess	-
云治理中心	服务目录	servicecatalog	√	√	资源级别	AliyunServiceCatalogAdminFullAccess AliyunServiceCatalogEndUserFullAccess AliyunServiceCatalogAdminReadOnlyAccess AliyunServiceCatalogEndUserReadOnlyAccess	为终端用户授权为管理员授权

互联网中间件

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
企业级分布式应用服务	-	edas	√	√	资源级别	AliyunEDASFullAccess AliyunEDASReadOnlyAccess AliyunEDASApplicationFullAccess AliyunEDASApplicationReadOnlyAccess AliyunEDASResourceReadOnlyAccess AliyunEDASResourceFullAccess	EDAS的RAM鉴权
消息队列MQ	消息队列Rocket MQ版	mq	√	√	资源级别	AliyunMQFullAccess AliyunMQReadOnlyAccess AliyunMQPubOnlyAccess AliyunMQSubOnlyAccess	消息队列Rocket MQ版的RAM鉴权
消息队列MQ	微消息队列MQTT版	mq	√	√	资源级别	AliyunMQFullAccess AliyunMQReadOnlyAccess AliyunMQPubOnlyAccess AliyunMQSubOnlyAccess	微消息队列MQTT版的RAM鉴权
消息队列MQ	消息队列RabbitMQ版	amqp	√	√	资源级别	AliyunAMQPFullAccess AliyunAMQPReadOnlyAccess	消息队列RabbitMQ版的RAM鉴权
轻量消息队列（原MNS）	-	mns	√	√	资源级别	AliyunMNSFullAccess AliyunMNSReadOnlyAccess	轻量消息队列（原MNS）的RAM鉴权
消息队列Kafka版	-	alikafka	√	√	服务级别	AliyunKafkaFullAccess AliyunKafkaReadOnlyAccess	消息队列Kafka版的RAM鉴权
应用高可用服务	-	ahas	√	√	服务级别	AliyunAHASFullAccess AliyunAHASReadOnlyAccess	-
服务网格	-	servicemesh	√	√	资源级别	AliyunASMFullAccess AliyunASMReadOnlyAccess	服务网格的RAM鉴权
事件总线	-	eventbridge	√	√	资源级别	AliyunEventBridgeFullAccess AliyunEventBridgeReadOnlyAccess AliyunEventBridgeResourceCreatePolicy AliyunEventBridgeResourceDeletePolicy AliyunEventBridgeResourceUpdatePolicy AliyunEventBridgePutEventsPolicy	事件总线的RAM鉴权

视频与CDN

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
CDN	-	cdn	√	√	资源级别	AliyunCDNFullAccess AliyunCDNReadOnlyAccess	CDN的RAM鉴权
媒体处理	-	mts	√	√	服务级别	AliyunMTSFullAccess AliyunMTSPlayerAuth	-
视频点播	-	vod	√	√	操作级别	AliyunVODFullAccess AliyunVODReadOnlyAccess AliyunVODPlayAuth AliyunVODUploadAuth	-
视频直播	-	live	√	√	资源级别	AliyunLiveFullAccess AliyunLiveReadOnlyAccess	视频直播的RAM鉴权
音视频通信	-	rtc	√	√	资源级别	-	-
全站加速	-	dcdn	√	√	资源级别	AliyunDCDNFullAccess AliyunDCDNReadOnlyAccess	-

企业应用

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
邮件推送	-	dm	√	√	操作级别	AliyunDirectMailFullAccess AliyunDirectMailReadOnlyAccess	-
API网关	-	apigateway	√	√	服务级别	AliyunApiGatewayFullAccess AliyunApiGatewayReadOnlyAccess	API网关的RAM鉴权
阿里邮箱	-	alimail	√	○	操作级别	AliyunAlimailFullAccess AliyunAlimailReadOnlyAccess	-
资源管理	资源管理	resourcemanager	√	√	操作级别	AliyunResourceDirectoryFullAccess AliyunResourceDirectoryReadOnlyAccess	资源目录的RAM鉴权
资源管理	资源共享	resourcesharing	√	√	操作级别	AliyunResourceSharingFullAccess AliyunResourceSharingReadOnlyAccess	-
资源管理	标签	tag	√	√	操作级别	AliyunTagManagerAccess AliyunTAGReadOnlyAccess AliyunTagAdministratorAccess	标签鉴权列表
资源管理	资源中心	resourcecenter	√	√	操作级别	AliyunResourceCenterFullAccess AliyunResourceCenterReadOnlyAccess	RAM用户使用资源中心
区块链服务	区块链服务	baas	√	√	资源级别	AliyunBaaSFullAccess AliyunBaaSReadOnlyAccess	Hyperledger Fabric RAM鉴权
云行情	-	assettech	√	○	服务级别	AliyunCQLoudFullAccess AliyunCQLoudReadOnlyAccess	-
BizWorks	-	bizworks	√	○	服务级别	AliyunBizWorksFullAccess AliyunBizWorksReadOnlyAccess	-

域名与网站

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
云解析DNS	云解析DNS	alidns	√	√	资源级别	AliyunDNSFullAccess AliyunDNSReadOnlyAccess	权限管理云解析DNS的RAM鉴权
云解析DNS	公共DNS	pubdns	√	√	资源级别	AliyunPubDNSReadOnlyAccess AliyunPubDNSFullAccess	-
域名	-	domain	√	√	资源级别	AliyunDomainFullAccess AliyunDomainReadonlyAccess	域名的RAM鉴权

人工智能

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
智能语音交互	智能语音交互	nls	√	√	服务级别	AliyunNLSFullAccess AliyunNLSReadOnlyAccess AliyunNLSSpeechServiceAccess AliyunNLSSlpAccess	-
人工智能平台	-	pai	√	√	服务级别	-	-
人工智能平台	-	paiplugin	○	√	操作级别	AliyunPaiPluginFullAccess AliyunPaiPluginReadOnlyAccess	-
图像搜索	-	imagesearch	√	√	资源级别	AliyunImagesearchReadOnlyAccess AliyunImagesearchFullAccess	图像搜索的RAM鉴权
机器翻译	-	alimt	√	√	操作级别	AliyunMTFullAccess AliyunMTReadOnlyAccess	-

IoT物联网

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
物联网平台	-	iot	√	√	资源级别	AliyunIOTFullAccess AliyunIOTReadOnlyAccess AliyunIOTConsoleCommonAccess	物联网平台的RAM鉴权
物联网边缘计算	-	iot	√	√	资源级别	AliyunIOTFullAccess AliyunIOTReadOnlyAccess AliyunIOTConsoleCommonAccess	物联网边缘计算的RAM鉴权
云原生多模数据库Lindorm	时序数据库TSDB	hitsdb	√	√	操作级别	-	-

大数据

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
DataWorks	-	dataworks	√	√	操作级别	AliyunDataWorksFullAccess AliyunDataWorksReadOnlyAccess AliyunDataWorksExclusiveResourceGroupModify AliyunDataWorksAccessingRdsReadOnlyPolicy AliyunDataWorksAccessingDLFReadOnlyPolicy AliyunDataWorksAccessingEMRReadOnlyPolicy AliyunDataWorksAccessingAlikafkaPolicy	产品及控制台权限控制详情：RAM Policy
Quick BI	-	-	√	√	服务级别	-	-
DataV数据可视化	-	datav	√	○	服务级别	AliyunDataVFullAccess	-
实时计算Flink版	-	stream	√	√	资源级别	AliyunStreamFullAccess AliyunStreamReadOnlyAccess	实时计算Flink版的RAM鉴权
Elasticsearch	-	elasticsearch	√	√	资源级别	AliyunElasticsearchReadOnlyAccess AliyunElasticsearchFullAccess AliyunElasticsearchServerlessFullAccess AliyunElasticsearchServerlessReadOnlyAccess	Elasticsearch的RAM鉴权
开源大数据平台E-MapReduce	E-MapReduce	emr	√	√	服务级别	AliyunEMRFullAccess AliyunEMRFlowAdmin AliyunEMRDevelopAccess AliyunEMRDlsFullAccess AliyunEMRDlsReadOnlyAccess	为RAM用户授权
日志服务	-	log	√	√	资源级别	AliyunLogFullAccess AliyunLogReadOnlyAccess AliyunLogPutOpenEventPolicy AliyunLogInvokeFCAccess	日志服务的RAM鉴权
交互式分析	-	hologram	√	√	资源级别	AliyunHologresFullAccess AliyunHologresReadOnlyAccess	RAM用户权限授权快速入门

开发者服务

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
云效	-	rdc	√	√	资源级别	AliyunRDCFullAccess AliyunRDCReadOnlyAccess	-
链路追踪	-	xtrace	√	√	操作级别	AliyunTracingAnalysisFullAccess AliyunTracingAnalysisReadOnlyAccess	-

安全

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
云安全中心（态势感知）	-	yundun-sas yundun-aegis	√	√	操作级别	AliyunYundunSASFullAccess AliyunYundunSASReadOnlyAccess	-
云安全中心（安骑士）	-	yundun-aegis	√	√	服务级别	AliyunYundunAegisFullAccess AliyunYundunAegisReadOnlyAccess	-
DDoS防护	DDoS防护	yundun-ddos	√	√	服务级别	AliyunYundunDDosFullAccess AliyunYundunDDosReadOnlyAccess AliyunYundunDDoSRewardsReadOnlyA AliyunYundunDDoSRewardsFullAccess	-
DDoS防护	DDoS高防	yundun-high yundun-ddoscoo	√	√	服务级别	AliyunYundunHighFullAccess AliyunYundunHighReadOnlyAccess	-
DDoS防护	DDoS高防（国际）	yundun-high yundun-ddoscoo	√	○	服务级别	AliyunYundunAntiDDoSPremiumFullAccess AliyunYundunAntiDDoSPremiumReadOnlyAccess	-
Web应用防火墙	Web应用防火墙	yundun-waf	√	√	操作级别	AliyunYundunWAFFullAccess AliyunYundunWAFReadOnlyAccess AliyunYundunWAFv3FullAccess AliyunYundunWAFv3ReadOnlyAccess	-
SSL证书	-	yundun-cert	√	√	服务级别	AliyunYundunCertFullAccess AliyunYundunCertReadOnlyAccess	-
云防火墙	-	yundun-cloudfirewall	√	√	服务级别	AliyunYundunCloudFirewallReadOnlyAccess AliyunYundunCloudFirewallFullAccess	-
安全管家	-	mssp	√	○	服务级别	-	-
内容安全	-	yundun-greenweb	√	√	服务级别	AliyunYundunGreenWebFullAccess AliyunYundunGreenWebConsoleOnlyAccess AliyunYundunGreenWebReadOnlyAccess	-
堡垒机	堡垒机	yundun-bastionhost	√	○	服务级别	AliyunYundunBastionHostFullAccess AliyunYundunBastionHostReadOnlyAccess AliyunYundunBastionHostOperateOnlyAccess AliyunYundunBastionHostAuditOnlyAccess	-
数据安全中心	-	yundun-sddp	√	√	服务级别	AliyunYundunSDDPFullAccess AliyunYundunSDDPReadOnlyAccess AliyunYundunSDDPDataManager	-
应用身份服务	应用身份服务（IDaaS）	yundun-idaas	√	○	操作级别	AliyunYundunIdaasFullAccess AliyunYundunIdaasReadOnlyAccess	-
密钥管理服务	-	kms	√	√	资源级别	AliyunKMSFullAccess AliyunKMSReadOnlyAccess AliyunKMSSecretUserAccess AliyunKMSCryptoAdminAccess AliyunKMSCryptoUserAccess AliyunKMSSecretAdminAccess	使用RAM实现对资源的访问控制
访问控制	访问控制	ram sts ims	√	√	资源级别	AliyunRAMFullAccess AliyunRAMReadOnlyAccess	RAM鉴权
访问控制	云SSO	cloudsso	√	○	资源级别	AliyunCloudSSOReadOnlyAccess AliyunCloudSSOFullAccess	-
操作审计	-	actiontrail	√	√	操作级别	-	操作审计的RAM鉴权

支持与服务

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
工单	-	support	√	√	服务级别	AliyunSupportFullAccess	-

云市场

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
云市场	-	acm	√	×	服务级别	AliyunMarketplaceFullAccess	-

其他

云服务	子服务/子模块	RAM代码	控制台	API	授权粒度	系统策略	相关文档
费用中心	-	bss bssapi efc	√	√	操作级别	AliyunBSSFullAccess AliyunBSSReadOnlyAccess AliyunBSSOrderAccess AliyunBSSRefundAccess AliyunBSSRenewReadOnlyAccess AliyunBSSRenewFullAccess AliyunBSSCartReadOnlyAccess AliyunBSSCartFullAccess AliyunBSSMyFreetierFullAccess	-
备案	-	beian bsn	√	○	服务级别	AliyunBeianFullAccess	-