只需一步:创建oss bucket并控制访问权限
本文介绍怎样利用阿里云资源编排服务(ROS),一步创建阿里云资源(以OSS为例)、创建多个子帐号,并付给子帐号不同的资源访问权限。
资源编排的RAM功能介绍
阿里云资源访问控制服务(RAM),帮助您把不同的资源权限分配给特定的用户(比如员工、系统或应用程序),达到最小特权的安全实践。例如,授权某个子用户管理两台指定的ECS实例。
资源编排服务按照三种粒度进行访问控制:
-
- 给当前账号创建子账号,同时给子帐号指定授权策略
-
- 创建用户组,如果给组指定授权策略,组中的每个用户都默认拥有了相同的访问权限
-
- 创建角色,如果给角色设置授权策略,那么扮演此角色的用户即拥有了此访问权限
给子用户授权OSS访问的实践
应用场景:
在某