只需一步：创建oss bucket并控制访问权限

本文介绍怎样利用阿里云资源编排服务(ROS)，一步创建阿里云资源（以OSS为例）、创建多个子帐号，并付给子帐号不同的资源访问权限。

先试为快，一步创建 >>

资源编排的RAM功能介绍

阿里云资源访问控制服务(RAM)，帮助您把不同的资源权限分配给特定的用户（比如员工、系统或应用程序），达到最小特权的安全实践。例如，授权某个子用户管理两台指定的ECS实例。

资源编排服务按照三种粒度进行访问控制：

• ALIYUN::RAM::User

  • 给当前账号创建子账号，同时给子帐号指定授权策略

• ALIYUN::RAM::Group

  • 创建用户组，如果给组指定授权策略，组中的每个用户都默认拥有了相同的访问权限

• ALIYUN::RAM::Role

  • 创建角色，如果给角色设置授权策略，那么扮演此角色的用户即拥有了此访问权限

给子用户授权OSS访问的实践

应用场景：

在某