1. 前言

aliyun ram 权限系统功能强大，大部分云产品实现了极其细粒度的权限控制，但是在默认的管理管理中，往往只有读写2种权限，对产品具体设置分细粒度和访问控制权限可以实现根据应用分配不同产品的权限。

应用设置与云资源以及人员的关系，对于已经上云的资源，按照应用所使用的云资源以及人员在应用的角色(owner,PE，Developer，reporter)，配置相应权限；没有上云的产品，比如 vipserer,sunfire 等，先改造实现 aliyun ram 权限控制，然后配置权限。

2. ECS,SLB等云资源权限控制：

ecs,slb,vpc 等资源，可以按照通用的 ram 配置方式配置相应读写权限，具体参考：

云服务器(ECS): https://help.aliyun.com/document_detail/25497.h