开发者社区 问答 正文

RAM子用户在为授权的情况下可以直接创建DRDS资源

RAM主账号: labs03602@aliyun-inc.com
RAM子用户:u-galyoylb@1812471854611093.onaliyun.com
被创建的DRDS实例ID: drdsfacbi3748m4o
操作步骤:RAM子用户在DRDS控制台虽然有显示无权限,但是仍然可以点击【创建实例】且创建成功,虽然子用户无法看到创建完成之后的DRDS实例,但是RAM主账号中确实新建了一个 DRDS实例。
RAM子用户被授予的授权策略如下:
{

"Statement": [
    {
        "Action": "rds:*",
        "Effect": "Allow",
        "Resource": [
            "acs:rds:*:*:dbinstance/rm-uf6861v5k2ju11z11"
        ]
    },
    {
        "Action": "rds:Describe*",
        "Effect": "Allow",
        "Resource": "*"
    },
    {
        "Action": "vpc:*VSwitch*",
        "Effect": "Allow",
        "Resource": "acs:vpc:*:*:vswitch/*"
    },
    {
        "Action": [
            "dms:LoginDatabase"
        ],
        "Effect": "Allow",
        "Resource": [
            "acs:rds:*:*:dbinstance/rm-uf6861v5k2ju11z11"
        ]
    },
    {
        "Action": "vpc:Describe*",
        "Effect": "Allow",
        "Resource": "acs:vpc:*:*:vpc/*"
    }
],
"Version": "1"

}

展开
收起
vincent90 2018-12-10 14:12:14 2413 分享
分享
版权
举报
1 条回答
写回答
取消 提交回答
  • 请查看一下这个子用户是否有加到什么组中

    2019-07-17 23:19:16 举报
    赞同 评论

    评论

    全部评论 (0)

    登录后可评论
AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等