分享阿里云全球技术服务部(GTS)团队最佳实践、经典案例与故障排查。
2
回答
1
回答
3
回答
1
回答
2
回答
2
回答
2
回答
2
回答
1
回答
3
回答
1
回答
当用户想让某一个RAM子账号只能管理主账号下指定域名DNS解析时,可以通过创建自定义策略设置子账号只能管理指定域名DNS解析的权限,操作步骤如下:
此授权会在子账号DNS云解析控制台显示全部域名,但只能管理被授权域名的DNS解析。目前无法通过策略实现只能显示指定域名。
1、登录阿里云RAM访问控制管理控制台。
2、选择权限管理>权限策略管理>创建权限策略。
3、自定义用户的策略名称及备注,配置模式选择脚本配置,策略内容替换为下内容(*需把域名替换为要授权管理的域名):
{ "Version": "1", "Statement": [ { "Action": "alidns:", "Resource": "acs:alidns:::domain/域名", "Effect": "Allow" }, { "Action": [ "alidns:DescribeSiteMonitorIspInfos", "alidns:DescribeSiteMonitorIspCityInfos", "alidns:DescribeSupportLines", "alidns:DescribeDomains", "alidns:DescribeDomainNs", "alidns:DescribeDomainGroups" ], "Resource": "acs:alidns:::", "Effect": "Allow" }
4、配置完成,点击确定即可保存策略。
5、完成自定义策略创建后,给指定RAM子账号授权,点击人员管理>用户中对应用户后的添加权限。
6、选择对应权限后,点击确定即可完成授权。
2
回答
2
回答
3
回答
3
回答
1
回答
1
回答
1
回答
1
回答
1
回答
1
回答
1
回答
1
回答
1
回答
1
回答
1
回答
2
回答
1
回答
1
回答
5
回答
1
回答
1
回答
2
回答
1
回答
1
回答
1
回答
1
回答
1
回答
1
回答
1
回答
0
回答
1
回答
2
回答
2
回答
1
回答
2
回答
1
回答
1
回答
1
回答
凝聚阿里云多年服务经验,携手合作伙伴与业界专家,匠心打造云服务技术共享!