RAM鉴权 是什么？

阿里云的资源访问管理（Resource Access Management，简称RAM）是一项服务，它允许用户创建、管理用户身份（包括主账号下的子账号）以及对这些身份进行细粒度的权限控制，以安全地共享阿里云资源。按照您的描述，RAM在处理主账号与子账号权限分配时扮演了关键角色，尤其是在需要子账号能够操作主账号资源的场景下。

一、RAM概述

• 自主资源管理：每个阿里云用户（无论是主账号还是子账号）都能管理自己创建的资源。默认情况下，资源创建者拥有完全的操作权限。
• 主子账号权限分离：新创建的子账号不具备直接操作主账号资源的能力。为了实现资源共享，必须通过RAM来配置授权策略。
• RAM授权流程：涉及定义策略（即规则集，决定谁能做什么）、创建角色并附加策略给角色，最后将角色赋予子账号或第三方服务，从而控制它们对资源的访问权限。
• 非必需场景：如果您的应用场景中不涉及子账号或其他账户间的资源访问授权，RAM的这部分功能可能不是必须了解的。

二、RAM系统授权策略查询

1. 登录RAM控制台：首先，您需要使用主账号凭证登录到阿里云官网，然后进入RAM控制台。
2. 策略管理菜单：在RAM控制台界面，找到并点击“策略管理”选项。这里展示了所有已创建的策略，包括系统预设策略和用户自定义策略。
3. 搜索策略：在策略管理页面，您可以利用搜索框输入关键词，如“feedback”或“移动反馈”，来查找与反馈服务相关的系统策略。这有助于您快速定位到那些与移动应用反馈功能相关的授权策略。
4. 查看与编辑：找到相应的策略后，可以查看其详细内容，包括该策略允许或拒绝的具体操作权限。如果需要，还可以根据业务需求对策略进行编辑或复制以创建新的策略。

通过上述步骤，您可以有效地管理和控制子账号对包含反馈功能在内的各类阿里云资源的访问权限，确保资源的安全性和合规性。