RAM用户采购云产品需要什么权限

• 如需采购按量付费的云产品，一般只需给RAM用户分配该产品的创建实例或创建资源的权限即可。 • 如需采购包年包月的云产品，还需要额外授予支付订单的权限，即授予用户AliyunBSSOrderAccess的权限策略。 • 有些产品在购买时需要连带使用或创建多种资源，这种情况下需要RAM用户具备相应资源的读取或创建权限。 以下以创建ECS实例为例，说明具体需要的权限。 如下权限策略表示RAM用户可以从实例启动模板创建ECS实例：

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "ecs:DescribeLaunchTemplates",
        "ecs:CreateInstance",
        "ecs:RunInstances",
        "ecs:DescribeInstances",
        "ecs:DescribeImages",
        "ecs:DescribeSecurityGroups"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

如果需要RAM用户在创建ECS实例过程中使用或创建其他资源，根据资源类型不同，还需要授予以下各类权限。 说明 o 关于如何创建自定义策略，请参见创建自定义策略。 o 关于如何为RAM用户授权，请参见为RAM用户授权。