开发者社区 问答 正文

怎么联系主管理员赋予ailiyunBSSfullaccess权限

阿里云ram运维快速搭建高可用网站服务,在文件系统NAS网页弹出一个“子账号没有资源包查询权限, 联系主管理员赋予权限”不知道怎么解决

展开
收起
d4vnfgnypra2i 2022-10-21 12:11:51 375 分享 版权
阿里云 AI 助理回答

为了解决阿里云RAM子账号没有资源包查询权限的问题,您需要按照以下步骤为子账号赋予相应的权限:

  1. 登录RAM控制台

    • 使用拥有RAM管理权限的主账号登录阿里云RAM控制台。
  2. 创建自定义策略

    • 在左侧导航栏选择权限管理 > 权限策略
    • 点击创建权限策略按钮。
    • 选择脚本编辑页签,输入以下策略内容以授予BSS(Business Support System)相关权限,这将允许子账号查询资源包信息:
      {
      "Version": "1",
      "Statement": [
       {
         "Action": [
           "bss:DescribeResourcePackage"
         ],
         "Effect": "Allow",
         "Resource": "*"
       }
      ]
      }
      
    • 确认无误后点击确定创建策略。
  3. 为子账号授予权限

    • 返回角色页面或直接在身份管理 > 用户中找到目标子账号。
    • 如果之前未为该子账号分配角色,则需创建或选择一个角色,并进入其权限管理页签。
    • 点击精确授权,在添加权限面板中,选择刚才创建的自定义策略。
    • 确认选择后,点击确定完成权限分配。
  4. 注意事项

    • 权限最小化原则:上述策略给予了查询所有资源包的权限,根据实际情况,您可以考虑是否需要限制资源范围以遵循最小权限原则。
    • 即时生效:权限配置完成后,通常会立即生效,但有时可能有几分钟延迟,请稍候尝试。

通过以上步骤,您的RAM子账号应当能够查询到资源包信息。如果问题依旧存在,建议检查是否有其他策略限制了该子账号的权限,或者联系主管理员复查设置情况。

有帮助
无帮助
AI 助理回答生成答案可能存在不准确,仅供参考
0 条回答
写回答
取消 提交回答
问答分类:
问答地址: