当您的企业涉及多种运维需求时，通过RAM进行运维划分，对不同的运维人员授予不同的权限，方便管理和控制。

前提条件

进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成账号注册。

背景信息

某公司购买了大量的阿里云产品，并将应用系统部署在云上，因此涉及多种运维需求：

  • 不同的运维负责人需要运维不同的阿里云产品。
  • 不同的运维人员需要不同的访问、操作、管理云资源的权限。

运维划分解决方案

根据云产品进行运维划分，设置如下运维负责人并授予特定的权限策略。


运维负责人

示例：将用户配置为数据库运维负责人

此示例将RAM用户alice@secloud.onaliyun.com配置为数据库运维负责人，从而允许该用户管理云数据库服务（RDS）和数据传输服务（DTS）。

  1. 云账号登录RAM控制台。
  2. 创建RAM用户。
  3. 在用户登录名称/显示名称列表下，找到目标RAM用户。
  4. 单击添加权限 ，被授权主体会自动填入。
  5. 从左侧权限策略名称列表下，单击AliyunRDSFullAccess和AliyunDTSFullAccess。
  6. 单击确定。
  7. 单击完成。
    说明 如需将用户配置为其他运维负责人，请参见下述权限策略表格，为相关负责人授予相应的权限。
运维负责人 权限策略名称 权限策略说明
云运维负责人 AdministratorAccess 管理所有阿里云资源的权限
虚拟机运维负责人 AliyunECSFullAccess 管理云服务器服务（ECS）的权限
AliyunESSFullAccess 管理弹性伸缩服务（ESS）的权限
AliyunSLBFullAccess 管理负载均衡服务（SLB）的权限
AliyunNASFullAccess 管理文件存储服务（NAS）的权限
AliyunOSSFullAccess 管理对象存储服务（OSS）权限
AliyunOTSFullAccess 管理表格存储服务（OTS）的权限
网络运维负责人 AliyunCDNFullAccess 管理CDN的权限
AliyunCENFullAccess 管理云企业网（CEN）的权限
AliyunCommonBandwidthPackageFullAccess 管理共享带宽的权限
AliyunEIPFullAccess 管理弹性公网IP（EIP）的权限
AliyunExpressConnectFullAccess 管理高速通道（ExpressConnect）的权限
AliyunNATGatewayFullAccess 管理NAT网关（NATGateway）的权限
AliyunSCDNFullAccess 管理安全加速（SCDN）的权限
AliyunSmartAccessGatewayFullAccess 管理智能接入网关（SmartAccessGateway）的权限
AliyunVPCFullAccess 管理专有网络（VPC）的权限
AliyunVPNGatewayFullAccess 管理VPN网关（VPNGateway）的权限
数据库运维负责人 AliyunRDSFullAccess 管理云数据库服务（RDS）的权限
AliyunDTSFullAccess 管理数据传输服务（DTS）的权限
安全运维负责人 AliyunYundunFullAccess 管理云盾所有产品（Yundun）的权限
监控运维负责人 AliyunActionTrailFullAccess 管理操作审计（ActionTrail）的权限
AliyunARMSFullAccess 管理业务实时监控服务（ARMS）的权限
AliyunCloudMonitorFullAccess 管理云监控（CloudMonitor）的权限
ReadOnlyAccess（可选） 只读访问所有阿里云资源的权限（可选）
AliyunSupportFullAccess 管理工单系统的权限

更多信息

如需了解详细运维案例，请参见阿里云RAM运维最佳实践。