阿里云RAM子账号在ECS 控制台创建实例该授哪些权限,阿里云ecs服务器实例如何选择配置
阿里云RAM子账号在ECS 控制台创建实例该授哪些权限,阿里云ecs服务器实例如何选择配置阿里云RAM子账号在ECS 控制台创建实例该授哪些权限所需授权的API ActionsDescribeImagesDescribeVpcsDescribeVSwitchesDescribeSecurityGroupsDescribeKeyPairsDescribeTagsCreateInstance 创建包年包月ECS授该权限,若需要查看包年包月订单并支付订单需要授权 AliyunBSSOrderAccess 系统策略RunInstances 创建按量付费ECS授该权限操作步骤1. 创建自定义授权策略【RAM控制台】【策略管理】【自定义授权策略】【新建授权策略】 【空白模板】创建按量付费ECS自定义授权策略如下:{Version: 1,Statement: [ { Effect: Allow, Action: [ ecs:DescribeImages, vpc:DescribeVpcs, vpc:DescribeVSwitches, ecs:DescribeSecurityGroups, ecs:DescribeKeyPairs, ecs:DescribeTags, ecs:RunInstances ], Resource: * }]}创建包年包月 ECS 自定义授权策略如下(其中bss相关的为查看、支付订单等权限,可参考 AliyunBSSOrderAccess 系统策略):{Version: 1,Statement: [ { Effect: Allow, Action: [ ecs:DescribeImages, vpc:DescribeVpcs, vpc:DescribeVSwitches, ecs:DescribeSecurityGroups, ecs:DescribeKeyPairs, ecs:DescribeTags, ecs:CreateInstance, bss:DescribeOrderList, bss:DescribeOrderDetail, bss:PayOrder, bss:CancelOrder ], Resource: * }]}2. 创建/选择 一个子账号【用户管理】【授权】 选择刚刚创建的 自定义策略进行授权注:创建包年包月实例需要授权bss相关的权限用于查看和支付订单,可参考 AliyunBSSOrderAccess 系统策略。