:カスタム権限ポリシーの作成

カスタム権限ポリシーの作成

カスタム権限ポリシーの作成の前に、権限ポリシーで使われる言語の基本構造および基本構文をご確認ください。 詳しくは、「権限付与ポリシー言語の詳細」をご参照ください。

このドキュメントでは、RAM (Resource Access Management) ユーザーにクラスターの照会、拡張、削除に関する権限を許可する方法を紹介します。

手順

1. プライマリアカウントを使用して RAM コンソールにログインします。
2. 左側のナビゲーションウィンドウから [ポリシー] をクリックします。 右上角の、[権限付与ポリシーの作成] をクリックします。
3. テンプレートを選択します。 権限付与ポリシーの名称およびポリシーの内容を入力します。

   

   {
    "Statement": [{
        "Action": [
            "cs:Get*",
            "cs:ScaleCluster",
            "cs:DeleteCluster"
        ],
        "Effect": "Allow",
        "Resource": [
            "acs:cs:*:*:cluster/cluster ID"
        ]
    }],
    "Version": "1"
   }

   where:

   • Action: 付与したい権限を入力します。
     Note すべての "Action" がワイルドカードをサポートします。
   • Resource 以下の設定方法をサポートします。
     • 1 つのクラスターへの権限の付与

       "Resource": [
            "acs:cs:*:*:cluster/cluster ID"
        ]

     • 複数のクラスターへの権限の付与

       "Resource": [
            "acs:cs:*:*:cluster/cluster ID",
            "acs:cs:*:*:cluster/cluster ID"
        ]

     • すべてのクラスターへの権限の付与

       "Resource": [
            "*"
        ]

       cluster IDを お使いの実際のクラスター ID に置き換えます。
4. 設定が完了したら、[ 権限付与ポリシーの作成] をクリックします。