阿里云 RAM 访问控制权限问题?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

工单节点使用指南

请用平和的语言准确描述你所遇到的问题

厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2423 天前的主题，其中的信息可能已经有所发展或是发生改变。

阿里云主账号下面有 7 个 RDS，现在的诉求是，实现某子账号只能查看其中一个 RDS，看不到其他 6 个 RDS。通过子账号分配 RAM 权限不管怎么配置都不对，要么全部看到要么全部看不到。提交工单，售后工程师说不支持这种需求。

是这一届工程师不行还是真的不支持这种需求？按理说是基本功能啊

3 条回复 2019-02-27 13:17:30 +08:00

theks

2019-02-27 11:24:22 +08:00 via Android

rds 没试过，不过其它资源是可以指定实例名设置权限的，比如 ecs、域名，rds 理论上应该也可以，你仿照其它资源写法摸索一下。如果实在不行你就在创建 rds 账号(不是阿里云子账号)的时候指定权限吧

abmin521

2019-02-27 13:04:51 +08:00

{
"Action": "rds:*",
"Effect": "Allow",
"Resource": "acs:rds:*:*:dbinstance/xxxxID"
}

试试这样？

tuding

2019-02-27 13:17:30 +08:00

@abmin521 #2 不行, 试过了. 这样一个都看不了