北京阿里企业邮箱-权限策略概览

  权限指在某种条件下允许或拒绝对某些资源执行某些操作，权限策略是一组访问权限的集合。

权限（Permission）

  阿里云使用权限来描述RAM身份（RAM用户、RAM用户组、RAM角色）对具体资源的访问能力，具体如下：

1.阿里云账号（资源属主）控制所有权限。

 1）每个资源有且仅有一个资源属主，该资源属主必须是阿里云账号，对资源拥有完全控制权限。

 2）资源属主不一定是资源创建者。例如：一个RAM身份被授予创建资源的权限，该RAM身份创建的资源归属于阿里云账号，该RAM身份是资源创建者但不是资源属主。

2.RAM身份（操作员）默认无任何权限。

 1）RAM身份代表的是操作员，其所有操作都需被阿里云账号显式授权。

 2）新建的RAM身份默认没有任何操作权限，只有在被授权之后，才能通过控制台和API操作资源。

权限策略（Policy）   

  权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。

RAM支持以下两种权限策略：

1.阿里云管理的系统权限策略：统一由阿里云创建，用户只能使用，不能修改，策略的版本更新由阿里云维护。

2.用户管理的自定义权限策略：用户可以自主创建、更新和删除，策略的版本更新由用户自己维护。

通过为RAM身份绑定权限策略，可以获得权限策略中指定的访问权限。

为RAM身份授权

  为RAM身份授权，指为RAM用户、RAM用户组或RAM角色绑定一个或多个权限策略。

1.绑定的权限策略可以是系统策略也可以是自定义策略。

2.如果绑定的权限策略被更新，更新后的权限策略会自动在RAM身份上生效，无需重新绑定权限策略。