阿里云RAM账户日常问题总结

什么是RAM ?

RAM (Resource Access Management) 是阿里云为客户提供的用户身份管理与访问控制服务。使用RAM，您可以创建、管理用户账号（比如员工、系统或应用程序），并可以控制这些用户账号对您名下资源具有的操作权限。当您的企业存在多用户协同操作资源时，使用RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低您的企业信息安全风险。

OSS RAM账户问题

经常会有一些人会遇到下面的问题：
1.一个RAM账户授权了AliyunOSSFullAccess， 按照正常的理解那么OSS的控制台的所有资源应该都是可以访问和使用的，但是实际却不是这样的。

1.1 我这里有一个授权了AliyunOSSFullAccess的账户

1.2 然后我用这个子账户登录，点击API统计或者热点统计你会发现报以下错误”没有相应的访问权限，原因及排除请参看权限问题及排查”

通过这个报错，大家应该大概知道是因为权限不够的原因，但是已经赋予的 AliyunOSSFullAccess ，问题到底出现在哪里呢？

这个其实和这些功能背后的原理有关，这几个功能实际是云监控实现的功能，这里OSS只是调用了云监控的功能，所以如果想要正常使用以上功能你就必须使用添加云监控的只读权限，添加 AliyunCloudMonitorReadOnlyAccess 权限后，你就客户正常的访问OSS的API统计或者热点统计的功能了。

类似的情况还有域名管理的功能，如果只添加OSS的权限是无法使用这个权限的，那么由于这个功能是CDN实现的功能，你需要添加AliyunCDNReadOnlyAccess的权限才可以正常的访问这个功能，当然如果需要具体设置是需要添加FullAccess的权限的。