配置实现RAM账号只显示主账号授权的实例

通过控制台配置实现RAM账号只显示主账号授权的实例

Step1: 给需要授权的实例打上标签

ECS控制台---->更多---->编辑key:value模式标签

Step2:进入RAM控制台：https://enterprise.console.aliyun.com/

• 创建RAM角色

•  权限管理->策略->新增授权策略
  

{
  "Statement": [
    {
      "Action": "ecs:*",
      "Effect": "Allow",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "ecs:tag/v1": "liuyan"
        }
      }
    },
    {
      "Action": "ecs:DescribeTag*",
      "Effect": "Allow",
      "Resource": "*"
    }
  ],
  "Version": "1"
}

• 新增授权项，将策略授权给RAM角色

Step3： 登入子RAM账号，在ECS控制台对应地域勾选标签及值，即可显示出授权ECS，子账号即可对已授权的ECS进行相应操作；

官方文档：

子用户登录：https://help.aliyun.com/knowledge_detail/39743.html?spm=5176.7758900.6.726.Kpc6aR

授权策略语法：https://help.aliyun.com/document_detail/28663.htm?spm=5176.2020520153.0.0.50d8bd4aNRQhub

授权策略说明：https://help.aliyun.com/knowledge_detail/39742.html