分类 方案方法 下的文章

背景信息

10台ECS实例,其中5个想要授权给开发团队使用,另外5个授权给运维团队使用。每个团队只能查看被授权的ECS实例,未被授权的不允许查看。

  • 规划2个RAM用户组,名称命名为:开发、运维。
  • 规划2个RAM自定义策略,名称命名为:开发、运维。

规划2个标签,如下:

  • 其中5个实例绑定一对标签,标签键是yunxiaobing,标签值是kaifa。
  • 另外5个实例绑定另一对标签,标签键是yunxiaobing,标签值是yunwei。

操作步骤

  • 首先使用阿里云账号登录ECS控制台,为ECS实例创建并绑定标签。

1、登录ECS控制台。
2、在顶部菜单栏左上角处,选择地域。
3、在左侧导航栏,单击实例与镜像 > 实例,找到目标ECS实例。
4、将鼠标悬停在标签列下的标签图标图标上,然后单击气泡框中的编辑标签。
5、输入标签键和标签值,然后单击确定。
6、按照上述步骤依次为5个ECS实例绑定标签yunxiaobing:kaifa,另外5个ECS实例绑定标签yunxiaobing:yunwei。

  • 然后使用阿里云账号登录RAM控制台,创建2个用户组:kaifa、yunwei。
  • 接着创建不同的RAM用户,分别添加到2个用户组下。
  • 最后创建2个自定义策略:“开发”和“运维”,然后将自定义策略“开发”授权给用户组“开发”,将自定义策略“运维”授权给用户组“yunwei”。

“开发”策略内容如下:

  {
      "Statement": [
      {
          "Action": "ecs:*",
          "Effect": "Allow",
          "Resource": "*",
          "Condition": {
              "StringEquals": {
                  "ecs:tag/yunxiaobing": "kaifa"
              }
          }
       },
      {
    "Action": "ecs:DescribeTag*",
    "Effect": "Allow",
    "Resource": "*"
      }
      ],
      "Version": "1"
  }

“运维”策略内容如下:

  {
      "Statement": [
      {
          "Action": "ecs:*",
          "Effect": "Allow",
          "Resource": "*",
          "Condition": {
              "StringEquals": {
                  "ecs:tag/yunxiaobing": "yunwei"
              }
          }
       },
      {
    "Action": "ecs:DescribeTag*",
    "Effect": "Allow",
    "Resource": "*"
      }
      ],
      "Version": "1"
  }

结果验证

1、使用RAM用户登录ECS控制台。
2、在顶部菜单栏左上角处,选择地域。
3、在左侧导航栏,单击实例与镜像 > 实例。
4、在搜索栏旁边,单击标签。
5、鼠标悬停在标签键上,选择对应的标签值,系统可以过滤出符合要求的ECS实例。

额外说明

利用标签对块存储、快照、镜像、安全组、弹性网卡、专有宿主机、SSH密钥对等ECS资源进行分组授权的方法与上述对实例分组授权的方法相同。