组织 Organizations

作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的 RAM 自定义策略样例。 RAM自定义策略样例 示例1：授权用户可以接受共享邀请

查看更多 →

查看RAM权限库 操作场景 您可以在权限库列表中查看RAM针对不同资源类型预置的所有系统权限。 对于每种可共享的资源类型，至少有一个RAM预置的系统权限，该权限定义资源使用者对共享资源可执行的操作。某些资源类型定义了多个预置的系统权限，您在创建共享时可以依据最小权限原则和不同的使

查看更多 →

> g:TagKeys ram:RequestedResourceType ram:ResourceUrn ram:Principal ram:TargetOrgPaths ram:RequestedAllowExternalPrincipals ram:resourceShares:search

查看更多 →

给用户授权RAM权限流程 创建用户组并授权 在IAM控制台创建用户组，授予RAM所有执行权限“RAM FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，将其加入步骤1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证RAM服务的“RAM FullAccess”权限。

查看更多 →

控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了RAM的所有系统权限。 表1 RAM系统权限 权限名称 描述 RAM FullAccess

查看更多 →

权限管理 创建用户并授权使用RAM RAM自定义策略

查看更多 →

] } SCP的语法与IAM身份策略的语法一致。 策略结构 策略结构包括Version（策略版本号）和Statement（策略权限语句）两部分，其中Statement元素的值可以是多个对象组成的数组，表示不同的权限约束。 图1 策略结构 策略参数 策略参数包含Version和Sta

查看更多 →

来查询RAM权限策略列表，那么这个IAM用户被授予的策略中必须包含允许“ram:permissions:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精

查看更多 →

当分级存储策略为LAZY_PERSIST时为什么文件的副本的存储类型为DISK 问题 当文件的存储策略为LAZY_PERSIST时，文件的第一副本的存储类型应为RAM_DISK，其余副本为DISK。 为什么文件的所有副本的存储类型都是DISK？ 回答 当用户写入存储策略为LAZY

查看更多 →

当分级存储策略为LAZY_PERSIST时为什么文件的副本的存储类型为DISK 问题 当文件的存储策略为LAZY_PERSIST时，文件的第一副本的存储类型应为RAM_DISK，其余副本为DISK。 为什么文件的所有副本的存储类型都是DISK？ 回答 当用户写入存储策略为LAZY

查看更多 →

组织管理账号未开启共享。 请联系组织管理账号开启组织共享功能。 501 RAM.1804 RAM is not support organization sharing function. RAM不支持组织共享功能。 请联系技术支持。 400 RAM.1901 Tag key is exist for

查看更多 →

权限管理 查看RAM权限库 创建用户并授权使用RAM RAM自定义策略 审计 支持审计的关键操作 查询审计事件 02 入门 如果您首次使用 资源访问管理 （RAM），如下步骤可帮助您快速使用RAM服务的主要功能。 入门流程 共享您的资源 使用共享资源 04 API 通过RAM开放的丰富A

查看更多 →

策略 创建策略 查询单个策略 查询策略列表 修改策略 删除策略 父主题： API

查看更多 →

[ "ram:resourceShares:update", "ram:resourceShares:delete", "ram:resourceShares:associate", "ram:resourceShares:disassociate"

查看更多 →

策略 策略用于控制设备按照指定策略或规则发放至不同的物联网平台。当前支持自定义策略、证书策略、静态策略。 自定义策略 证书策略 静态策略

查看更多 →

策略 策略内容 策略语法 策略鉴权规则 父主题： 权限管理

查看更多 →

控制策略策略概述 控制策略可以对Landing Zone的环境进行治理。通过控制策略的运作，管理账号可以快速发现Landing Zone中存在的风险，以便及时进行干预、维护，保障Landing Zone各个部分的合规性。 控制策略类型介绍 预防性控制策略：策略主体为SCP服务控制

查看更多 →

Array of ScaleOutPolicyRsp objects 扩容策略列表 表4 ScaleOutPolicyRsp 参数 参数类型 描述 id String 策略ID name String 策略名称 status String 状态 create_time String

查看更多 →

调度策略 操作场景 如果您需要将指定设备连接至特定区域的 云服务器 ，请参考本节内容，管理设备对不同区域云 服务器 的调度策略。 在设备 连接云服务器 时，VR云渲游平台将根据用户设置的调度策略分配调度区域内的闲置云服务器。 查看设备的调度策略 登录控制台，在服务列表中选择“计算 > VR云渲游平台”。

查看更多 →

单击“创建”，进入策略信息页面，输入策略信息内容。 单击“电量策略”、“月策略”或“小时策略”，增加电价策略。 说明： 可以增加多个电量策略，选择电量策略后，在该电量策略下面可以增加多个月策略。选择月策略后，在该月策略下面可以增加多个小时策略。 单击“取消选择”，可以取消创建的电价策略。 单击“下一步”，进入选择管理域页面，选择管理域。

查看更多 →

证书策略 概述 证书策略，即通过平台认证设备的设备CA证书匹配的发放策略。每条证书策略实例指示匹配上该策略实例的设备将会被发放到该策略实例关联的设备接入实例的对应资源空间（即应用）下。 设备匹配证书策略实例的机制为： 设备的发放策略指定为“证书策略”时，其认证方式也必须为X.50

查看更多 →