阿里云RAM子账号在ECS 控制台创建实例该授哪些权

小提示：您能找到这篇{阿里云RAM子账号在ECS 控制台创建实例该授哪些权}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的阿里云RAM子账号在ECS 控制台创建实例该授哪些权内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< font-size: 16px;">

< font-size: 16px;">所需授权的API Actions

< font-size: 16px;">DescribeImages

< font-size: 16px;">DescribeVpcs

< font-size: 16px;">DescribeVSwitches

< font-size: 16px;">DescribeSecurityGroups

< font-size: 16px;">DescribeKeyPairs

< font-size: 16px;">DescribeTags

< font-size: 16px;">CreateInstance 创建包年包月ECS授该权限，若需要查看包年包月订单并支付订单需要授权 AliyunBSSOrderAccess 系统策略

< font-size: 16px;">RunInstances 创建按量付费ECS授该权限

< font-size: 16px;">操作步骤

< font-size: 16px;">1. 创建自定义授权策略

< font-size: 16px;">【RAM控制台】->【策略管理】->【自定义授权策略】->【新建授权策略】-> 【空白模板】

< font-size: 16px;">创建按量付费ECS自定义授权策略如下：

< font-size: 16px;">{

< font-size: 16px;">  "Version": "1",

< font-size: 16px;">  "Statement": [

< font-size: 16px;">    {

< font-size: 16px;">      "Effect": "Allow",

< font-size: 16px;">      "Action": [

< font-size: 16px;">&n电商运营人员bsp;         "ecs:DescribeImages", 

< font-size: 16px;">          "vpc:DescribeVpcs", 

< font-size: 16px;">          "vpc:DescribeVSwitches", 

< font-size: 16px;">          "ecs:DescribeSecurityGroups", 

< font-size: 16px;">          "ecs:DescribeKeyPairs",

< font-size: 16px;">          "ecs:DescribeTags", 

< font-size: 16px;">          "ecs:RunInstances"

< font-size: 16px;">          ],

< font-size: 16px;">      "Resource": "*"

< font-size: 16px;">    }

< font-size: 16px;">  ]

< font-size: 16px;">}

< font-size: 16px;">创建包年包月 ECS 自定义授权策略如下（其中bss相关的为查看、支付订单等权限，可参考 AliyunBSSOrderAccess 系统策略）：

< font-size: 16px;">{

< font-size: 16px;">  "Version": "1",

< font-size: 16px;">  "Statement": [

< font-size: 16px;">    {

< font-size: 16px;">      "Effect": "Allow",

< font-size: 16px;">  &n佛山 网站 建设bsp;   "Action": [

< font-size: 16px;">          "ecs:DescribeImages", 

< font-size: 16px;">          "vpc:DescribeVpcs", 

< font-size: 16px;">          "vpc:DescribeVSwitches", 

< font-size: 16px;">          "ecs:DescribeSecurityGroups", 

< font-size: 16px;">          "ecs:DescribeKeyPairs",

< font-size: 16px;">          "ecs:DescribeTags", 

< font-size: 16px;">          "ecs:CreateInstance",

< font-size: 16px;">          "bss:DescribeOrderList",

< font-size: 16px;">          "bss:DescribeOrderDetail",

< font-size: 16px;">          "bss:PayOrder",

< font-size: 16px;">          "bss:CancelOrder"

< font-size: 16px;">          ],

< font-size: 16px;">      "Resource": "*"

< font-size: 16px;">    }

< font-size: 16px;">  ]

< font-size: 16px;">}

< font-size: 16px;">2. 创建/选择 一个子账号

< font-size: 16px;">【用户管理】->【授权】-> 选择刚刚创建的 自定义策略进行授权

< font-size: 16px;">注：创建包年包月实例需要授权bss相关的权限用于查看和支付订单，可参考 AliyunBSSOrderAccess 系统策略。

< font-size: 16px;">3. 前往ECS控制台创建实例

< font-size: 16px;">其他说明

< font-size: 16px;">若需要在ECS控制台查看实例 磁盘等 需要增加 ecs:DescribeInstances、ecs:DescribeDisks 权限

< font-size: 16px;">如果觉得需要授的Describe类权限太多太繁杂，也可以授 系统策略 AliyunECSReadOnlyAccess（只读访问云服务器服务ECS的权限）

< font-size: 16px;">授权 RAM 用户访问云账号 ECS 资源

< font-size: 16px;">直接调用 OpenAPI CreateInstance，无论是包年包月还是按量付费，只需要授 ecs:CreateInstance 权限即可创建。

< font-size: 16px;">直接调用 OpenAPI RunInstances，无论是包年包月还是按量付费，只需要授 ecs:RunInstances 权限即可创建。均无需授 bss 相关的权限。