弹性计算 关注 云服务器 ECS

ESS 控制台之访问控制篇

  1. 云栖社区>
  2. 弹性计算>
  3. 博客>
  4. 正文

ESS 控制台之访问控制篇

朴实无华 2018-05-10 22:55:17 浏览605 评论0

摘要: 当您在访问 [弹性伸缩控制台](https://essnew.console.aliyun.com/), 出现 ”您没有权限进行此操作,请联系主账号前往 RAM 控制台进行授权” 这样的提示的时候,通常是您的弹性伸缩服务权限设置出现了问题,您可以参考下面的操作来对您的弹性伸缩服务进行重新授权。

RAM (Resource Access Management) 是阿里云为客户提供的用户身份管理与访问控制服务。使用RAM,您可以创建、管理用户账号(比如员工、系统或应用程序),并可以控制这些用户账号对您名下资源具有的操作权限。
当您在 弹性伸缩控制台 操作,出现下图中的提示时,通常是您的弹性伸缩服务的授权策略设置的问题:

屏幕快照 2018-05-10 21.05.56.png

此时,您需要修改您的弹性伸缩服务对应的授权策略,才可以在 弹性伸缩控制台 正常操作。首先,登录 RAM控制台,选择左侧导航栏的 角色管理,并根据角色名搜索角色 AliyunESSDefaultRole,获取角色信息,如下图所示:

粘贴图片1.png

点击当前角色右侧的 授权 按钮,会弹出 编辑角色授权策略 对话框,如下图所示:

粘贴图片2.png

选择 精确授权,弹出 精确授权对话框,然后在对话框中输入 AliyunESSRolePolicy,并选择 系统授权策略,如下图所示:

粘贴图片3.png

点击确定按钮,完成授权。授权完成以后,您便可以登录 弹性伸缩控制台,继续您的操作。
注意,如果您的角色 AliyunESSDefaultRole 下已经存在名称为 AliyunESSRolePolicy 的授权策略,点击确定以后会弹出授权失败对话框,如下图所示:

粘贴图片4.png

点击确定按钮以后,会回到 编辑角色授权策略 页面,选择搜索授权,如下图所示:

粘贴图片5.png

选择 已选授权策略名称 对话框中的 AliyunESSRolePolicy 策略,从 已选授权策略名称 对话框中移除,点击确定按钮,即可将策略 AliyunESSRolePolicy 从角色 AliyunESSDefaultRole 移除。具体操作方法如下图所示:

粘贴图片7.png

移除策略以后,重复上述步骤重新授权即可。

写在最后

当您遇见上述问题时,通常是由于您修改过弹性伸缩服务的授权策略导致。您可以参考访问控制服务提供的官方文档 授权管理,来详细地了解 RAM 角色的授权管理方式。

用云栖社区APP,舒服~

【云栖快讯】诚邀你用自己的技术能力来用心回答每一个问题,通过回答传承技术知识、经验、心得,问答专家期待你加入!  详情请点击

网友评论