阿里云主账号下面有 7 个 RDS,现在的诉求是,实现某子账号只能查看其中一个 RDS,看不到其他 6 个 RDS。通过子账号分配 RAM 权限不管怎么配置都不对,要么全部看到要么全部看不到。提交工单,售后工程师说不支持这种需求。
是这一届工程师不行还是真的不支持这种需求?按理说是基本功能啊
是这一届工程师不行还是真的不支持这种需求?按理说是基本功能啊
1
theks Feb 27, 2019 via Android
rds 没试过,不过其它资源是可以指定实例名设置权限的,比如 ecs、域名,rds 理论上应该也可以,你仿照其它资源写法摸索一下。如果实在不行你就在创建 rds 账号(不是阿里云子账号)的时候指定权限吧
|
2
abmin521 Feb 27, 2019
{
"Action": "rds:*", "Effect": "Allow", "Resource": "acs:rds:*:*:dbinstance/xxxxID" } 试试这样? |