- 文档首页
云服务器
云服务器ECS
最佳实践
运维
以最小授权执行运维编排
以最小授权执行运维编排
运维编排需要扮演您账号中某个拥有云服务器资源读写授信的角色,访问任务涉及的资源。本文主要介绍如何通过策略管理的自定义策略收敛角色权限,保障云资源安全。 操作步骤
- 在左侧导航树选择“运维与监控 > 运维编排”,进入运维编排列表页面。
- 单击“查看任务所需权限”按钮,在权限页面单击
图标,复制执行“步骤6”配置的步骤所需权限策略。
注意
需配置需要执行的所有任务步骤后再执行本步骤。若后续任务步骤调整,需重新复制任务所需权限,并根据编辑自定义策略指引,更新策略权限。 -
- 单击“新建自定义策略”按钮,在新建策略页面填写如下内容,并单击“创建策略”按钮完成创建。
-
- 在左侧目录树选择“角色管理”,进入角色列表页。根据权限管理指引,新建角色。
注意
添加权限时,请搜索添加“步骤10”创建的自定义策略。
-
- 回到创建运维编排页面,在“角色”中选择“步骤11”创建的角色。
- 单击“确定”按钮完成操作,系统将按照最小权限执行运维编排任务。
最近更新时间:2026.06.17 16:54:33