阿里云 RAM 访问控制权限问题?

[tuding]

阿里云主账号下面有 7 个 RDS，现在的诉求是，实现某子账号只能查看其中一个 RDS，看不到其他 6 个 RDS。通过子账号分配 RAM 权限不管怎么配置都不对，要么全部看到要么全部看不到。提交工单，售后工程师说不支持这种需求。

是这一届工程师不行还是真的不支持这种需求？按理说是基本功能啊

[theks]

rds 没试过，不过其它资源是可以指定实例名设置权限的，比如 ecs、域名，rds 理论上应该也可以，你仿照其它资源写法摸索一下。如果实在不行你就在创建 rds 账号(不是阿里云子账号)的时候指定权限吧

[abmin521]

{
"Action": "rds:*",
"Effect": "Allow",
"Resource": "acs:rds:*:*:dbinstance/xxxxID"
}

试试这样？

[tuding]

@abmin521 #2 不行, 试过了. 这样一个都看不了