| 核心对象 | RAM 用户、用户组、角色、权限策略 |
|---|---|
| 策略类型 | 系统策略（官方预置）与自定义策略 |
| 授权范围 | 可限定到具体资源、地域与操作；支持条件（Condition） |
常用查询命令
常用查询命令
aliyun ram ListUsers
aliyun ram ListPolicies --PolicyType Custom
aliyun ram ListGroups策略变更后，部分场景需要用户重新登录或等待缓存刷新才生效。
RAM 访问控制（阿里云）
RAM（Resource Access Management）是阿里云的访问控制服务，由用户、用户组、角色与权限策略组成，管理账号内所有资源的操作授权。
易错点
- 把 RAM 用户当作资源：删除用户前先解除其绑定的策略与 AK
- 自定义策略编写后未做模拟验证就直接绑定，可能出现预期外的 Allow 范围
数据来源与参考
- 阿里云 RAM 产品文档