检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
共享您的资源概述 资源访问管理（Resource Access Manager，简称RAM）服务为用户提供安全的跨账号共享资源的能力。如果您有多个账号，您可以创建一次资源，并使用RAM服务将该资源共享给其他账号使用。如果您的账号由组织管理，则您可以直接与组织、OU或成员账号共享资
被授予的策略中必须包含允许“ram:permissions:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
象。 共享权限 对于每种可共享的资源类型，至少有一个RAM预置的系统权限，该权限定义资源使用者对共享资源可执行的操作。每种资源类型都会有一个默认系统权限，在创建该资源的共享实例时，如果没有指定权限，则会采用默认系统权限。 共享邀请 资源所有者将资源实例共享给资源使用者时，资源使用
tAccess 资源访问管理服务资源共享邀请的处理权限。 表2列出了RAM常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。“√”表示支持，“×”表示暂不支持。 表2 常用操作与系统权限的关系 操作 RAM FullAccess RAM ReadOnlyAccess
仅两个按钮时选用 立即使用 成长地图 由浅入深，带您玩转RAM 01 了解 了解RAM服务的产品优势、应用场景、约束与限制和基本概念等，有助于您更系统和准确地使用RAM服务。 产品介绍 什么是资源访问管理 产品优势 约束与限制 支持共享的云服务和资源类型 基本概念 权限管理 03 使用
的资源。删除共享不会删除共享的资源。 共享删除后，已删除的共享在RAM控制台上的共享管理页面48小时内仍然可见，但其状态更改为“已删除”，系统将会在48小时后自动删除“已删除”状态的共享。 前提条件 删除共享之前需要移除此共享关联的全部资源。 在共享管理列表中单击需要操作的共享的名称，进入共享详情页移除全部共享资源。
给用户组授权之前，请您了解用户组可以添加的RAM权限，并结合实际需求进行选择，RAM支持的系统权限如表1所示。若您需要对除RAM之外的其他服务授权，IAM支持服务的所有权限请参见系统权限。 表1 RAM系统权限 权限名称 描述 RAM FullAccess 资源访问管理服务所有权限。 RAM
指定资源共享给组织或者组织单元。 公测 启用与组织共享资源 4 查看RAM权限库 您可以在权限库列表中查看RAM针对不同资源类型预置的所有系统权限。 公测 查看RAM权限库 5 支持共享的资源 支持共享VPC Subnets，DNS 内网域名，DNS解析器规则。 公测 支持共享的资源
进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。 此处可选的权限是RAM针对不同资源类型预置的系统权限，某些资源类型定义了多个预置的系统权限，您可以根据自身业务需求进行选择，如何查看每种权限的详细信息请参见：查看RAM权限库。 图3 权限配置 进入“指定使
资源的管理控制台上使用。如果您拒绝资源共享实例的邀请，您将无法访问此共享资源。 资源共享实例的邀请默认保留7天，如果您在到期前未接受邀请，系统会自动拒绝邀请，如您还需使用共享资源，请再次创建共享实例以生成新的邀请。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 RAM.1001 The domain id in the header or the token
支持审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与RAM相关的操作事件，便于后续的查询、审计和回溯。 前提条件 已开通云审计服务。如何开通云审计服务请参见开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的RAM操作列表 操作名称 资源类型
授权项 表1 资源访问管理授权项 权限 对应API接口 授权项（Action） IAM项目(Project) 企业项目(Enterprise Project) 检索共享资源权限列表 GET /v1/permissions ram:permissions:list × × 检索共享资源权限内容
支持共享的资源 表1 支持共享的云服务和资源类型 云服务 资源类型 是否支持主动退出共享 应用场景 VPC Subnet：子网 是 共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。VPC的所有者可以将VPC内的子网共享给一个或者多
返回结果 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码 状态码是一组从2xx（成功）到4xx或5xx（错误）的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于检索共享资源权限列表接口，如果调用后返回状态码为“200”，则表示请求成功。
进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。 此处可选的权限是RAM针对不同资源类型预置的系统权限，某些资源类型定义了多个预置的系统权限，您可以根据自身业务需求进行选择，如何查看每种权限的详细信息请参见：查看RAM权限库。 图4 权限配置 进入“指定使
支持共享的云服务和资源类型 表1 支持共享的云服务和资源类型 云服务 资源类型 是否支持主动退出共享 应用场景 VPC Subnet：子网 是 共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。VPC的所有者可以将VPC内的子网共享
修订记录 发布日期 修订记录 2024-03-15 第七次正式发布。 资源访问管理（Resource Access Manager，简称RAM）正式商用。 2023-12-30 第六次正式发布。 新增获取权限的所有版本接口。 2023-08-30 第五次正式发布。 新增检索云服务资源类型接口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
