本文简述了如何使用访问控制RAM（Resource Access Management）在账号级别上控制对阿里云服务器ECS资源的访问，具体通过创建RAM用户（组）并授予特定权限策略实现。

背景信息

访问控制RAM是阿里云提供的资源访问控制服务。以下列举了访问控制RAM的典型场景：

1、用户：如果您购买了多台云服务器ECS实例，您的组织里有多个用户（如员工、系统或应用程序）需要使用这些实例，您可以创建一个策略允许部分用户使用这些实例。避免了将同一个AccessKey泄露给多人的风险。

1、用户组：您可以创建多个用户组，并授予不同权限策略，起到批量管理的效果。例如：

为了加强网络安全控制，您可以给某个用户组授权一个权限策略，该策略可以规定：如果用户的IP地址不是来自企业网络，则拒绝此类用户请求访问相关ECS资源。

您可以创建以下两个用户组管理不同工作职责的人员，如果某开发人员的工作职责发生转变，成为一名系统管理人员，您可以将其从Developpers用户组移到SysAdmins用户组。

3、SysAdmins：该用户组需要创建和管理的权限。您可以给SysAdmins组授予一个权限策略，该策略授予用户组成员执行所有ECS操作的权限，包括ECS实例、镜像、快照和安全组等。

4、Developers：该用户组需要使用实例的权限。您可以给Developers组授予一个权限策略，该策略授予用户组成员调用DescribeInstances、StartInstance、StopInstance、RunInstance和DeleteInstance等权限。

权限策略

权限策略分为系统策略和自定义策略。

系统策略：阿里云提供多种具有不同管理目的的默认权限策略。云服务器ECS经常使用的系统策略有：

AliyunECSReadOnlyAccess：只读访问云服务器ECS的权限。

AliyunECSFullAccess：云服务器ECS的管理员级别权限。

AliyunECSImageImportDefaultRole：导入自定义镜像的权限。

AliyunECSImageExportDefaultRole：导出自定义镜像的权限。

AliyunECSNetworkInterfaceManagementAccess：管理弹性网卡的权限。