sanjusss / aliyun-ddns

阿里云动态域名工具,支持docker和ipv6。
BSD 3-Clause "New" or "Revised" License
500 stars 94 forks source link

增加阿里云RAM精确的权限定义 #47

Open eldereal opened 3 years ago

eldereal commented 3 years ago

我在公司账号上用这个工具,账号上有多个域名,我并不想给这个账号FullAccess权限,因此写了一个使用此工具的最小权限策略。可以加到文档里,如果有类似需求可以直接用。

阿里云策略内容:

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "alidns:DescribeSubDomainRecords",
                "alidns:DeleteDomainRecord",
                "alidns:AddDomainRecord",
                "alidns:UpdateDomainRecord"
            ],
            "Resource": "acs:alidns:*:*:domain/yourdomain.com",
            "Effect": "Allow"
        }
    ]
}