授权对象

给阿里云做权限管理，第一步是想清楚权限该给谁。这里说的授权对象，就是可以被赋予访问权限、并真正发起操作的主体。授权对象选对了，后面的策略设计、安全审计和成本控制才有依据。不少团队的麻烦出在权限分错了人：策略本身可能没问题，但从一开始就落到了不该拿到它的人或程序手里。 先分清三类授权对象 在阿里云资源访问管理（RAM）里，常用的授权对象有三类，分别是RAM用户…