【alidns】使用阿里云解析 建议使用 访问控制RAM 设置

hiboyhiboyhiboy

设置 RAM 教程：
https://help.aliyun.com/document ... 186623.6.589.tAHXdI

https://yq.aliyun.com/articles/292596/

使用 RAM 可以只为一个产品，甚至是一个产品中一个内容设置管理权限，例如我们可以使用 RAM 分配一个只能管理 DNS 的账号，或者分配一个只能管理 DNS 下一个托管的域名的账号。

这样就可以有效的避免因为 AccessKey 泄露而导致的全局风险。希望大家千万不要怕麻烦，经验告诉我，节省这一分钟可能要百倍千倍的还回来！

一、 进入 访问控制（RAM）【 https://ram.console.aliyun.com/#/user/list 】创建一个专门为 OSS 准备的用户，一定要记录好 AccessKeyID 和 AccessKeySecret

二、 点击 策略管理，然后点击 新建授权策略

三、 直接点击 空白模板，然后输入 授权策略名称 后，输入策略内容如下面：

1. {
   
2.   "Version": "1",
   
3.   "Statement": [
   
4.     {
   
5.       "Action": "alidns:*",
   
6.       "Resource": "acs:alidns:*:*:domain/example.com",
   
7.       "Effect": "Allow"
   
8.     },
   
9.     {
   
10.       "Action": [
    
11.         "alidns:DescribeSiteMonitorIspInfos",
    
12.         "alidns:DescribeSiteMonitorIspCityInfos",
    
13.         "alidns:DescribeSupportLines",
    
14.         "alidns:DescribeDomains"
    
15.       ],
    
16.       "Resource": "acs:alidns:*:*:*",
    
17.       "Effect": "Allow"
    
18.     }
    
19.   ]
    
20. }

复制代码

注意第六行的"Resource": "acs:alidns:*:*:domain/example.com", domain/example.com 就是需要单独管理的域名，将它换成自己的域名即可。

然后点击 新建授权策略 保存

四、 为该用户进行授权

选择我我们刚才创建的授权策略就行

ok，RAM 的设置到这里就完成了，第一次思考可能要个几分钟，到后面就是一分钟的事情。

hiboyhiboyhiboy

https://help.aliyun.com/document ... 186623.6.585.PDDZGm

概述
   

通过云帐号开通 DNS 服务后，默认情况下，云帐号对自己的资源拥有完整的操作权限。使用阿里云的访问控制 RAM（Resource Access Management）服务，您可以将您云账号下 DNS 资源的访问及管理权限授予 RAM 子用户。

在使用 RAM 来授权和访问 DNS 资源之前，请确保您已详细阅读了 RAM 产品文档 和 API 文档。

如果您不需要使用 RAM，请略过此章节。

Godspeed588

谢谢大佬分享教程

gaomin1990

前排支持大佬

someoneloveU

谢谢大佬教程…………

L-vivi

大佬，是要发大招吗？padavan2月没有更新了，期待新做。

tianxpx

赞，贴心的大佬！

abe520

我的无线 The best wifi

ElijahMo

下载宝pro目前是padavan固件，不过不识别内置硬盘，想试试刷回官方。岂知无论如何也进不了恢复模式了，戳住复位孔上电也好，长按硬盘弹出键也好，怎么都进不去uboot界面。一直都是padavan界面。
请教大神指点一二