RAM用户授权操作步骤

1. 云账号登录RAM控制台。
2. 创建RAM用户，具体方法，请参见创建RAM用户。
3. 在左侧导航栏的人员管理菜单下，单击用户。
4. 在用户登录名称/显示名称列表下，找到目标RAM用户。
5. 单击添加权限。
6. 在添加权限对话框中，配置授权信息。
   1. 在搜索框中输入mongodb，展现相关的系统权限策略。
      说明

      • AliyunMongoDBFullAccess：为RAM用户授予MongoDB的完全管理权限。
      • AliyunMongoDBReadOnlyAccess：为RAM用户授予MongoDB的只读访问权限。
   2. 根据业务需求，单击要授权的权限策略添加到已选择区域框中。
7. 单击确定。
8. 单击完成。

自定义RAM授权策略

系统策略针对所有MongoDB资源进行RAM授权，您也可以根据业务需求自定义授权策略，仅向RAM用户授予指定实例的具体操作权限。关于自定义授权策略语法，请参见Policy结构和语法。

RAM授权MongoDB Resource的方式

目前RAM对MongoDB进行授权的资源类型仅支持dbinstance（实例）一种。在通过RAM进行授权时，可以在策略的Resource字段中进行描述，资源的描述方式如下。

参数说明

可授权的Action

在RAM中，可以对一个MongoDB资源进行以下Action的授权。