DDNS-阿里云权限配置

青天碧海

DDNS-阿里云权限配置

简单点可以直接配置AliyunDNSFullAccess权限策略；

下面的介绍只是缩小授权的范围；

1. 需要在阿里云有自己的域名

   

2. 新增解析记录，用来访问NAS。如 nas.***.cn

   

3. 创建RAM用户，只通过AccessKey访问

   

4. 添加权限策略

-- 权限策略配置代码
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "alidns:AddDomainRecord",
        "alidns:UpdateDomainRecord",
        "alidns:UpdateDomainRecordRemark",
        "alidns:UpdateDomainRecordsTTL",
        "alidns:DescribeSubDomainRecords",
        "alidns:DescribeDomainRecords"
      ],
      "Resource": "*"
    }
  ]
}

5. 授权

6. 如果觉得麻烦，可以直接用系统默认权限策略AliyunDNSFullAccess。

燚蠡🐠

不需要alidns:CheckDomainRecord这类操作权限吗？