日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺(tái)
文檔
輸入文檔關(guān)鍵字查找
首頁(yè) 應(yīng)用實(shí)時(shí)監(jiān)控服務(wù) 云撥測(cè) 安全合規(guī) 訪問控制 借助RAM用戶實(shí)現(xiàn)分權(quán)

借助RAM用戶實(shí)現(xiàn)分權(quán)

更新時(shí)間：
產(chǎn)品詳情
我的收藏

借助訪問控制RAM的RAM用戶，您可以實(shí)現(xiàn)權(quán)限分割的目的，按需為RAM用戶賦予不同權(quán)限，并避免因暴露阿里云賬號(hào)密鑰造成的安全風(fēng)險(xiǎn)。

背景信息

出于安全考慮，您可以為阿里云賬號(hào)創(chuàng)建RAM用戶，并根據(jù)需要為這些RAM用戶賦予不同的權(quán)限，這樣就能在不暴露阿里云賬號(hào)密鑰的情況下，實(shí)現(xiàn)讓RAM用戶各司其職的目的。在本文中，假設(shè)企業(yè)A希望讓部分員工處理日常運(yùn)維工作，則企業(yè)A可以創(chuàng)建RAM用戶，并為RAM用戶賦予相應(yīng)權(quán)限，此后員工即可使用這些RAM用戶登錄控制臺(tái)或調(diào)用API。

ARMS提供的系統(tǒng)權(quán)限策略包括完整權(quán)限和只讀權(quán)限，您可以根據(jù)需求選擇為RAM用戶添加對(duì)應(yīng)的權(quán)限：

  • AliyunARMSFullAccess：ARMS的完整權(quán)限，添加該權(quán)限后，RAM用戶擁有對(duì)各子產(chǎn)品實(shí)例的查看、編輯、刪除等所有操作權(quán)限。

    說(shuō)明

    添加AliyunARMSFullAccess權(quán)限后無(wú)需再添加AliyunARMSReadOnlyAccess權(quán)限。

  • AliyunARMSReadOnlyAccess：ARMS的只讀權(quán)限，添加該權(quán)限后，RAM用戶只支持查看各子產(chǎn)品的實(shí)例信息，不支持修改、刪除等操作。

    重要

    為了實(shí)現(xiàn)對(duì)ARMS所有功能的只讀權(quán)限，除了添加AliyunARMSReadOnlyAccess權(quán)限策略外，還需要為特定的資源組配置ReadTraceApp權(quán)限，否則ARMS將無(wú)法展示資源組鑒權(quán)下的應(yīng)用列表。

前提條件

步驟一：創(chuàng)建RAM用戶

操作步驟

  1. 使用阿里云賬號(hào)（主賬號(hào)）或RAM管理員登錄RAM控制臺(tái)。

  2. 在左側(cè)導(dǎo)航欄，選擇身份管理 > 用戶。

  3. 在用戶頁(yè)面，單擊創(chuàng)建用戶。

    image

  4. 在創(chuàng)建用戶頁(yè)面的用戶賬號(hào)信息區(qū)域，設(shè)置用戶基本信息。

    • 登錄名稱：可包含英文字母、數(shù)字、半角句號(hào)（.）、短劃線（-）和下劃線（_），最多64個(gè)字符。

    • 顯示名稱：最多包含128個(gè)字符或漢字。

    • 標(biāo)簽：?jiǎn)螕?img data-tag="image" id="image-zp2-kjk-32s" src="https://help-static-aliyun-doc.aliyuncs.com/assets/img/zh-CN/0914701761/p535440.jpg" alt="edit" placement="inline" class="image inline">，然后輸入標(biāo)簽鍵和標(biāo)簽值。為RAM用戶綁定標(biāo)簽，便于后續(xù)基于標(biāo)簽的用戶管理。

    說(shuō)明

    單擊添加用戶，可以批量創(chuàng)建多個(gè)RAM用戶。

  5. 在訪問方式區(qū)域，選擇訪問方式，然后設(shè)置對(duì)應(yīng)參數(shù)。

    為了賬號(hào)安全，建議您只選擇以下訪問方式中的一種，將人員用戶和應(yīng)用程序用戶分離，避免混用。

    • 控制臺(tái)訪問

      如果RAM用戶代表人員，建議啟用控制臺(tái)訪問，使用用戶名和登錄密碼訪問阿里云。您需要設(shè)置以下參數(shù)：

      • 控制臺(tái)登錄密碼：選擇自動(dòng)生成密碼或者自定義密碼。自定義登錄密碼時(shí)，密碼必須滿足密碼復(fù)雜度規(guī)則。更多信息，請(qǐng)參見設(shè)置RAM用戶密碼強(qiáng)度。

      • 密碼重置策略：選擇RAM用戶在下次登錄時(shí)是否需要重置密碼。

      • 多因素認(rèn)證（MFA）策略：選擇是否為當(dāng)前RAM用戶啟用MFA。啟用MFA后，還需要綁定MFA設(shè)備。更多信息，請(qǐng)參見為RAM用戶綁定MFA設(shè)備。

    • 使用永久AccessKey訪問

      如果RAM用戶代表應(yīng)用程序，您可以使用永久訪問密鑰（AccessKey）訪問阿里云。啟用后，系統(tǒng)會(huì)自動(dòng)為RAM用戶生成一個(gè)AccessKey ID和AccessKey Secret。更多信息，請(qǐng)參見創(chuàng)建AccessKey。

      重要

      • RAM用戶的AccessKey Secret只在創(chuàng)建時(shí)顯示，不支持查看，請(qǐng)妥善保管。

      • 訪問密鑰（AccessKey）是一種長(zhǎng)期有效的程序訪問憑證。AccessKey泄露會(huì)威脅該賬號(hào)下所有資源的安全。建議優(yōu)先采用STS Token臨時(shí)憑證方案，降低憑證泄露的風(fēng)險(xiǎn)。更多信息，請(qǐng)參見使用訪問憑據(jù)訪問阿里云OpenAPI最佳實(shí)踐。

  6. 單擊確定。

  7. 根據(jù)界面提示，完成安全驗(yàn)證。

步驟二：為RAM用戶添加權(quán)限

  1. 使用RAM管理員登錄RAM控制臺(tái)。

  2. 在左側(cè)導(dǎo)航欄，選擇身份管理 > 用戶。

  3. 在用戶頁(yè)面，單擊目標(biāo)RAM用戶操作列的添加權(quán)限。

    image

    您也可以選中多個(gè)RAM用戶，單擊用戶列表下方的添加權(quán)限，為RAM用戶批量授權(quán)。

  4. 在新增授權(quán)面板，為RAM用戶添加權(quán)限。

    1. 選擇資源范圍。

    2. 選擇授權(quán)主體。

      授權(quán)主體即需要添加權(quán)限的RAM用戶。系統(tǒng)會(huì)自動(dòng)選擇當(dāng)前的RAM用戶。

    3. 選擇權(quán)限策略。

      權(quán)限策略是一組訪問權(quán)限的集合，分為以下兩種。支持批量選中多條權(quán)限策略。

      • 系統(tǒng)策略：由阿里云創(chuàng)建，策略的版本更新由阿里云維護(hù)，用戶只能使用不能修改。更多信息，請(qǐng)參見支持RAM的云服務(wù)。

        說(shuō)明

        系統(tǒng)會(huì)自動(dòng)標(biāo)識(shí)出高風(fēng)險(xiǎn)系統(tǒng)策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權(quán)時(shí)，盡量避免授予不必要的高風(fēng)險(xiǎn)權(quán)限策略。

      • 自定義策略：由用戶管理，策略的版本更新由用戶維護(hù)。用戶可以自主創(chuàng)建、更新和刪除自定義策略。更多信息，請(qǐng)參見創(chuàng)建自定義權(quán)限策略。

    4. 單擊確認(rèn)新增授權(quán)。

  5. 單擊關(guān)閉。

后續(xù)步驟

使用阿里云賬號(hào)創(chuàng)建好RAM用戶后，即可將RAM用戶的登錄名稱及密碼或者AccessKey信息分發(fā)給其他用戶。其他用戶可以按照以下步驟使用RAM用戶登錄控制臺(tái)或調(diào)用API。

登錄控制臺(tái)

  1. RAM用戶訪問阿里云控制臺(tái)。

  2. 在RAM用戶名密碼登錄頁(yè)簽，輸入RAM用戶名，單擊下一步。

    image

    • 方式一：使用默認(rèn)域名登錄。RAM用戶的登錄格式為<UserName>@<AccountAlias>.onaliyun.com，例如：username@company-alias.onaliyun.com。

      說(shuō)明

      <UserName>為RAM用戶名稱，<AccountAlias>.onaliyun.com為默認(rèn)域名。關(guān)于默認(rèn)域名的更多信息，請(qǐng)參見基本概念和查看和修改默認(rèn)域名。

    • 方式二：使用賬號(hào)別名登錄。RAM用戶的登錄格式為<UserName>@<AccountAlias>，例如：username@company-alias。

      說(shuō)明

      <UserName>為RAM用戶名稱，<AccountAlias>為賬號(hào)別名。關(guān)于賬號(hào)別名的更多信息，請(qǐng)參見基本概念和查看和修改默認(rèn)域名。

    • 方式三：如果創(chuàng)建了域別名，也可以使用域別名登錄。RAM用戶的登錄格式為<UserName>@<DomainAlias>，例如：username@example.com。

      說(shuō)明

      <UserName>為RAM用戶名稱，<DomainAlias>為域別名。關(guān)于域別名的更多信息，請(qǐng)參見基本概念和創(chuàng)建并驗(yàn)證域別名。

  3. 輸入RAM用戶的登錄密碼，然后單擊登錄。

  4. （可選）如果您開啟了多因素認(rèn)證（MFA），還需要進(jìn)行MFA驗(yàn)證。

使用RAM用戶的AccessKey調(diào)用API

在代碼中使用RAM用戶的AccessKeyId和AccessKeySecret即可。