久久精品日日躁夜夜躁,制服丝袜av无码专区在线,中文字幕在线一区二区

借助訪問控制RAM的RAM用戶，您可以實現權限分割的目的，按需為RAM用戶賦予不同權限，并避免因暴露阿里云賬號密鑰造成的安全風險。

背景信息

出于安全考慮，您可以為阿里云賬號創建RAM用戶，并根據需要為這些RAM用戶賦予不同的權限，這樣就能在不暴露阿里云賬號密鑰的情況下，實現讓RAM用戶各司其職的目的。在本文中，假設企業A希望讓部分員工處理日常運維工作，則企業A可以創建RAM用戶，并為RAM用戶賦予相應權限，此后員工即可使用這些RAM用戶登錄控制臺或調用API。

可觀測鏈路 OpenTelemetry 版支持的系統權限策略如下所示。

權限策略	類型	說明
AliyunTracingAnalysisFullAccess	系統	可觀測鏈路 OpenTelemetry 版的完整權限
AliyunTracingAnalysisReadOnlyAccess	系統	可觀測鏈路 OpenTelemetry 版的只讀權限

步驟一：創建RAM用戶

操作步驟

使用阿里云賬號（主賬號）或RAM管理員登錄RAM控制臺。
在左側導航欄，選擇身份管理 > 用戶。
在用戶頁面，單擊創建用戶。
在創建用戶頁面的用戶賬號信息區域，設置用戶基本信息。
- 登錄名稱：可包含英文字母、數字、半角句號（.）、短劃線（-）和下劃線（_），最多64個字符。
- 顯示名稱：最多包含128個字符或漢字。
- 標簽：單擊，然后輸入標簽鍵和標簽值。為RAM用戶綁定標簽，便于后續基于標簽的用戶管理。
說明
單擊添加用戶，可以批量創建多個RAM用戶。
在訪問方式區域，選擇訪問方式，然后設置對應參數。
為了賬號安全，建議您只選擇以下訪問方式中的一種，將人員用戶和應用程序用戶分離，避免混用。
- 控制臺訪問
  如果RAM用戶代表人員，建議啟用控制臺訪問，使用用戶名和登錄密碼訪問阿里云。您需要設置以下參數：
  - 控制臺登錄密碼：選擇自動生成密碼或者自定義密碼。自定義登錄密碼時，密碼必須滿足密碼復雜度規則。更多信息，請參見設置RAM用戶密碼強度。
  - 密碼重置策略：選擇RAM用戶在下次登錄時是否需要重置密碼。
  - 多因素認證（MFA）策略：選擇是否為當前RAM用戶啟用MFA。啟用MFA后，還需要綁定MFA設備。更多信息，請參見為RAM用戶綁定MFA設備。
- 使用永久AccessKey訪問
  如果RAM用戶代表應用程序，您可以使用永久訪問密鑰（AccessKey）訪問阿里云。啟用后，系統會自動為RAM用戶生成一個AccessKey ID和AccessKey Secret。更多信息，請參見創建AccessKey。
  重要
  RAM用戶的AccessKey Secret只在創建時顯示，不支持查看，請妥善保管。
  訪問密鑰（AccessKey）是一種長期有效的程序訪問憑證。AccessKey泄露會威脅該賬號下所有資源的安全。建議優先采用STS Token臨時憑證方案，降低憑證泄露的風險。更多信息，請參見使用訪問憑據訪問阿里云OpenAPI最佳實踐。
單擊確定。
根據界面提示，完成安全驗證。

步驟二：為RAM用戶添加權限

使用RAM管理員登錄RAM控制臺。
在左側導航欄，選擇身份管理 > 用戶。
在用戶頁面，單擊目標RAM用戶操作列的添加權限。
您也可以選中多個RAM用戶，單擊用戶列表下方的添加權限，為RAM用戶批量授權。
在新增授權面板，為RAM用戶添加權限。
1. 選擇資源范圍。
  - 賬號級別：權限在當前阿里云賬號內生效。
  - 資源組級別：權限在指定的資源組內生效。
    重要
    指定資源組授權生效的前提是該云服務及資源類型已支持資源組，詳情請參見支持資源組的云服務。資源組授權示例，請參見使用資源組限制RAM用戶管理指定的ECS實例。
2. 選擇授權主體。
  授權主體即需要添加權限的RAM用戶。系統會自動選擇當前的RAM用戶。
3. 選擇權限策略。
  權限策略是一組訪問權限的集合，分為以下兩種。支持批量選中多條權限策略。
  - 系統策略：由阿里云創建，策略的版本更新由阿里云維護，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務。
    說明
    系統會自動標識出高風險系統策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權時，盡量避免授予不必要的高風險權限策略。
  - 自定義策略：由用戶管理，策略的版本更新由用戶維護。用戶可以自主創建、更新和刪除自定義策略。更多信息，請參見創建自定義權限策略。
4. 單擊確認新增授權。
單擊關閉。

后續步驟

使用阿里云賬號創建好RAM用戶后，即可將RAM用戶的登錄名稱及密碼或者AccessKey信息分發給其他用戶。其他用戶可以按照以下步驟使用RAM用戶登錄控制臺或調用API。

登錄控制臺

RAM用戶訪問阿里云控制臺。
在RAM用戶名密碼登錄頁簽，輸入RAM用戶名，單擊下一步。
- 方式一：使用默認域名登錄。RAM用戶的登錄格式為<UserName>@<AccountAlias>.onaliyun.com，例如：username@company-alias.onaliyun.com。
  說明
  <UserName>為RAM用戶名稱，<AccountAlias>.onaliyun.com為默認域名。關于默認域名的更多信息，請參見基本概念和查看和修改默認域名。
- 方式二：使用賬號別名登錄。RAM用戶的登錄格式為<UserName>@<AccountAlias>，例如：username@company-alias。
  說明
  <UserName>為RAM用戶名稱，<AccountAlias>為賬號別名。關于賬號別名的更多信息，請參見基本概念和查看和修改默認域名。
- 方式三：如果創建了域別名，也可以使用域別名登錄。RAM用戶的登錄格式為<UserName>@<DomainAlias>，例如：username@example.com。
  說明
  <UserName>為RAM用戶名稱，<DomainAlias>為域別名。關于域別名的更多信息，請參見基本概念和創建并驗證域別名。
輸入RAM用戶的登錄密碼，然后單擊登錄。
（可選）如果您開啟了多因素認證（MFA），還需要進行MFA驗證。
更多信息，請參見多因素認證（MFA）和為RAM用戶綁定MFA設備。

使用RAM用戶的AccessKey調用API

在代碼中使用RAM用戶的AccessKeyId和AccessKeySecret即可。

日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

借助RAM用戶實現分權