使用阿里云賬號(hào)登錄ASM網(wǎng)格拓?fù)?/h1>更新時(shí)間:
ASM自1.16.4.5版本起,網(wǎng)格拓?fù)渲С峙c阿里云RAM訪問(wèn)控制進(jìn)行對(duì)接。您可以使用主賬號(hào)或阿里云RAM用戶直接登錄ASM網(wǎng)格拓?fù)洹1疚慕榻B如何使用阿里云賬號(hào)登錄ASM網(wǎng)格拓?fù)洹?/p>
前提條件
已創(chuàng)建ASM實(shí)例,且版本為1.16.4.5及以上。具體操作,請(qǐng)參見創(chuàng)建ASM實(shí)例或升級(jí)ASM實(shí)例。
已添加集群到ASM實(shí)例。具體操作,請(qǐng)參見創(chuàng)建Kubernetes托管版集群和添加集群到ASM實(shí)例。
已啟用并訪問(wèn)網(wǎng)格拓?fù)洹>唧w操作,請(qǐng)參見開啟網(wǎng)格拓?fù)涮岣呖捎^測(cè)性的步驟一和步驟二。
步驟一:在RAM控制臺(tái)創(chuàng)建并配置OAuth應(yīng)用
在RAM控制臺(tái)創(chuàng)建OAuth應(yīng)用。具體操作,請(qǐng)參見創(chuàng)建應(yīng)用。
配置項(xiàng)
說(shuō)明
應(yīng)用類型
選擇WebApp。
回調(diào)地址
ASM網(wǎng)格拓?fù)涞呢?fù)載均衡CLB的IP訪問(wèn)地址(通過(guò)CLB登錄網(wǎng)格拓?fù)洌┗蛘逜SM網(wǎng)關(guān)的地址(通過(guò)ASM網(wǎng)關(guān)登錄網(wǎng)格拓?fù)洌E渲檬纠缦拢?/p>
如果通過(guò)CLB登錄網(wǎng)格拓?fù)洌揖W(wǎng)格拓?fù)涞呢?fù)載均衡CLB的IP為
xxx.xxx.xxx.xxx
,則回調(diào)地址為http://xxx.xxx.xxx.xxx:20001
。20001
末尾不能攜帶/
或/xxx
等路徑。如果通過(guò)ASM網(wǎng)關(guān)登錄網(wǎng)格拓?fù)洌褹SM網(wǎng)關(guān)的IP為
yyy.yyy.yyy.yyy
,則回調(diào)地址為http://yyy.yyy.yyy.yyy:20001
。20001
末尾不能攜帶/
或/xxx
等路徑。
在企業(yè)應(yīng)用頁(yè)簽的應(yīng)用 ID列,記錄目標(biāo)應(yīng)用對(duì)應(yīng)的應(yīng)用ID。
為目標(biāo)RAM OAuth應(yīng)用創(chuàng)建應(yīng)用密鑰,并記錄應(yīng)用密鑰內(nèi)容。具體操作,請(qǐng)參見創(chuàng)建應(yīng)用密鑰。
說(shuō)明應(yīng)用密鑰內(nèi)容僅在創(chuàng)建時(shí)可見,不支持查詢,請(qǐng)及時(shí)記錄保存。
步驟二:在ASM控制臺(tái)配置網(wǎng)格拓?fù)渑cRAM OAuth應(yīng)用對(duì)接
ASM網(wǎng)格拓?fù)渲С滞ㄟ^(guò)OIDC協(xié)議與RAM OAuth應(yīng)用對(duì)接。
登錄ASM控制臺(tái),在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格管理頁(yè)面,單擊目標(biāo)實(shí)例名稱,然后在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格拓?fù)?/b>頁(yè)面的登錄鑒權(quán)方式區(qū)域,選中OIDC登錄,配置相關(guān)信息,然后單擊保存網(wǎng)格拓?fù)渑渲?/b>。
配置項(xiàng)
說(shuō)明
頒發(fā)者提供的客戶端ID(ClientID)
步驟一記錄的應(yīng)用ID。
頒發(fā)者提供的客戶端密鑰(ClientSecret)
步驟一記錄的應(yīng)用密鑰。
OIDC頒發(fā)者URL
輸入https://oauth.aliyun.com。
OAuth范圍
僅選中基礎(chǔ)信息。
步驟三:通過(guò)阿里云賬號(hào)登錄ASM網(wǎng)格拓?fù)?/h2>方式一:通過(guò)CLB登錄ASM網(wǎng)格拓?fù)?/h2>登錄ASM控制臺(tái),在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格管理頁(yè)面,單擊目標(biāo)實(shí)例名稱,然后在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格拓?fù)?/b>頁(yè)面的訪問(wèn)方式區(qū)域,單擊訪問(wèn)網(wǎng)格拓?fù)?/b>右側(cè)的點(diǎn)擊此處在新頁(yè)面訪問(wèn)ASM網(wǎng)格拓?fù)?/b>。
在網(wǎng)格拓?fù)涞牡卿涰?yè)面,單擊Log In With OpenID,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
說(shuō)明 若您未登錄賬號(hào),單擊Log In With OpenID后,會(huì)跳轉(zhuǎn)至阿里云RAM 用戶登錄頁(yè)面。您可以使用主賬號(hào)或阿里云RAM用戶進(jìn)行登錄,然后單擊下一步,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
方式二:通過(guò)入口網(wǎng)關(guān)登錄ASM網(wǎng)格拓?fù)?/h2>登錄ASM控制臺(tái),在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格管理頁(yè)面,單擊目標(biāo)實(shí)例名稱,然后在左側(cè)導(dǎo)航欄,選擇 。
在基本信息頁(yè)面的配置信息區(qū)域,單擊啟用ASM網(wǎng)格拓?fù)?/b>右側(cè)的通過(guò)入口網(wǎng)關(guān)訪問(wèn)。
在網(wǎng)格拓?fù)涞牡卿涰?yè)面,單擊Log In With OpenID,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
說(shuō)明 若您未登錄賬號(hào),單擊Log In With OpenID后,會(huì)跳轉(zhuǎn)至阿里云RAM 用戶登錄頁(yè)面。您可以使用主賬號(hào)或阿里云RAM用戶進(jìn)行登錄,然后單擊下一步,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
方式一:通過(guò)CLB登錄ASM網(wǎng)格拓?fù)?/h2>登錄ASM控制臺(tái),在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格管理頁(yè)面,單擊目標(biāo)實(shí)例名稱,然后在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格拓?fù)?/b>頁(yè)面的訪問(wèn)方式區(qū)域,單擊訪問(wèn)網(wǎng)格拓?fù)?/b>右側(cè)的點(diǎn)擊此處在新頁(yè)面訪問(wèn)ASM網(wǎng)格拓?fù)?/b>。
在網(wǎng)格拓?fù)涞牡卿涰?yè)面,單擊Log In With OpenID,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
說(shuō)明 若您未登錄賬號(hào),單擊Log In With OpenID后,會(huì)跳轉(zhuǎn)至阿里云RAM 用戶登錄頁(yè)面。您可以使用主賬號(hào)或阿里云RAM用戶進(jìn)行登錄,然后單擊下一步,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
登錄ASM控制臺(tái),在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格管理頁(yè)面,單擊目標(biāo)實(shí)例名稱,然后在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格拓?fù)?/b>頁(yè)面的訪問(wèn)方式區(qū)域,單擊訪問(wèn)網(wǎng)格拓?fù)?/b>右側(cè)的點(diǎn)擊此處在新頁(yè)面訪問(wèn)ASM網(wǎng)格拓?fù)?/b>。
在網(wǎng)格拓?fù)涞牡卿涰?yè)面,單擊Log In With OpenID,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
若您未登錄賬號(hào),單擊Log In With OpenID后,會(huì)跳轉(zhuǎn)至阿里云RAM 用戶登錄頁(yè)面。您可以使用主賬號(hào)或阿里云RAM用戶進(jìn)行登錄,然后單擊下一步,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
方式二:通過(guò)入口網(wǎng)關(guān)登錄ASM網(wǎng)格拓?fù)?/h2>登錄ASM控制臺(tái),在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格管理頁(yè)面,單擊目標(biāo)實(shí)例名稱,然后在左側(cè)導(dǎo)航欄,選擇 。
在基本信息頁(yè)面的配置信息區(qū)域,單擊啟用ASM網(wǎng)格拓?fù)?/b>右側(cè)的通過(guò)入口網(wǎng)關(guān)訪問(wèn)。
在網(wǎng)格拓?fù)涞牡卿涰?yè)面,單擊Log In With OpenID,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
說(shuō)明 若您未登錄賬號(hào),單擊Log In With OpenID后,會(huì)跳轉(zhuǎn)至阿里云RAM 用戶登錄頁(yè)面。您可以使用主賬號(hào)或阿里云RAM用戶進(jìn)行登錄,然后單擊下一步,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
登錄ASM控制臺(tái),在左側(cè)導(dǎo)航欄,選擇 。
在網(wǎng)格管理頁(yè)面,單擊目標(biāo)實(shí)例名稱,然后在左側(cè)導(dǎo)航欄,選擇 。
在基本信息頁(yè)面的配置信息區(qū)域,單擊啟用ASM網(wǎng)格拓?fù)?/b>右側(cè)的通過(guò)入口網(wǎng)關(guān)訪問(wèn)。
在網(wǎng)格拓?fù)涞牡卿涰?yè)面,單擊Log In With OpenID,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。
若您未登錄賬號(hào),單擊Log In With OpenID后,會(huì)跳轉(zhuǎn)至阿里云RAM 用戶登錄頁(yè)面。您可以使用主賬號(hào)或阿里云RAM用戶進(jìn)行登錄,然后單擊下一步,進(jìn)入ASM網(wǎng)格拓?fù)淇刂婆_(tái)。