阿里云RAM资源访问控制服务

最新推荐文章于 2022-10-03 21:46:55 发布
最新推荐文章于 2022-10-03 21:46:55 发布
阅读量2k 收藏 7
点赞数 3
分类专栏： 云 文章标签： 阿里云 RAM 资源访问控制
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wym2011aaj/article/details/97246487
版权

文章目录

概述

访问控制 RAM (Resource Access Management) 是阿里云提供的资源访问控制服务。通过 RAM，您可以集中管理您的用户（如员工、系统或应用程序），以及控制用户可以访问您名下哪些资源的权限。
https://help.aliyun.com/document_detail/25481.html?spm=a2c4g.11186623.6.840.5fd21785Cp95EK

资源管理思路

  1. 术语
术语解释
资源云服务器（ECS）、云服务器（RDS）、云存储对象服务（OSS）等可以在云平台上快速付费获取、创建使用的资源。
用户组通过用户组对职责相同的RAM用户进行分类并授权，可以更加高效地管理用户及其权限。对一个用户组进行授权后，用户组内的所有用户会自动继承该用户组的权限。如果一个用户被加入到多个用户组，那么该用户将会继承多个用户组的权限。
用户权限用于描述一组权限集。阿里云使用一种简单的Policy语言规范来对权限集进行描述。RAM支持两种类型的授权策略：由阿里云管理的系统访问策略和 由客户管理的自定义访问策略。对于系统访问策略，统一由阿里云创建，用户只能使用而不能修改，系统访问策略的版本更新由阿里云维护。对于自定义访问策略，用户可以自主创建、更新和删除，自定义策略的版本更新由客户自己维护。
账号类别企业账号：在阿里云注册开通并经过认证的账号，用于管理相关云平台资源的申请开通、费用账单管理、子账号的创建和维护等操作，属于超级管理员级别的账号。子账号：由于企业精细化管理需要而延伸出来的可以为指定岗位员工进行账号创建和授权管理的功能，可以根据不同工种和角色定义不同的用户组，配合权限策略进行授权，完成灵活和多样化的权限管理工作。

##用户组
结合公司实际的岗位职责划分情况及项目当前运维现状，分别为云服务器（ECS）和云数据库（RDS）创建了用户组。

  1. ecs用户组
名称ecs用户组
包含权限AliyunECSFullAccess
备注云服务器管理员用户组，管理云服务器服务(ECS)的权限，可以对云服务器进行日常的监控查看、重启、远程等操作。
  1. rds用户组
名称rds用户组
包含权限AliyunRDSFullAccess
备注云数据库管理员用户组，管理云数据库服务(RDS)的权限，可以对云数据库进行日常的监控查看、重启、手动备份和恢复、修改参数、创建数据库用户、执行sql等操作。

创建过程

  1. 使用企业账号登录，https://account.aliyun.com/login/login.htm
  2. 创建用户组
    产品云服务 → 监控与管理 → 访问控制 → 用户组
    在这里插入图片描述
    新建用户组
    在这里插入图片描述
    添加权限
    在这里插入图片描述
    通过关键字检索出来ecs相关的权限，选择“AliyunECSFullAccess”权限。
    在这里插入图片描述
  3. 创建用户
    新建用户 → 输入登录名、显示名称，勾选允许通过控制台密码登录，使用自定义的登录密码，并要求首次登录重置密码
    在这里插入图片描述
    将上面创建成功的用户添加到组
    在这里插入图片描述
    在这里插入图片描述
  4. 用户登录
    登录地址
    https://signin.aliyun.com/xxxxxx.onaliyun.com/login.htm
    在子用户登录界面的账号输入框补全账号名称，点击下一步，输入密码即可登录成功
    在这里插入图片描述
w1m_neo
关注
专栏目录
阿里云访问控制简要说明
HollyShit007的博客
07-19 339
阿里云访问控制STS模式简要说明 API参考 访问控制API参考 STS API 参考 参考代码 AliyunStsProperties.java @Data @Configuration @ConfigurationProperties(prefix = "aliyun.sts") public class AliyunStsProperties { private String stsAccessKeyId; private String stsAccessKeySecret;
微信小程序开发问题：VM70:1 cloud init error: Error: invalid scope 没有权限，请先开通云服务
qq_44277244的博客
03-27 3839
一、问题描述： VM70:1 cloud init error: Error: invalid scope 没有权限，请先开通云服务 二、究竟什么是云开发？ 开发者可以使用云开发开发微信小程序、小游戏，无需搭建服务器，即可使用云端能力。 云开发为开发者提供完整的原生云端支持和微信服务支持，弱化后端和运维概念，无需搭建服务器， 使用平台提供的 API 进行核心业务开发，即可实现快速上线和迭代，同时...
对云环境下访问控制系统的思考
weixin_33858485的博客
04-20 205
本文由  网易云 发布。   企业上云首当其冲的就是要考量安全性的问题。安全性范围很广，狭义上可以指云服务商的各种安全服务，如 DDoS 防护、其他安全性产品等，而广义上来说，安全性不仅包括基础设施的安全和稳定，如虚拟机的高可用、RDS 的高可靠等，也包括应用层面的安全性，如 WAF、证书服务、加密服务等等，还包括了因为企业本身的 IT 架构/研发架构的复杂性带来的资源管控方面的安全性需求等。...
阿里云资源限制整理汇总
Eric.zhong
06-08 1610
阿里云mysql怎么查看数据库_阿里云数据库RDS SQL Server实例如何查看内存使用情况？...
weixin_35140642的博客
01-30 750
概述本文主要介绍RDS SQL Server实例如何查看内存使用情况。详细信息阿里云提醒您：•如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。•如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。•如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。1.使用客户端连接实例，请参见连接...
阿里云RAM子帐号授权管理单个安全组
weixin_45717886的博客
04-02 980
代码展示 { "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "ecs:RevokeSecurityGroup", "ecs:AuthorizeSecurityGroup", "ecs:ModifySecurityGroupEgressRule", "ecs:DescribeSecurityGroup*", "ecs:.
阿里云OSS访问权限配置(RAM权限控制)实现
09-14
首先，RAM是阿里云提供的权限管理系统，它允许用户管理和控制对阿里云资源的访问。在RAM中，可以创建用户并为其分配不同的权限，以便于精细化管理不同角色的访问权限。 在OSS的访问权限配置中，主要涉及到以下几个...
阿里云-访问控制服务API手册-D.docx
10-11
RAM（Resource Access Management）是阿里云提供的资源访问控制服务。通过RAM，您可以集中管理您的用户（比如员工、系统或应用程序），以及控制用户可以访问您名下哪些资源的权限。 二、RAM 功能 RAM 提供了以下...
阿里云-访问控制服务SDK使用手册-D.docx
10-11
阿里云访问控制服务（Resource Access Management，简称RAM）是一款提供身份管理和资源访问控制的服务，它允许用户安全地管理和控制对阿里云资源的访问。在使用RAM SDK之前，首先需要了解RAM API文档，以便掌握各个...
阿里云RAM访问控制是什么意思
最新发布
02-22
阿里云RAM（Resource Access Management）访控制是一种身份和访问管理服务，它允许您对阿里云资源进行细粒度的访问控制和权限管理。通过RAM，您可以创建和管理多个用户身份，并为这些用户分配不同的权限，以控制他们...
阿里云RAM访问控制
谷哥的小弟
10-03 3763
访问控制 RAM（Resource Access Management）是阿里云为客户提供的用户身份管理与访问控制服务。使用 RAM您可以创建、管理用户账号（比如员工、系统或应 用程序），并可以控制这些用户账号对您名下资源具有的操作权限。
【笔记】阿里云RAM
lionzl的专栏
11-02 1962
【笔记】阿里云RAM 2015-09-23 18:01:30 分类： 云计算 RAM (Resource Access Management) 是阿里云提供的资源访问控制服务。RAM用户是代表任意的通过控制台或OpenAPI操作阿里云资源的人、系统或应用程序。RAM允许您在云账号下创建并管理多个用户，每个用户都有唯一的用户名、登录密码或访问密钥。 云账户与RA
阿里云RAM
guochen1314的博客
11-30 3128
RAM (Resource Access Management) 是阿里云提供的资源访问控制服务。RAM用户是代表任意的通过控制台或OpenAPI操作阿里云资源的人、系统或应用程序。RAM允许您在云账号下创建并管理多个用户，每个用户都有唯一的用户名、登录密码或访问密钥。云账户与RAM用户是一种主子关系。云账户(主账号)：1）阿里云资...
阿里云RAM访问控制，满足客户使用企业本地账号登录阿里云！
A1373712651的博客
12-06 2119
阿里云RAM (Resource Access Management)为客户提供身份与访问控制管理服务。使用RAM，可以轻松创建并管理您的用户（比如雇员、企业开发的应用程序），并控制用户对云资源的访问权限。 对云资源的信息安全保护与风险控制能力是企业成功上云的关键。RAM支持在多种云原生应用场景下，为客户提供丰富的访问控制安全机制，赋能企业在DevOps、计算环境、应用程序、数据访问等全栈系统统一...
配置实现RAM账号只显示主账号授权的实例
weixin_34014277的博客
09-15 697
通过控制台配置实现RAM账号只显示主账号授权的实例 Step1: 给需要授权的实例打上标签 ECS控制台---->更多---->编辑key:value模式标签 Step2:进入RAM控制台：https://enterprise.console.aliyun.com/ 创建RAM角色 权限管理->策略->新增授权策...
阿里云RAM账户日常问题总结
修电脑的码农
04-19 8377
什么是RAM ? RAM (Resource Access Management) 是阿里云为客户提供的用户身份管理与访问控制服务。使用RAM，您可以创建、管理用户账号（比如员工、系统或应用程序），并可以控制这些用户账号对您名下资源具有的操作权限。当您的企业存在多用户协同操作资源时，使用RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低您的企业信息安全风险。 O...
无权限登录_无密钥访问阿里云OpenAPI实战
weixin_35752122的博客
01-09 1248
作者丨向荣(荣涵)阿里云开放平台高级技术专家，主要负责阿里云OpenAPI访问密钥(AccessKey)，专注于给阿里云用户提供高效，安全的访问密钥，身份验证服务。01PART名词解释RAM(Resource Access Management)访问控制是阿里云提供的一项管理用户身份与资源访问权限的服务。使用RAM，您可以创建、管理RAM用户(例如员工、系统或应用程序)，并可以控制这些R...
云上账户安全防护
dream_heheda的博客
09-22 1336
云上账户安全防护简介 基础安全防护，数据安全防护，应用安全防护都是横向安全防护，这里介绍以下纵向安全防护：云上账户安全防护。云上账户安全防护包括 身份认证：Authentication 账号管理：Accouont 访问授权：authorization 操作审计：Aduit 应用管理：Application 身份认证 什么是身份认证 身份认证是指通过凭证信息认证用户的真实身份。它通常是指通过登录密码或访问密钥(Access Key，AK)来进行认证 用于身份认证的凭证信息对于用户来讲是秘
阿里云RAM访问控制实践
keyboard专栏
01-19 4469
公司的项目已经云化，而且在云上购买了多个资源，比如：ECS，RDS，PTS等，现在准备把PTS的权限给测试，但是又不能把阿里云的账号给测试，遇到这种情况就可以使用阿里云的RAM的访问控制了。 具体的操作步骤如下： 1、登录到阿里云的RAM访问控制 https://ram.console.aliyun.com/overview 2、创建测试的用户组，我需要给用户添加PTS权限 3、给用户组添加权...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值