Scénario
Ce modèle fournit les méthodes et principes de gestion des utilisateurs, de regroupement des ressources, de configuration des autorisations et de gestion des accès dans un système de compte unique. Il s'appuie sur l'exemple d'un projet de site e-commerce. Il utilise Alibaba Cloud RAM pour mettre en œuvre les bonnes pratiques de regroupement des ressources, de construction du système de compte et d'attribution des autorisations, ainsi que le renforcement et la vérification régulière de la sécurité, selon le processus métier et la séparation des environnements de développement, de test et de production.
Procédures
Voici les instructions de déploiement de la solution - Gérer les autorisations de compte avec RAM :
1. Check the alibaba cloud account permission, should include these services ECS, VPC, RDS, and OSS.
2. Cliquez sur le bouton/lien Créer une pile, puis suivez l'assistant pour spécifier les paramètres, etc.
3. Une fois la pile créée, elle effectue la création du répertoire OSS, la configuration de la sécurité des utilisateurs RAM et des autorisations des groupes de ressources.
Consulter les bonnes pratiques pour plus d'informations
Ressources
Diagramme d'architecture
