RAM ユーザーに権限を付与する - ApsaraDB for HBase - Alibaba Cloud ドキュメントセンター

Resource Access Management (RAM) ユーザーに関連する権限が付与されると、RAM ユーザーは必要な ApsaraDB for HBase インスタンスにアクセスできます。このトピックでは、RAM ユーザーに権限を付与する方法について説明します。

方法 1：ユーザーページで RAM ユーザーに権限を付与する

RAM 管理者として [RAM コンソール] にログオンします。
左側のナビゲーションペインで、ID > ユーザー を選択します。
[ユーザー] ページで、必要な RAM ユーザーを見つけ、権限の追加[アクション] 列のをクリックします。
複数の RAM ユーザーを選択し、ページの下部にある [権限の追加] をクリックして、一度に複数の RAM ユーザーに権限を付与することもできます。
[権限の付与] パネルで、RAM ユーザーに権限を付与します。
1. [リソース範囲] パラメーターを設定します。
  - アカウント：承認は現在の Alibaba Cloud アカウントに有効です。
  - リソースグループ：承認は特定のリソースグループに有効です。
    重要
    [リソース範囲] パラメーターで [リソースグループ] を選択した場合は、必要なクラウドサービスがリソースグループをサポートしていることを確認してください。詳細については、「リソースグループと連携するサービス」をご参照ください。リソースグループに権限を付与する方法の詳細については、「リソースグループを使用して RAM ユーザーに特定の ECS インスタンスを管理する権限を付与する」をご参照ください。
2. [プリンシパル] パラメーターを設定します。
  プリンシパルは、権限を付与する RAM ユーザーです。現在の RAM ユーザーが自動的に選択されます。
3. [ポリシー] パラメーターを設定します。
  ポリシーには一連の権限が含まれています。ポリシーは、システムポリシーとカスタムポリシーに分類できます。一度に複数のポリシーを選択できます。
  - システムポリシー：Alibaba Cloud によって作成されたポリシー。これらのポリシーは使用できますが、変更することはできません。ポリシーのバージョン更新は Alibaba Cloud によって管理されます。詳細については、「RAM と連携するサービス」をご参照ください。
    説明
    システムは、AdministratorAccess や AliyunRAMFullAccess などの高リスクのシステムポリシーを自動的に識別します。高リスクのポリシーをアタッチすることによって、不要な権限を付与しないことをお勧めします。
  - カスタムポリシー：ビジネス要件に基づいてカスタムポリシーを管理および更新できます。カスタムポリシーの作成、更新、削除ができます。詳細については、「カスタムポリシーを作成する」をご参照ください。
4. [権限の付与] をクリックします。
[閉じる] をクリックします。

方法 2：権限付与ページで RAM ユーザーに権限を付与する

RAM 管理者として [RAM コンソール] にログオンします。
左側のナビゲーションペインで、権限 > 権限付与 を選択します。
[権限] ページで、[権限の付与] をクリックします。
[権限の付与] パネルで、RAM ユーザーに権限を付与します。
1. [リソース範囲] パラメーターを設定します。
  - アカウント：承認は現在の Alibaba Cloud アカウントに有効です。
  - リソースグループ：承認は特定のリソースグループに有効です。
    重要
    [リソース範囲] パラメーターで [リソースグループ] を選択した場合は、必要なクラウドサービスがリソースグループをサポートしていることを確認してください。詳細については、「リソースグループと連携するサービス」をご参照ください。リソースグループに権限を付与する方法の詳細については、「リソースグループを使用して RAM ユーザーに特定の ECS インスタンスを管理する権限を付与する」をご参照ください。
2. [プリンシパル] パラメーターを設定します。
  プリンシパルは、権限を付与する RAM ユーザーです。一度に複数の RAM ユーザーを選択できます。
3. [ポリシー] パラメーターを設定します。
  ポリシーには一連の権限が含まれています。ポリシーは、システムポリシーとカスタムポリシーに分類できます。一度に複数のポリシーを選択できます。
  - システムポリシー：Alibaba Cloud によって作成されたポリシー。これらのポリシーは使用できますが、変更することはできません。ポリシーのバージョン更新は Alibaba Cloud によって管理されます。詳細については、「RAM と連携するサービス」をご参照ください。
    説明
    システムは、AdministratorAccess や AliyunRAMFullAccess などの高リスクのシステムポリシーを自動的に識別します。高リスクのポリシーをアタッチすることによって、不要な権限を付与しないことをお勧めします。
  - カスタムポリシー：ビジネス要件に基づいてカスタムポリシーを管理および更新できます。カスタムポリシーの作成、更新、削除ができます。詳細については、「カスタムポリシーを作成する」をご参照ください。
4. [権限の付与] をクリックします。
[閉じる] をクリックします。