Su cuenta de Alibaba Cloud es la propietaria de todos sus recursos en la nube. Además, controla el acceso y centraliza la facturación. En este documento aprenderá a crear, verificar y proteger su cuenta.
Descripción general
Cuando se registra en Alibaba Cloud, crea una cuenta que posee cada recurso que aprovisiona. Cada cuenta es independiente y está aislada de las demás. Alibaba Cloud asigna a cada cuenta un Account ID único de 16 dígitos.
Funciones principales
Propiedad de los recursos: cada recurso que usted crea (una instancia de Elastic Compute Service (ECS), una base de datos de ApsaraDB RDS o un objeto de Object Storage Service (OSS)) pertenece a su cuenta. La cuenta define la propiedad legal y gestiona todo el ciclo de vida del recurso.
Entidad de facturación: todos los costos de los servicios consumidos se rastrean y se facturan a la cuenta.
Límite de seguridad: de forma predeterminada, las cuentas están completamente aisladas. Las operaciones y los riesgos de una cuenta no afectan a las demás, y el acceso entre cuentas requiere autorización explícita. Este aislamiento sustenta la gobernanza multi-entorno, como la separación entre producción y pruebas.
Primeros pasos
Cree una cuenta: puede crear una cuenta de Alibaba Cloud de forma gratuita.
Complete la verificación de identidad: este paso es necesario para usar los servicios de Alibaba Cloud en China continental. Verifique su cuenta como individual o enterprise. Consulte Descripción general de la verificación de identidad para obtener más detalles.
-
Refuerce la seguridad de la cuenta: su cuenta es la base de toda la seguridad en la nube. Aplique estas medidas de inmediato:
Habilite la autenticación multifactor (MFA) para proteger los inicios de sesión y las operaciones sensibles.
Cambie la contraseña periódicamente.
Según sea necesario, cambie su nombre de inicio de sesión y correo electrónico o cambie su número de celular.
Cuando lo requiera, establezca la duración de la sesión de su cuenta y configure o elimine una máscara de inicio de sesión.
-
Utilice usuarios de RAM para las operaciones diarias:
Una cuenta de Alibaba Cloud tiene permisos completos, igual que el usuario root en Linux, por lo que no está diseñada para el uso diario. Utilice usuarios de Resource Access Management (RAM) para las tareas cotidianas. Consulte Paso 4: Crear un usuario de RAM como administrador.
Para la colaboración en equipo, cree un usuario de RAM único para cada integrante y otorgue solo los permisos que exija su rol (principio de mínimo privilegio). Consulte Inicio rápido: Crear y autorizar un usuario de RAM.
Item
Alibaba Cloud account
RAM user
Rol de identidad
Propietario de todos los recursos. Tiene la propiedad total y los permisos más altos.
Usuario de recursos y servicios. La cuenta de Alibaba Cloud le otorga los permisos. Por lo general, corresponde a una persona o aplicación específica.
Posee recursos en la nube
Sí
No. Los recursos pertenecen a la cuenta de Alibaba Cloud.
Permisos predeterminados
Permisos totales. No se pueden restringir.
Sin permisos de forma predeterminada. La cuenta de Alibaba Cloud debe otorgarlos.
Uso recomendado
Solo operaciones clave de gestión: autorización, pagos y administración de la cuenta.
Desarrollo diario, operaciones y mantenimiento (O&M), despliegue y otras tareas.
Cuentas individuales frente a cuentas empresariales**
Al crear una cuenta o actualizar su información antes de completar la verificación de identidad, seleccione el tipo de cuenta: individual o empresarial. Estas son las diferencias:
Individual: pensada para desarrolladores independientes, estudiantes, equipos emergentes, proyectos personales, aprendizaje y pruebas.
Enterprise: indicada para cualquier empresa u organización. Este tipo de cuenta accede a funciones diseñadas para entornos corporativos, como Resource Management y la administración fiduciaria financiera.
Después de la verificación de identidad, las diferencias principales en cuanto a derechos son las siguientes. Para más detalles, consulte Descripción general de la verificación de identidad.
Cuenta individual: permite comprar servicios en la nube en China continental.
Cuenta empresarial: permite comprar servicios en la nube en China continental, firmar contratos en línea, solicitar límites de crédito y unirse a Alibaba Cloud Partner Network (ACPN).
Para uso comercial, elija la verificación empresarial. Así evitará disputas sobre la propiedad de los activos cuando haya rotación de personal.
Una vez completada la verificación empresarial, la cuenta no puede volver al tipo individual.
Límites
Por motivos de seguridad y cumplimiento, Alibaba Cloud aplica límites a la creación y verificación de cuentas:
|
Elemento |
Límite |
Descripción |
|
Cuentas por número de celular |
6 |
Un mismo número de celular permite registrar hasta 6 cuentas. |
Siguientes pasos
Consulte Paso 1: Registrar una cuenta de Alibaba Cloud para seguir las instrucciones paso a paso.