El Centro de copia de seguridad y recuperación ante desastres protege el acceso a los recursos mediante aislamiento de red, políticas de autorización de RAM y credenciales temporales de STS.
Políticas de autorización de RAM
Resource Access Management (RAM) es un servicio de control de acceso de Alibaba Cloud. Las políticas de RAM permiten que gestione de forma centralizada a los usuarios (empleados, sistemas o aplicaciones). Además, le permiten mantener el control de los recursos a los que pueden acceder.
Las políticas de RAM son documentos JSON con elementos Statement. Cada uno define Action, Effect, Resource y Condition. Combine varios elementos Statement para un control de acceso detallado. RAM descripción general.
Autorización temporal de STS
A diferencia del control de acceso a largo plazo de RAM, Security Token Service (STS) proporciona autorización temporal. STS emite un par de AccessKey y un token temporales para acceder al Centro de copia de seguridad y recuperación ante desastres. Estas credenciales suelen tener permisos más restringidos y expiran después del periodo que se establezca, lo que reduce la exposición si se filtran.
El Centro de copia de seguridad y recuperación ante desastres se integra con STS para emitir credenciales con periodos de validez personalizados y permisos acotados para aplicaciones de terceros o subusuarios.