La configuración de credenciales en Alibaba Cloud Client le permite consultar y gestionar rápidamente recursos como ECS, ECI y Simple Application Server. El cliente admite varias credenciales, lo que mejora la eficiencia de operación y mantenimiento al eliminar la necesidad de cambiar de cuenta con frecuencia.
Procedimiento
Después de download and install the Alibaba Cloud Client, configure sus credenciales mediante uno de los siguientes métodos.
Método 1: Usar el AccessKey de un usuario de RAM (recomendado)
El AccessKey de una cuenta de Alibaba Cloud otorga control total sobre todos los recursos dentro de la cuenta, lo que representa un alto riesgo de seguridad si se filtra. Para mejorar la seguridad, se recomienda seguir el principio de privilegio mínimo: cree un usuario de RAM con permisos limitados y utilice el AccessKey de ese usuario para la gestión diaria.
Create a RAM user y create an AccessKey pair para el usuario.
En la esquina superior derecha de la página principal de client, haga clic en el icono
para abrir la página de configuración de cuentas. A continuación, en la lista de cuentas, haga clic en el icono 
.-
Agregue una cuenta:
Mode: AccessKey.
AccessKey ID y AccessKey Secret: Introduzca el par de AccessKey del usuario de RAM que creó.
Default region: Especifica la región predeterminada para mostrar los recursos.
Resource Group (Opcional): Especifique un ID de resource group para mostrar solo los recursos dentro de ese grupo. Si se deja vacío, se muestran todos los recursos.
Verifique y guarde: Haga clic en Verify para validar las credenciales. Una vez validadas, haga clic en Save.
Método 2: Configurar otras credenciales
El cliente también admite los siguientes tipos de credenciales:
Assume Role: Adecuado para acceso entre cuentas.
STS Token: Se utiliza para inicios de sesión temporales con un rol de RAM.
Console Account: Utilice su nombre de usuario y contraseña (tanto para cuentas de Alibaba Cloud como para usuarios de RAM) para iniciar sesión rápidamente en el cliente.
CredentialsURI/Credentials Command: Diseñado para empleados de empresas que obtienen tokens temporales desde un endpoint interno.
Assume Role
Para configurar este tipo de credencial, primero debe grant a RAM user the permissions to assume a role.
Parámetros:
AccessKey ID y AccessKey Secret: El par de AccessKey del trusted entity del rol de RAM (un usuario de RAM).
RAM role ARN: El ARN del rol de RAM que se va a asumir. Para obtener más información, consulte View the ARN of a RAM role.
STS Token
Para configurar este tipo de credencial, primero debe grant a RAM user the permissions to assume a role.
Parámetros:
AccessKey ID y AccessKey Secret: El par de AccessKey del trusted entity del rol de RAM (un usuario de RAM).
STS Token: Una credencial temporal para asumir un rol de RAM. Puede obtener un STS Token mediante la llamada a la operación de API AssumeRole. Para obtener más información, consulte Obtain an STS Token.
Console Account
Procedimiento:
-
Agregue una cuenta.
Mode: Seleccione Console Account.
-
Account Type: Seleccione Alibaba Cloud account (alibabacloud.com) o RAM user (alibabacloud.com).
Se recomienda iniciar sesión en el cliente como usuario de RAM y otorgar permisos con precaución para evitar operaciones no autorizadas derivadas de una gestión o autorización inadecuadas.
Haga clic en Login. En la página de inicio de sesión de Alibaba Cloud, siga las instrucciones en pantalla para iniciar sesión en Alibaba Cloud con su nombre de usuario y contraseña.
Después de iniciar sesión, regresará a la página de configuración de cuentas. La cuenta se ha agregado correctamente cuando aparece Logged In en la parte inferior de la página.
CredentialsURI/Credentials Command
Parámetros:
CredentialsURI/Credentials Command: Las credenciales obtenidas desde un URI local o remoto. Para obtener más información, consulte aliyun/aliyun-cli: Alibaba Cloud CLI. El endpoint debe responder a una solicitud HTTP(S) GET con un estado 200 OK y la siguiente estructura JSON:
{
"Code": "Success",
"AccessKeyId": "<ak id>",
"AccessKeySecret": "<ak secret>",
"SecurityToken": "<security token>",
"Expiration": "2006-01-02T15:04:05Z"
}Siguientes pasos
Después de agregar una cuenta a Alibaba Cloud Client, puede consultar y gestionar recursos como ECS, ECI, Simple Application Server e instancias administradas. Para obtener detalles, consulte los siguientes temas:
Preguntas frecuentes
¿Por qué ya tengo la sesión iniciada tras la primera instalación?
Si ya tiene la sesión iniciada después de la primera instalación, significa que el cliente importó automáticamente las configuraciones de cuenta existentes desde Alibaba Cloud CLI.
¿Cómo cambio de cuenta?
En Alibaba Cloud Client, haga clic en el icono situado en la esquina superior derecha, haga clic con el botón derecho en la cuenta deseada y luego haga clic en Switch.
¿Por qué faltan recursos en un usuario de RAM?
Debe otorgar al usuario de RAM los permisos necesarios para gestionar los recursos. Para obtener más información, consulte Manage permissions for a RAM user.