Enterprise Distributed Application Service (EDAS) utiliza el sistema de cuentas Resource Access Management (RAM) de Alibaba Cloud. En lugar de compartir su par de AccessKey, cree usuarios RAM únicamente con los permisos que necesita cada miembro del equipo.
Funcionamiento de los usuarios RAM
Los usuarios RAM permiten asignar identidades independientes con permisos específicos a cada miembro del equipo. La cuenta de Alibaba Cloud controla las acciones que puede realizar cada usuario RAM, de forma similar al funcionamiento de los permisos de usuario en Linux.
A continuación se presentan ejemplos comunes de roles:
|
Rol |
Permisos |
|
Administrador de aplicaciones |
Crear, iniciar, consultar y eliminar aplicaciones |
|
Administrador de operaciones |
Consultar recursos, revisar datos de monitoreo de aplicaciones, gestionar reglas de alertas y administrar reglas de limitación y degradación |
Puntos clave:
Los usuarios RAM se crean bajo una cuenta de Alibaba Cloud en la consola de RAM. No es necesario validar la vigencia de los usuarios RAM.
El nombre de cada usuario RAM debe ser único dentro de la cuenta de Alibaba Cloud.
Los usuarios RAM inician sesión mediante un portal dedicado en https://signin.alibabacloud.com, no a través de la página principal de inicio de sesión de Alibaba Cloud.
Inicio de sesión en la consola de EDAS como usuario RAM
Para acceder a la consola de EDAS como usuario RAM, obtenga la URL de inicio de sesión de usuarios RAM del propietario de la cuenta de Alibaba Cloud y luego inicie sesión con sus credenciales de usuario RAM.
Requisitos previos
Antes de empezar, asegúrese de contar con lo siguiente:
Una cuenta de Alibaba Cloud con usuarios RAM creados
El nombre de inicio de sesión y la contraseña del usuario RAM
Procedimiento
Inicie sesión en la consola de RAM con su cuenta de Alibaba Cloud.
-
En la página Overview, localice la sección Account Management y haga clic en la URL debajo de RAM user logon.
NotaLa URL de inicio de sesión de usuarios RAM es única para cada cuenta de Alibaba Cloud. Comparta esta URL con sus usuarios RAM para que puedan iniciar sesión.
En la página RAM User Logon, introduzca el nombre de inicio de sesión del usuario RAM y haga clic en Next.
-
Introduzca la contraseña de inicio de sesión y haga clic en Log on.
NotaSi la opción Required at Next Logon está seleccionada para el restablecimiento de contraseña, el usuario RAM deberá cambiar su contraseña después del primer inicio de sesión.
Después de iniciar sesión, abra la consola de EDAS.
Revocación de un permiso de un usuario RAM
Elimine una política de un usuario RAM cuando dicho acceso ya no sea necesario.
Inicie sesión en la consola de RAM con su cuenta de Alibaba Cloud.
En el panel de navegación izquierdo, seleccione Identities > Users.
En la página Users, haga clic en el nombre de usuario del usuario RAM.
Haga clic en la pestaña Permissions, busque la política que desea eliminar y haga clic en Revoke Permission en la columna Actions.
En el cuadro de diálogo de confirmación Revoke Permission, haga clic en Revoke Permission.
Eliminación de un usuario RAM
Para consultar los pasos detallados, consulte Delete a RAM user.
Véase también
Documentación de RAM -- Cree usuarios RAM, configure los ajustes de inicio de sesión y gestione políticas de acceso.