MaxCompute:Preparar un usuario de RAM

Introducción a los usuarios de RAM

Resource Access Management (RAM) es un servicio de Alibaba Cloud que le permite gestionar de forma centralizada las identidades de usuario y los permisos de acceso a los recursos. Con RAM, puede crear y gestionar diversas identidades, además de otorgarles permisos detallados. Esto garantiza un acceso seguro a sus recursos en la nube.

• Los usuarios de RAM pertenecen a una cuenta de Alibaba Cloud. No son propietarios de recursos ni cuentan con un mecanismo de facturación independiente.

• Los costos generados por las operaciones de un usuario de RAM en los servicios de Alibaba Cloud se facturan a la cuenta de Alibaba Cloud a la que pertenece dicho usuario.

Procedimiento

1. Debe contar con un Alibaba Cloud account.

2. Step 1: Create a RAM user

   Cree un usuario de RAM mediante el servicio RAM.

3. Step 2: Create an AccessKey

   Cree un accesskey para el usuario de RAM. Este accesskey es obligatorio para ejecutar los trabajos que envíe dicho usuario.

4. (Optional) Step 3: Grant permissions to the RAM user

   • Para que el usuario de RAM pueda usar DataWorks y crear proyectos de forma visual, la cuenta de Alibaba Cloud debe otorgarle el permiso AliyunDataWorksFullAccess.

   • Para que el usuario de RAM pueda gestionar proyectos y cuotas en la nueva consola de MaxCompute, la cuenta de Alibaba Cloud debe otorgarle el permiso AliyunMaxComputeFullAccess o una directiva de RAM personalizada. Para obtener más información, consulte RAM permissions.

5. Step 4: Hand over the RAM user account to another user

   Proporcione al usuario correspondiente la información de la cuenta y del accesskey del nuevo usuario de RAM.

Paso 1: Crear un usuario de RAM

1. Inicie sesión en la consola de RAM.

2. En la barra de navegación izquierda, seleccione Identities > Users.

3. En la página Users, haga clic en Create User.

4. En la página Create User, configure la información del usuario.

5. En la sección User Account Information, configure los siguientes parámetros:

   1. Logon Name: The name must be 1 to 128 characters in length and can contain letters, numbers, periods (.), underscores (_), and hyphens (-).

   2. Display name: máximo de 128 caracteres.

   3. Tag: asigne etiquetas al usuario de RAM para facilitar su gestión posterior basada en etiquetas.

   4. Add User: opcional. Haga clic en Add User para crear varios usuarios de RAM al mismo tiempo.

6. En la sección Access Mode, configure los siguientes parámetros:

   1. Console Access: establezca la contraseña de inicio de sesión en la consola, la directiva de restablecimiento de contraseña y la directiva de autenticación multifactor (MFA).

   2. Access with a permanent AccessKey: se genera automáticamente un accesskey para que el usuario de RAM acceda a Alibaba Cloud mediante API u otras herramientas de desarrollo.

7. Haga clic en OK para finalizar la creación.

8. En la página User Information, haga clic en Download CSV File o en Copy dentro de la columna Actions para guardar el nombre de inicio de sesión y la contraseña del usuario de RAM.

Paso 2: Crear un accesskey

Si la cuenta principal de Alibaba Cloud está configurada para permitir que los usuarios de RAM gestionen sus propios accesskeys, estos podrán crearlos. Cada usuario de RAM puede tener un máximo de dos accesskeys. A continuación se describe el procedimiento.

1. Inicie sesión en la consola de RAM.

2. En la barra de navegación izquierda, seleccione Identities > Users.

3. En la página Users, haga clic en el User Logon Name/Display Name deseado para ir a la página de detalles del usuario.

4. En la página de detalles del usuario, haga clic en la pestaña Authentication.

5. En la pestaña Authentication, dentro de la sección Access Key, haga clic en Create AccessKey.

6. En el cuadro de diálogo Confirm that the current accessKey creation is for rotation purposes, revise los escenarios de uso y las recomendaciones para elegir la solución de credenciales más adecuada. Una vez seleccionado el escenario correspondiente, active la casilla I confirm that it is necessary to create an AccessKey y, a continuación, haga clic en Create More.

7. Complete la verificación de seguridad según las indicaciones y guarde el ID y el secreto del accesskey.

Para obtener más información sobre cómo gestionar sus propios accesskeys, consulte Manage the security settings of a RAM user.

(Opcional) Paso 3: Otorgar permisos al usuario de RAM

1. En la barra de navegación izquierda, seleccione Identities > Users.

2. En la página Users, haga clic en Add Permissions en la columna Actions del User Logon Name/Display Name deseado.

3. En el panel Grant Permission, seleccione la directiva que desea otorgar al usuario y haga clic en OK.

   También puede seleccionar varios usuarios de RAM y hacer clic en Add Permissions debajo de la lista de usuarios para otorgarles permisos de forma masiva.

   1. Resource Scope

      Para que una autorización de resource group surta efecto, el servicio en la nube y el tipo de recurso deben ser compatibles con los resource groups. Para obtener más información, consulte Cloud services that support resource groups. Si necesita un ejemplo de autorización de resource group, consulte Use a resource group to restrict a RAM user from managing specified ECS instances.

      • Account: los permisos tienen vigencia dentro de la cuenta actual de Alibaba Cloud.

      • Resource Group: los permisos surten efecto dentro del resource group especificado.

   2. Principal: el principal es el usuario de RAM al que desea otorgar permisos. El sistema selecciona automáticamente al usuario de RAM actual.

   3. Policies: una directiva es un conjunto de permisos de acceso y se clasifica en los dos tipos siguientes. Puede seleccionar varias directivas.

      El sistema identifica automáticamente las directivas del sistema de alto riesgo, como AdministratorAccess y AliyunRAMFullAccess. Al otorgar permisos, evite asignar directivas de alto riesgo innecesarias.

      • Directiva del sistema: creada y mantenida por Alibaba Cloud. Puede usar estas directivas, pero no modificarlas. Para obtener más información, consulte Cloud services that support RAM.

      • Directiva personalizada: gestionada por usted. Puede crear, actualizar y eliminar directivas personalizadas. Para obtener más información, consulte Create a custom policy.

4. En la lista de nombres de directivas, seleccione las que sean obligatorias y agréguelas a la lista de seleccionadas.

   • Si el usuario de RAM necesita activar el servicio MaxCompute más adelante, la cuenta de Alibaba Cloud debe otorgarle el permiso AliyunBSSOrderAccess.

   • AliyunDataWorksFullAccess: esta directiva es obligatoria si el usuario de RAM necesita activar MaxCompute, o bien agregar y eliminar proyectos en la consola anterior.

   • AliyunMaxComputeFullAccess: puede otorgarse esta directiva, o una personalizada, si el usuario de RAM necesita gestionar proyectos y administrar cuotas en la nueva consola de MaxCompute. Para conocer los permisos de RAM compatibles con la nueva consola, consulte RAM permissions.

Paso 4: Entregar la cuenta del usuario de RAM a otro usuario

Al entregar la cuenta del usuario de RAM a otro usuario, proporcione la siguiente información:

• La información de la cuenta del usuario de RAM, que incluye lo siguiente:

  • La cuenta y la contraseña del usuario de RAM. Corresponden al nombre de inicio de sesión y la contraseña que guardó en Step 1.

  • El ID y el secreto del accesskey del usuario de RAM. Se trata del accesskey que creó en Step 2.

• El método y el enlace de inicio de sesión del usuario de RAM.

  El usuario de RAM puede iniciar sesión en la consola de administración de Alibaba Cloud ingresando su información de cuenta en la URL general de inicio de sesión o en una dirección dedicada. Para obtener más información, consulte Log on to the Alibaba Cloud Management Console as a RAM user.

• El nombre de dominio de la cuenta de Alibaba Cloud a la que pertenece el usuario de RAM.

  Inicie sesión en la consola de RAM. En la barra de navegación izquierda, haga clic en Overview y obtenga el Default Domain de la sección Basic Information.

Pasos siguientes

Una vez creado el usuario de RAM, puede activar el servicio MaxCompute. Para obtener más información, consulte Activate MaxCompute and DataWorks.