Identidades y permisos
Configure su cuenta de Alibaba Cloud según el principio de menor privilegio.
Otorgue permisos a grupos de usuarios para separar responsabilidades y simplificar la modificación de permisos.
Acceda a los recursos en la nube como usuario de Resource Access Management (RAM) en lugar de usar su cuenta de Alibaba Cloud, y asigne las políticas de permisos adecuadas al usuario de RAM.
Acceda a los recursos en la nube mediante un rol de instancia o un token de Security Token Service (STS) en lugar del par de AccessKey de su cuenta de Alibaba Cloud o usuario de RAM, y limite los permisos otorgados al mínimo obligatorio.
Revise y elimine periódicamente los usuarios de RAM, roles de RAM, permisos, claves o credenciales que ya no sean necesarios. Rote con regularidad las claves de los usuarios de RAM y las aplicaciones.
No divulgue su AccessKey ID ni su AccessKey secret. No inserte pares de AccessKey en texto plano dentro del código ni los exponga en plataformas externas como GitHub. Evite almacenar credenciales en ubicaciones accesibles para otros usuarios.
Cambie su contraseña periódicamente y asegúrese de que cumpla con los requisitos de fortaleza.
Utilice una contraseña única y compleja para su cuenta de Alibaba Cloud, distinta a las de otras plataformas, para evitar riesgos de seguridad entre plataformas por filtraciones de contraseñas. No reutilice la misma contraseña ni el mismo key pair en diferentes cuentas dentro de un host.
Monitoreo y auditoría
Audite las operaciones de la cuenta de forma regular.
Use servicios de Alibaba Cloud como ActionTrail para registrar las operaciones de la consola y los registros de llamadas a la API de su cuenta de Alibaba Cloud.