Gestión de permisos para ingenieros de O&M - Resource Access Management

Utilice RAM para otorgar distintos permisos a los ingenieros de O&M según sus responsabilidades.

Contexto

Una empresa utiliza varios servicios de Alibaba Cloud con los siguientes requisitos de O&M:

Distintos ingenieros gestionan diferentes servicios de Alibaba Cloud.
Cada ingeniero requiere permisos específicos para acceder y gestionar los recursos en la nube.

Solución

Cree usuarios de RAM y asigne distintas directivas a cada usuario según su rol de O&M.

Ingeniero de O&M	Directiva	Descripción
Administradores de la plataforma en la nube	AdministratorAccess	Permisos para gestionar todos los recursos de Alibaba Cloud.
Administradores de recursos en la nube	PowerUserAccess	Permisos para acceder a todos los servicios y recursos de Alibaba Cloud. Esta directiva no otorga permisos para: Gestionar identidades de RAM y sus permisos. Gestionar Resource Directory o las relaciones de uso compartido de recursos. Modifique la información de facturación o de pago.
Ingenieros de O&M de máquinas virtuales	AliyunECSFullAccess	Permisos para gestionar Elastic Compute Service (ECS).
	AliyunESSFullAccess	Permisos para gestionar Auto Scaling (ESS).
	AliyunSLBFullAccess	Permisos para gestionar Server Load Balancer (SLB).
	AliyunNASFullAccess	Permisos para gestionar File Storage NAS (NAS).
	AliyunOSSFullAccess	Permisos para gestionar Object Storage Service (OSS).
	AliyunOTSFullAccess	Permisos para gestionar Tablestore (OTS).
Ingenieros de O&M de red	AliyunCDNFullAccess	Permisos para gestionar Alibaba Cloud CDN (CDN).
	AliyunCENFullAccess	Permisos para gestionar Cloud Enterprise Network (CEN).
	AliyunCommonBandwidthPackageFullAccess	Permisos para gestionar Internet Shared Bandwidth.
	AliyunEIPFullAccess	Permisos para gestionar Elastic IP Address (EIP).
	AliyunExpressConnectFullAccess	Permisos para gestionar Express Connect.
	AliyunNATGatewayFullAccess	Permisos para gestionar NAT Gateway (NAT).
	AliyunSmartAccessGatewayFullAccess	Permisos para gestionar Smart Access Gateway.
	AliyunVPCFullAccess	Permisos para gestionar Virtual Private Cloud (VPC).
	AliyunVPNGatewayFullAccess	Permisos para gestionar VPN Gateway.
Ingenieros de O&M de bases de datos	AliyunRDSFullAccess	Permisos para gestionar ApsaraDB RDS.
Ingenieros de O&M de bases de datos	AliyunDTSFullAccess	Permisos para gestionar Data Transmission Service (DTS).
Ingenieros de O&M de seguridad	AliyunYundunFullAccess	Permisos para gestionar todos los servicios de Alibaba Cloud Security.
Ingenieros de O&M de monitoreo	AliyunActionTrailFullAccess	Permisos para gestionar ActionTrail.
	AliyunARMSFullAccess	Permisos para gestionar Application Real-Time Monitoring Service (ARMS).
	AliyunCloudMonitorFullAccess	Permisos para gestionar CloudMonitor.
	ReadOnlyAccess	Acceso de solo lectura a todos los recursos de Alibaba Cloud.
	AliyunSupportFullAccess	Permisos para gestionar Ticket Management.

Procedimiento

El siguiente ejemplo otorga al usuario de RAM alice@secloud.onaliyun.com permisos de O&M de base de datos para ApsaraDB RDS y DTS.

Inicie sesión en la consola de RAM con su cuenta de Alibaba Cloud.
Cree un usuario de RAM llamado alice@secloud.onaliyun.com.

Para obtener más información, consulte Create a RAM user.
Asigne las directivas AliyunRDSFullAccess y AliyunDTSFullAccess al usuario de RAM alice@secloud.onaliyun.com.

Para obtener más información, consulte Manage RAM user permissions.

Repita estos pasos para otros usuarios de RAM con las directivas que se enumeran en la tabla anterior.