Resource Management:Control del acceso de los usuarios de RAM a instancias ECS específicas

Procedimiento

En este ejemplo se otorga al usuario de RAM Alice el permiso para gestionar solo la instancia ECS i-001. Para ello, se agrega la instancia a un resource group y se limitan los permisos a dicho grupo.

Complete estos pasos como administrador de la cuenta.

Si ya cuenta con un usuario de RAM y un resource group, omita el paso 1 y comience directamente desde el paso 2 para agregar la instancia ECS al resource group y otorgar los permisos al usuario de RAM.

1. En la consola de RAM, cree un usuario de RAM llamado Alice.

   Para obtener más información, consulte Create a RAM user.

2. En la consola de Resource Management, cree un resource group llamado ECS-Admin.

   Para obtener más información, consulte Create a resource group.

3. En la consola de Resource Management, agregue la instancia ECS i-001 al resource group ECS-Admin.

   Agregue una instancia ECS a un resource group mediante cualquiera de los siguientes métodos:

   • Agregue la instancia al resource group ECS-Admin durante su creación. Para obtener más información, consulte Create an instance by using the wizard.

   • Traslade una instancia ECS existente al resource group ECS-Admin. Para obtener más información, consulte Transfer resources across resource groups.

   Para agregar varias instancias ECS al mismo resource group, vaya a la página de búsqueda de recursos en la consola de Resource Center, seleccione las instancias deseadas y haga clic en Transfer Resource Group para trasladarlas en una sola operación. Para obtener más información, consulte Transfer resources across resource groups.

4. En la consola de RAM, otorgue permisos al usuario de RAM Alice.

   Establezca Authorized Scope en ECS-Admin, Principal en Alice y seleccione la directiva del sistema AliyunECSFullAccess. Para obtener más información, consulte Grant permissions to a RAM user.

   Nota

   Como práctica recomendada de seguridad, aplique el principio de privilegio mínimo. Cree una directiva personalizada que otorgue únicamente los permisos obligatorios para reducir el riesgo de accesos excesivos.

Comprobación de los resultados

1. Inicie sesión en la consola de ECS como el usuario de RAM Alice.

   Para obtener más información, consulte Log on to the Alibaba Cloud Management Console as a RAM user.

2. En el panel de navegación izquierdo, elija Instances & Images > Instance.

3. En la esquina superior izquierda de la barra de menús superior, seleccione la región donde se encuentra su instancia.

4. En la lista desplegable de resource group, ubicada en la esquina superior izquierda de la barra de menús superior, seleccione el resource group ECS-Admin.

   Importante

   El usuario de RAM debe seleccionar el resource group correcto para consultar las instancias de ese grupo. De lo contrario, la lista de instancias aparecerá vacía.

5. En la lista de instancias, compruebe que puede gestionar la instancia ECS i-001.

Temas relacionados

• Traslade los recursos asociados a una instancia ECS al mismo resource group, ya sea de forma manual o mediante la función de transferencia automática de recursos de Resource Management. Actualmente, la transferencia automática solo admite discos en la nube, interfaces de red elásticas (ENI) y direcciones IP elásticas (EIP). Para obtener más información, consulte Transfer associated resources with a primary resource.

• Para aprovisionar los recursos y configurar los permisos con Terraform, ejecute el código de ejemplo en Terraform Explorer. Terraform Explorer