Backup and Disaster Recovery Center sécurise l'accès aux ressources grâce à l'isolation réseau, aux politiques d'autorisation RAM et aux identifiants temporaires STS.
Politiques d'autorisation RAM
Resource Access Management (RAM) est un service de contrôle d'accès d'Alibaba Cloud. Les politiques RAM permettent de gérer de manière centralisée les utilisateurs (employés, systèmes ou applications) et de contrôler les ressources auxquelles ils peuvent accéder.
Les politiques RAM sont des documents JSON contenant des éléments Statement qui définissent chacun une Action, un Effect, une Resource et une Condition. Combinez plusieurs statements pour obtenir un contrôle d'accès granulaire. Présentation de RAM.
Autorisation temporaire STS
Contrairement au contrôle d'accès à long terme de RAM, Security Token Service (STS) fournit une autorisation temporaire. STS émet une paire d'AccessKey temporaire et un token pour accéder à Backup and Disaster Recovery Center. Ces identifiants comportent généralement des permissions plus restreintes et expirent après une durée définie, ce qui limite les risques en cas de fuite.
Backup and Disaster Recovery Center s'intègre à STS pour délivrer des identifiants avec des périodes de validité personnalisées et des permissions limitées, destinés aux applications tierces ou aux sous-utilisateurs.