Cette rubrique explique comment utiliser Resource Access Management (RAM) pour contrôler l'accès des comptes Alibaba Cloud à Cloud Storage Gateway (CSG). Pour mettre en œuvre ce contrôle d'accès, créez des utilisateurs ou des groupes RAM, puis accordez-leur les autorisations nécessaires.
Informations générales
RAM est un service de contrôle d'accès Alibaba Cloud qui permet le partage d'accès sans exposer la paire AccessKey de votre compte Alibaba Cloud. En accordant aux utilisateurs uniquement les autorisations minimales requises, vous améliorez la sécurité des données. Pour plus d'informations, consultez Qu'est-ce que RAM
Utilisateurs RAM : si plusieurs membres de votre organisation doivent accéder à vos passerelles, créez une politique autorisant des utilisateurs spécifiques à y accéder. Cette approche prévient les risques de fuite liés au partage de votre paire AccessKey et renforce la sécurité du compte.
Groupes d'utilisateurs RAM : créez plusieurs groupes d'utilisateurs et attribuez des autorisations différentes à chaque groupe. Vous pouvez ainsi gérer simultanément tous les utilisateurs appartenant à un même groupe.
Créer un utilisateur RAM
Connectez-vous à la console RAM avec votre compte Alibaba Cloud.
Dans le volet de navigation de gauche, sélectionnez , puis cliquez sur Create User.
Configurez les informations du compte utilisateur.
Dans la section Mode d'accès, sélectionnez Console Access ou OpenAPI Access.
Sélectionnez Reset Custom Password, saisissez un mot de passe initial, puis cochez l'option Required at Next Logon.
(Facultatif) Activez un dispositif d'authentification multifacteur (MFA), puis cliquez sur {op}.
-
Enregistrez le nom d'utilisateur, le mot de passe et la paire AccessKey du compte.
RemarqueNous vous recommandons d'enregistrer immédiatement la paire AccessKey et de la conserver en toute confidentialité.
Créer un groupe
Si votre compte Alibaba Cloud comporte plusieurs utilisateurs RAM, créez des groupes d'utilisateurs RAM pour classer et autoriser ces utilisateurs. Cette méthode simplifie la gestion des utilisateurs RAM et de leurs autorisations.
Connectez-vous à la console RAM avec votre compte Alibaba Cloud.
Dans le volet de navigation de gauche, sélectionnez , puis cliquez sur Create User Group.
Saisissez un nom de groupe d'utilisateurs et un nom d'affichage, puis cliquez sur {op}.
Accorder des autorisations à l'utilisateur ou au groupe RAM
Par défaut, un utilisateur ou un groupe RAM ne dispose d'aucune autorisation. Utilisez la console ou appelez les opérations API appropriées pour accorder des autorisations avant de gérer des ressources avec cet utilisateur ou ce groupe. L'exemple suivant décrit la procédure d'attribution d'autorisations à un utilisateur RAM.
Sur la page Users, repérez l'utilisateur RAM à autoriser, puis cliquez sur Add Permissions dans la colonne Actions.
-
Sur la page key , associez les politiques requises à l'utilisateur RAM, puis cliquez sur key .
Pour accéder aux passerelles locales, il suffit d'associer les politiques AliyunHCSSGWFullAccess et AliyunOSSFullAccess à l'utilisateur. Pour accéder aux passerelles déployées sur Alibaba Cloud, associez les politiques suivantes à l'utilisateur RAM :
AliyunHCSSGWFullAccess : offre un accès complet à CSG.
AliyunOSSFullAccess : offre un accès complet à Object Storage Service (OSS).
AliyunVPCFullAccess : offre un accès complet à Virtual Private Cloud (VPC).
AliyunECSFullAccess : offre un accès complet à Elastic Compute Service (ECS).
Sur la page Add Permissions, définissez le paramètre Principal sur Account Level. Dans la section Policies, recherchez et sélectionnez les politiques requises, puis cliquez sur OK.