La configuration des identifiants dans Alibaba Cloud Client vous permet de consulter et de gérer rapidement des ressources telles que ECS, ECI et Simple Application Server. Le client prend en charge plusieurs types d'identifiants, ce qui améliore l'efficacité des opérations et de la maintenance en éliminant le besoin de changer fréquemment de compte.
Procédure
Après avoir téléchargé et installé Alibaba Cloud Client, configurez vos identifiants à l'aide de l'une des méthodes suivantes.
Méthode 1 : Utiliser une AccessKey d'utilisateur RAM (recommandé)
L'AccessKey d'un compte Alibaba Cloud accorde un contrôle total sur toutes les ressources du compte, ce qui présente un risque de sécurité élevé en cas de fuite. Pour renforcer la sécurité, nous vous recommandons d'appliquer le principe du moindre privilège : créez un utilisateur RAM disposant d'autorisations limitées et utilisez l'AccessKey de cet utilisateur pour la gestion quotidienne.
Créez un utilisateur RAM et créez une paire AccessKey pour cet utilisateur.
Dans le coin supérieur droit de la page d'accueil du client, cliquez sur l'icône
pour ouvrir la page de configuration du compte. Ensuite, dans la liste des comptes, cliquez sur l'icône 
.-
Ajoutez un compte :
ModeMode : AccessKey.
AccessKey ID et AccessKey Secret : saisissez la paire AccessKey de l'utilisateur RAM que vous avez créé.
Default regionDefault region : spécifie la région par défaut pour l'affichage des ressources.
Resource GroupResource Group (facultatif) : spécifiez un ID de groupe de ressources pour afficher uniquement les ressources appartenant à ce groupe. Si vous laissez ce champ vide, toutes les ressources sont affichées.
Vérifiez et enregistrez : cliquez sur VerifyVerify pour valider les identifiants. Une fois la validation effectuée, cliquez sur SaveSave.
Méthode 2 : Configurer d'autres types d'identifiants
Le client prend également en charge les types d'identifiants suivants :
Assume RoleAssume Role : adapté à l'accès inter-comptes.
STS TokenSTS Token : utilisé pour les connexions temporaires avec un rôle RAM.
Console AccountConsole Account : utilisez votre nom d'utilisateur et votre mot de passe (pour les comptes Alibaba Cloud et les utilisateurs RAM) pour vous connecter rapidement au client.
CredentialsURICredentialsURI/Credentials CommandCredentials Command : adapté aux employés d'entreprise qui obtiennent des jetons temporaires à partir d'un endpoint interne.
Assume RoleAssume Role
Pour configurer ce type d'identifiant, vous devez d'abord accorder à un utilisateur RAM les autorisations nécessaires pour assumer un rôle.
Paramètres :
AccessKey ID et AccessKey Secret : la paire AccessKey de l'entité de confiance du rôle RAM (un utilisateur RAM).
RAM role ARN : l'ARN du rôle RAM à assumer. Pour plus d'informations, consultez la rubrique Afficher l'ARN d'un rôle RAM.
STS Token
Pour configurer ce type d'identifiant, vous devez d'abord accorder à un utilisateur RAM les autorisations nécessaires pour assumer un rôle.
Paramètres :
AccessKey ID et AccessKey Secret : la paire AccessKey de l'entité de confiance du rôle RAM (un utilisateur RAM).
STS TokenSTS Token : un identifiant temporaire permettant d'assumer un rôle RAM. Vous pouvez obtenir un STS Token en appelant l'opération API AssumeRole. Pour plus d'informations, consultez la rubrique Obtenir un STS Token.
Console AccountConsole Account
Procédure :
-
Ajoutez un compte.
ModeMode : sélectionnez Console AccountConsole Account.
-
Account TypeAccount Type : sélectionnez Alibaba Cloud account (alibabacloud.com)Alibaba Cloud account (alibabacloud.com) ou RAM user (alibabacloud.com)RAM user (alibabacloud.com).
Nous vous recommandons de vous connecter au client en tant qu'utilisateur RAM et d'accorder les autorisations avec prudence afin d'éviter les opérations non autorisées résultant d'une gestion ou d'une attribution incorrecte des droits.
Cliquez sur LoginLogin. Sur la page de connexion Alibaba Cloud, suivez les instructions à l'écran pour vous connecter à Alibaba Cloud avec votre nom d'utilisateur et votre mot de passe.
Une fois connecté, vous revenez à la page de configuration du compte. Le compte a été ajouté avec succès lorsque l'état Logged InLogged In apparaît en bas de la page.
CredentialsURI/Credentials Command
Paramètres :
CredentialsURI/Credentials Command : les identifiants obtenus à partir d'une URI locale ou distante. Pour plus d'informations, consultez la documentation aliyun/aliyun-cli: Alibaba Cloud CLI. L'endpoint doit répondre à une requête HTTP(S) GET avec un statut 200 OK et la structure JSON suivante :
{
"Code": "Success",
"AccessKeyId": "<ak id>",
"AccessKeySecret": "<ak secret>",
"SecurityToken": "<security token>",
"Expiration": "2006-01-02T15:04:05Z"
}Étapes suivantes
Après avoir ajouté un compte à Alibaba Cloud Client, vous pouvez consulter et gérer des ressources telles que ECS, ECI, Simple Application Server et les instances managées. Pour plus de détails, consultez les rubriques suivantes :
FAQ
Pourquoi suis-je déjà connecté lors de la première installation ?
Si vous êtes déjà connecté après votre première installation, le client a automatiquement importé les configurations de compte existantes depuis l'Alibaba Cloud CLI.
Comment changer de compte ?
Dans Alibaba Cloud Client, cliquez sur l'icône dans le coin supérieur droit, faites un clic droit sur le compte souhaité, puis cliquez sur SwitchSwitch.
Pourquoi certaines ressources sont-elles manquantes pour un utilisateur RAM ?
Vous devez accorder à l'utilisateur RAM les autorisations requises pour gérer les ressources. Pour plus d'informations, consultez la rubrique Gérer les autorisations d'un utilisateur RAM.