Enterprise Distributed Application Service (EDAS) s'appuie sur le système de comptes Alibaba Cloud Resource Access Management (RAM). Plutôt que de partager votre paire AccessKey, créez des utilisateurs RAM dotés uniquement des autorisations nécessaires à chaque membre de l'équipe.
Fonctionnement des utilisateurs RAM
Les utilisateurs RAM vous permettent d'attribuer une identité distincte et des autorisations spécifiques à chaque membre de l'équipe. Le compte Alibaba Cloud contrôle les actions autorisées pour chaque utilisateur RAM, à l'image du fonctionnement des permissions utilisateur sous Linux.
Le tableau suivant présente des exemples de rôles courants :
| Rôle | Autorisations |
|---|---|
| Administrateur d'applications | Créer, démarrer, interroger et supprimer des applications |
| Administrateur des opérations | Consulter les ressources, vérifier les données de surveillance des applications, gérer les règles d'alerte ainsi que les règles de limitation et de dégradation |
Points clés :
Créez les utilisateurs RAM sous un compte Alibaba Cloud depuis la console RAM. Aucune vérification de validité n'est requise pour les utilisateurs RAM.
Chaque nom d'utilisateur RAM doit être unique au sein du compte Alibaba Cloud.
Les utilisateurs RAM se connectent via un portail dédié à l'adresse https://signin.alibabacloud.com, et non via la page de connexion principale d'Alibaba Cloud.
Se connecter à la console EDAS en tant qu'utilisateur RAM
Pour accéder à la console EDAS en tant qu'utilisateur RAM, obtenez l'URL de connexion auprès du propriétaire du compte Alibaba Cloud, puis connectez-vous avec vos identifiants utilisateur RAM.
Prérequis
Avant de commencer, assurez-vous de disposer des éléments suivants :
Un compte Alibaba Cloud disposant d'utilisateurs RAM créés
Le nom de connexion et le mot de passe de l'utilisateur RAM
Procédure
Connectez-vous à la console RAM avec votre compte Alibaba Cloud.
-
Sur la page Overview, localisez la section Account Management et cliquez sur l'URL située sous RAM user logon.
RemarqueL'URL de connexion des utilisateurs RAM est propre à chaque compte Alibaba Cloud. Partagez cette URL avec vos utilisateurs RAM afin qu'ils puissent se connecter.
Sur la page RAM User Logon, saisissez le nom de connexion de l'utilisateur RAM et cliquez sur Next.
-
Saisissez le mot de passe de connexion et cliquez sur Log on.
RemarqueSi l'option Required at Next Logon est sélectionnée pour la réinitialisation du mot de passe, l'utilisateur RAM doit définir un nouveau mot de passe lors de sa première connexion.
Après la connexion, ouvrez la console EDAS.
Révoquer une autorisation d'un utilisateur RAM
Supprimez une politique d'un utilisateur RAM lorsque cet accès n'est plus nécessaire.
Connectez-vous à la console RAM avec votre compte Alibaba Cloud.
Dans le volet de navigation de gauche, choisissez Identities > Users.
Sur la page Users, cliquez sur le nom d'utilisateur de l'utilisateur RAM concerné.
Cliquez sur l'onglet Permissions, repérez la politique à supprimer, puis cliquez sur Revoke Permission dans la colonne Actions.
Dans la boîte de dialogue de confirmation Revoke Permission, cliquez sur Revoke Permission.
Supprimer un utilisateur RAM
Pour obtenir la procédure détaillée, consultez la rubrique Supprimer un utilisateur RAM.
Voir aussi
Documentation RAM — Créez des utilisateurs RAM, configurez les paramètres de connexion et gérez les politiques d'accès.