EventBridge:Activer EventBridge et accorder des autorisations

Démarrer depuis la page Users

1. Connectez-vous à la console RAM.

2. Dans le volet de navigation de gauche, sélectionnez Identities > Users.

3. Sur la page Users, repérez l'utilisateur RAM et cliquez sur Attach Policy dans la colonne Actions.

   Vous pouvez également sélectionner plusieurs utilisateurs RAM et cliquer sur Attach Policy sous la liste des utilisateurs pour accorder des autorisations en masse.

4. Dans le panneau Add Permissions, configurez les autorisations.

   • Sélectionnez une Resource scope :

     • Entire account : Les autorisations s'appliquent à toutes les ressources du compte Alibaba Cloud actuel. Utilisez cette option lorsque l'isolation par groupe de ressources n'est pas requise.

     • Specific resource group : Les autorisations s'appliquent uniquement aux ressources du groupe de ressources sélectionné. Privilégiez cette option pour les environnements multi-équipes nécessitant une isolation par groupe de ressources. Les utilisateurs RAM doivent basculer vers le groupe de ressources dans la barre de navigation supérieure pour accéder et gérer ses ressources.

       Remarque

       1. Le système signale automatiquement les politiques à haut risque telles que AdministratorAccess et AliyunRAMFullAccess, qui accordent généralement un contrôle total sur toutes les ressources cloud ou des autorisations complètes pour gérer le contrôle d'accès (RAM). Accordez-les avec prudence.

       2. Exemple : Utiliser un groupe de ressources pour contrôler l'accès d'un utilisateur RAM à des instances ECS spécifiques.

   • Sélectionnez un Principal :

     Le principal est l'utilisateur RAM auquel vous accordez des autorisations. Si vous avez démarré depuis la page Users, l'utilisateur actuel est automatiquement sélectionné. Si vous avez démarré depuis la page Authorization, sélectionnez les utilisateurs manuellement. Vous pouvez sélectionner plusieurs utilisateurs.

   • Sélectionnez une Policy :

     • System policy : Recherchez et sélectionnez une politique. Vous pouvez effectuer une recherche par nom de produit (par exemple, ECS ou OSS), par niveau d'autorisation (par exemple, ReadOnly ou FullAccess), ou par nom de politique.

     • Custom policy : Vous devez créer une politique personnalisée avant de pouvoir l'accorder.

   • (Facultatif) Saisissez des Notes : Ajoutez une note expliquant l'objectif de l'autorisation, telle que « Autorisation spéciale pour les tâches de téléchargement OSS », afin de simplifier les audits futurs.

   • Envoyez l'autorisation : Cliquez sur OK.

5. Vérifiez le résultat de l'autorisation et cliquez sur Close.

Démarrer depuis la page Authorization

1. Connectez-vous à la console RAM.

2. Dans le volet de navigation de gauche, sélectionnez Permissions > Authorization.

3. Sur la page Authorization, cliquez sur Add Permissions.

4. Dans le panneau Add Permissions, accordez des autorisations à l'utilisateur RAM. La configuration est identique à celle de la section précédente.

5. Vérifiez le résultat de l'autorisation et cliquez sur Close.

Accorder une custom policy

1. Appelez l'opération CreatePolicy pour créer une custom policy. Consultez les Éléments d'une politique RAM et la Présentation des exemples de politiques.

2. Appelez l'opération AttachPolicyToUser pour accorder des autorisations au niveau du account-level à l'utilisateur RAM. Définissez le paramètre PolicyType sur Custom.

   Vous pouvez également appeler l'opération AttachPolicy pour accorder des autorisations au niveau du resource-group-level.

Accorder une system policy

• Appelez l'opération AttachPolicyToUser pour attacher la politique à l'utilisateur RAM spécifié. Définissez le paramètre PolicyType sur System. Les valeurs valides pour PolicyName sont répertoriées dans la Référence des politiques système.

• Vous pouvez également appeler l'opération AttachPolicy pour accorder des autorisations au niveau du resource-group-level à l'utilisateur RAM.