ApsaraVideo Media Processing:Créer un utilisateur RAM et accorder des autorisations

Procédure

1. Connectez-vous à la console RAM en utilisant un compte Alibaba Cloud ou un utilisateur RAM disposant de droits administratifs.

2. Dans le volet de navigation de gauche, sélectionnez Identities > Users.

3. Sur la page Users, cliquez sur Create User.

4. Dans la section User Account Information de la page Create User, configurez les paramètres suivants :

   • Logon Name : Le nom de connexion peut comporter jusqu'à 64 caractères et contenir des lettres, des chiffres, des points (.), des traits d'union (-) et des underscores (_).

   • Display Name : Le nom d'affichage peut comporter jusqu'à 128 caractères.

   • Tag : Cliquez sur l'icône et saisissez une clé de tag et une valeur de tag. Vous pouvez ajouter un ou plusieurs tags à l'utilisateur RAM. Cela vous permet de gérer l'utilisateur RAM en fonction des tags.

   Remarque

   Vous pouvez cliquer sur Add User pour créer plusieurs utilisateurs RAM simultanément.

5. Pour Access Mode, sélectionnez Access with permanent AccessKey.

6. Cliquez sur OK et effectuez la vérification par téléphone. Le système génère automatiquement une AccessKey pour l'utilisateur RAM.

7. Dans la colonne Actions, cliquez sur Copy pour enregistrer les informations utilisateur, telles que le nom de connexion, le mot de passe de connexion et l'AccessKey.

   Important

   Veillez à enregistrer le mot de passe de connexion et les informations AccessKey (AccessKey ID et AccessKey secret). Vous ne pourrez pas récupérer ces informations ultérieurement.

8. Revenez à la liste des utilisateurs. Dans la colonne Actions du nouvel utilisateur RAM, cliquez sur Add Permissions.

9. Dans le panneau Add Permissions, configurez les informations d'autorisation.

   1. Sélectionnez la portée de l'autorisation.

      Type	Description
      Entire Alibaba Cloud Account	Les autorisations s'appliquent au sein du compte Alibaba Cloud actuel.
      Specify a resource group	Les autorisations s'appliquent au sein du groupe de ressources spécifié.

   2. Saisissez le principal.

      Le principal correspond à l'utilisateur RAM auquel vous souhaitez accorder des autorisations.

   3. Sélectionnez une politique d'accès. Pour plus d'informations sur les services nécessitant une autorisation et les politiques d'accès prises en charge, consultez la section Détails des politiques d'accès.

      • Utiliser une politique système

        Saisissez le nom de la politique dans la zone de recherche et cliquez sur le nom dans les résultats de recherche pour le sélectionner.

      • Utiliser une politique personnalisée

        Une politique personnalisée permet une gestion plus fine des autorisations. Vous devez créer une politique personnalisée avant de pouvoir la sélectionner. Pour plus d'informations, consultez la section Créer une politique personnalisée.

10. Cliquez sur Confirm New Authorization.

Détails des politiques d'accès

Pour utiliser MPS, vous devez accorder des autorisations pour MPS et OSS. Vous pouvez également accorder des autorisations pour Simple Message Queue (anciennement MNS) et Alibaba Cloud CDN. Vous devez utiliser une politique système pour accorder des autorisations pour MPS. Pour les autres services, vous pouvez utiliser une politique système ou une politique personnalisée.

Créer une politique personnalisée

1. Connectez-vous à la console RAM avec votre compte Alibaba Cloud.

2. Dans le volet de navigation de gauche, sélectionnez Permission Management > Access Policies.

3. Cliquez sur Create Policy et sélectionnez l'onglet Script Editor.

4. Configurez la politique d'accès. Saisissez le contenu de la politique, puis cliquez sur OK.

   Remarque

   Vous pouvez importer une politique système ou copier le code de politique requis à partir des exemples ci-dessous dans la zone de code.

5. Saisissez les informations de base telles que le Name et la Note.

6. Cliquez sur OK pour créer la politique personnalisée.

Exemple : Restreindre l'accès à MPS par adresse IP et période

• L'utilisateur RAM peut accéder à MPS uniquement depuis les adresses IP 192.0.2.0/24 et 203.0.113.2.

• L'utilisateur RAM peut accéder à MPS uniquement avant 17 h 00 le 12 août 2019 (UTC+8).

{
  "Version": "1",
    "Statement": [{
      "Effect": "Allow",
      "Action": [
        "mts:*",
        "mts-inner:*"
      ],
      "Resource": "*",
      "Condition": {
        "NotIpAddress": {
          "acs:SourceIp": [
            "192.0.2.0/24",
            "203.0.113.2"
          ]},
        "DateLessThan": {
          "acs:CurrentTime": "2019-08-12T17:00:00+08:00"
       }
     }
  ]
}

Exemple : Politique personnalisée OSS

• Accorde toutes les autorisations sur les buckets d'entrée et de sortie spécifiés.

• Accorde l'autorisation d'afficher la liste des buckets.

{    
  "Version": "1",
    "Statement": [{
      "Effect": "Allow",
      "Action": [
        "oss:ListBuckets"
      ],
      "Resource": "*"
    }, {
      "Effect": "Allow",
      "Action": [
        "oss:*"
      ],
      "Resource": [
        "acs:oss:*:*:$InputBucket",
        "acs:oss:*:*:$InputBucket/*",
        "acs:oss:*:*:$OutputBucket",
        "acs:oss:*:*:$OutputBucket/*
      ]
    }
  ]
}

Description des paramètres :

Pour plus d'informations, consultez la section Exemples courants de politiques de bucket.

Exemple : Politique d'autorisation RAM

Accorde l'autorisation d'afficher les rôles.

{
  "Version": "1",
    "Statement": [{
      "Effect": "Allow",
      "Action": [
        "ram:ListPoliciesForRole"
      ],
      "Resource": "*"
    }
  ]
}

Exemple : Politique personnalisée MNS

• Accorde l'autorisation d'afficher toutes les listes de files d'attente et de sujets.

• Accorde des autorisations complètes en lecture et écriture uniquement pour le $QueueName et le $TopicName spécifiés.

{
  "Version": "1",
    "Statement": [{
      "Effect":"Allow",
      "Action":[
        "mns:ListQueue",
        "mns:ListTopic",
        "mns:GetQueueAttributes",
        "mns:GetTopicAttributes"
      ],
      "Resource":"acs:mns:*:*:*"
    }, {
      "Effect": "Allow",
      "Action": "mns:*",
      "Resource": [
        "acs:mns:$Region:$Uid:/queues/$QueueName", 
        "acs:mns:$Region:$Uid:/topics/$TopicName"
      ]
    }
  ]
}

Description des paramètres :

Pour plus d'informations, consultez la section Politiques d'autorisation et exemples.

Exemple : Politique d'autorisation CDN

• Accorde l'autorisation d'afficher tous les noms de domaine accélérés par CDN.

• Accorde des autorisations complètes en lecture et écriture uniquement pour le nom de domaine accéléré par CDN $DomainName spécifié.

{
  "Version": "1",
  "Statement": [{
        "Effect": "Allow",
        "Action": "cdn:*",
        "Resource": "acs:cdn:*:$Uid:domain/$DomainName"
        },{
        "Effect": "Allow",
        "Action": "cdn:Describe*",
        "Resource": "*"
      }
  ]
}

Description des paramètres :

Étapes suivantes

Après avoir créé un utilisateur RAM et accordé des autorisations, vous pouvez vous connecter à la console en tant qu'utilisateur RAM. Pour plus d'informations, consultez la section Se connecter à la console Alibaba Cloud en tant qu'utilisateur RAM.