Resource Access Management:Use resource groups to restrict RAM users to managing specific ECS instances

Procédure

Cet exemple accorde à l'utilisateur RAM Alice l'autorisation de gérer uniquement l'instance ECS i-001. Pour ce faire, ajoutez l'instance à un groupe de ressources et limitez les autorisations à ce groupe.

Effectuez ces étapes en tant qu'administrateur du compte.

Si vous disposez déjà d'un utilisateur RAM et d'un groupe de ressources, ignorez l'étape 1 et passez directement à l'étape 2 pour ajouter l'instance ECS au groupe de ressources et accorder des autorisations à l'utilisateur RAM.

1. Dans la console RAM, créez un utilisateur RAM nommé Alice.

   Pour plus d'informations, consultez la rubrique Créer un utilisateur RAM.

2. Dans la console Resource Management, créez un groupe de ressources nommé ECS-Admin.

   Pour plus d'informations, consultez la rubrique Créer un groupe de ressources.

3. Dans la console Resource Management, ajoutez l'instance ECS i-001 au groupe de ressources ECS-Admin.

   Ajoutez une instance ECS à un groupe de ressources en utilisant l'une des méthodes suivantes :

   • Ajoutez l'instance au groupe de ressources ECS-Admin lors de sa création. Pour plus d'informations, consultez la rubrique Créer une instance à l'aide de l'assistant.

   • Déplacez une instance ECS existante vers le groupe de ressources ECS-Admin. Pour plus d'informations, consultez la rubrique Transférer des ressources entre des groupes de ressources.

   Pour ajouter plusieurs instances ECS au même groupe de ressources, accédez à la page de recherche de ressources dans la console Resource Center, sélectionnez les instances cibles, puis cliquez sur Transfer Resource Group pour les déplacer en une seule opération. Pour plus d'informations, consultez la rubrique Transférer des ressources entre des groupes de ressources.

4. Dans la console RAM, accordez des autorisations à l'utilisateur RAM Alice.

   Définissez Authorized Scope sur ECS-Admin, Principal sur Alice, et sélectionnez la stratégie système AliyunECSFullAccess. Pour plus d'informations, consultez la rubrique Accorder des autorisations à un utilisateur RAM.

   Remarque

   Par mesure de sécurité, appliquez le principe du moindre privilège. Créez une stratégie personnalisée qui n'accorde que les autorisations requises afin de minimiser le risque d'accès excessif.

Vérifier les résultats

1. Connectez-vous à la console ECS en tant qu'utilisateur RAM Alice.

   Pour plus d'informations, consultez la rubrique Se connecter à la console Alibaba Cloud en tant qu'utilisateur RAM.

2. Dans le volet de navigation de gauche, choisissez Instances & Images > Instance.

3. Dans le coin supérieur gauche de la barre de menu supérieure, sélectionnez la région où se trouve votre instance.

4. Dans la liste déroulante des groupes de ressources située dans le coin supérieur gauche de la barre de menu supérieure, sélectionnez le groupe de ressources ECS-Admin.

   Important

   L'utilisateur RAM doit sélectionner le groupe de ressources correct pour afficher les instances de ce groupe. Sinon, la liste des instances apparaît vide.

5. Dans la liste des instances, vérifiez que vous pouvez gérer l'instance ECS i-001.

Rubriques connexes

• Déplacez les ressources associées à une instance ECS vers le même groupe de ressources, manuellement ou en utilisant la fonctionnalité de transfert automatique des ressources de Resource Management. Le transfert automatique prend actuellement en charge uniquement les disques cloud, les interfaces réseau élastiques (ENI) et les adresses IP élastiques (EIP). Pour plus d'informations, consultez la rubrique Transférer des ressources associées avec une ressource principale.

• Pour provisionner les ressources et configurer les autorisations avec Terraform, exécutez l'exemple de code dans Terraform Explorer. Terraform Explorer