Utilisez RAM pour accorder des autorisations adaptées aux ingénieurs O&M en fonction de leurs responsabilités.
Contexte
Une entreprise exploite plusieurs services Alibaba Cloud et doit répondre aux exigences O&M suivantes :
Différents ingénieurs gèrent différents services Alibaba Cloud.
Chaque ingénieur a besoin d'autorisations spécifiques pour accéder aux ressources cloud et les gérer.
Solution
Créez des utilisateurs RAM et associez-leur des politiques adaptées à leur rôle O&M.
|
Ingénieur O&M |
Politique |
Description |
|
Administrateurs de la plateforme cloud |
AdministratorAccess |
Gestion de toutes les ressources Alibaba Cloud. |
|
Administrateurs des ressources cloud |
PowerUserAccess |
Accès à tous les services et ressources Alibaba Cloud. Cette politique n'accorde pas les autorisations suivantes :
|
|
Ingénieurs O&M machines virtuelles |
AliyunECSFullAccess |
Gestion d'Elastic Compute Service (ECS). |
|
AliyunESSFullAccess |
Gestion d'Auto Scaling (ESS). |
|
|
AliyunSLBFullAccess |
Gestion de Server Load Balancer (SLB). |
|
|
AliyunNASFullAccess |
Gestion de File Storage NAS (NAS). |
|
|
AliyunOSSFullAccess |
Gestion d'Object Storage Service (OSS). |
|
|
AliyunOTSFullAccess |
Gestion de Tablestore (OTS). |
|
|
Ingénieurs O&M réseau |
AliyunCDNFullAccess |
Gestion d'Alibaba Cloud CDN (CDN). |
|
AliyunCENFullAccess |
Gestion de Cloud Enterprise Network (CEN). |
|
|
AliyunCommonBandwidthPackageFullAccess |
Gestion d'Internet Shared Bandwidth. |
|
|
AliyunEIPFullAccess |
Gestion d'Elastic IP Address (EIP). |
|
|
AliyunExpressConnectFullAccess |
Gestion d'Express Connect. |
|
|
AliyunNATGatewayFullAccess |
Gestion de NAT Gateway (NAT). |
|
|
AliyunSmartAccessGatewayFullAccess |
Gestion de Smart Access Gateway. |
|
|
AliyunVPCFullAccess |
Gestion de Virtual Private Cloud (VPC). |
|
|
AliyunVPNGatewayFullAccess |
Gestion de VPN Gateway. |
|
|
Ingénieurs O&M bases de données |
AliyunRDSFullAccess |
Gestion d'ApsaraDB RDS. |
|
AliyunDTSFullAccess |
Gestion de Data Transmission Service (DTS). |
|
|
Ingénieurs O&M sécurité |
AliyunYundunFullAccess |
Gestion de tous les services de sécurité Alibaba Cloud. |
|
Ingénieurs O&M supervision |
AliyunActionTrailFullAccess |
Gestion d'ActionTrail. |
|
AliyunARMSFullAccess |
Gestion d'Application Real-Time Monitoring Service (ARMS). |
|
|
AliyunCloudMonitorFullAccess |
Gestion de CloudMonitor. |
|
|
ReadOnlyAccess |
Accès en lecture seule à toutes les ressources Alibaba Cloud. |
|
|
AliyunSupportFullAccess |
Gestion de Ticket Management. |
Procédure
L'exemple suivant accorde à l'utilisateur RAM alice@secloud.onaliyun.com les autorisations O&M pour ApsaraDB RDS et DTS.
Connectez-vous à la console RAM avec votre compte Alibaba Cloud.
-
Créez un utilisateur RAM nommé
alice@secloud.onaliyun.com.Pour plus d'informations, consultez la rubrique Créer un utilisateur RAM.
-
Associez les politiques
AliyunRDSFullAccessetAliyunDTSFullAccessà l'utilisateur RAMalice@secloud.onaliyun.com.Pour plus d'informations, consultez la rubrique Gérer les autorisations des utilisateurs RAM.
Répétez ces étapes pour les autres utilisateurs RAM en appliquant les politiques répertoriées dans le tableau ci-dessus.