Comment obtenir un jeton d'accès et créer et autoriser un utilisateur RAM - Security Center

Lorsque vous intégrez le plug-in d'analyse de sécurité des images de Security Center à Jenkins ou GitHub, vous devez saisir le jeton du plug-in CI/CD ainsi que la paire AccessKey de votre compte Alibaba Cloud ou d'un utilisateur RAM. Cette rubrique explique comment créer un plug-in CI/CD, obtenir un jeton d'accès et créer un utilisateur RAM dédié à l'analyse de sécurité des images dans Security Center.

Obtenir un jeton d'accès

Connectez-vous à la console Security Center.Dans le volet de navigation de gauche, choisissez Protection Configuration > Container Protection > CI/CD Integration Settings.
Sur la page CI/CD Integration Settings, cliquez sur CI/CD Integration Settings pour développer le panneau.
Dans le panneau Integration Configuration, cliquez sur Add Token, saisissez un nom de jeton (64 caractères maximum), puis cliquez sur OK.

Le nouveau jeton s'affiche dans la liste des plug-ins du panneau Integration Configuration. Consultez et récupérez le jeton d'accès dans la colonne Token de la liste des jetons.

Créer et autoriser un utilisateur RAM

Créez un utilisateur RAM destiné à l'analyse de sécurité des images dans Security Center. Pour plus d'informations, consultez la rubrique Créer un utilisateur RAM.

Remarque
Lors de la création de l'utilisateur RAM, définissez le paramètre Access Mode sur OpenAPI Access.

Créez une politique d'autorisations dédiée à l'analyse de sécurité des images dans Security Center. Pour plus d'informations, consultez la rubrique Créer une politique personnalisée à l'aide de l'éditeur de script.

Le bloc de code suivant présente le script de la politique :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "yundun-sas:CreateJenkinsImageScanTask",
        "yundun-sas:ListImageAnalysisRuleProject",
        "yundun-sas:SubmitImageAnalysisOutput",
        "yundun-sas:UpdateJenkinsImageScanTaskStatus",
        "yundun-sas:UploadAnalyzerRuntimeLog",
        "yundun-sas:CreateBatchUploadURL"
      ],
      "Resource": "*"
    }
  ]
}

Attachez la politique au nouvel utilisateur RAM. Pour plus d'informations, consultez la rubrique Gérer les autorisations d'un utilisateur RAM.