Untuk menjaga keamanan aset cloud Anda, kami sangat menyarankan agar Anda menggunakan pengguna Resource Access Management (RAM) untuk operasi dan manajemen sehari-hari, bukan langsung menggunakan Akun Alibaba Cloud yang memiliki semua aset dan izin tertinggi. Topik ini menjelaskan cara menggunakan Akun Alibaba Cloud Anda untuk membuat pengguna RAM dengan izin administrator serta menyelesaikan login pertama dan pengaturan keamanan. Setelah menyelesaikan panduan ini, logout dari Akun Alibaba Cloud Anda dan selalu gunakan pengguna RAM administrator ini untuk manajemen sumber daya cloud sehari-hari.
Mengapa menggunakan pengguna RAM alih-alih Akun Alibaba Cloud
Tabel berikut membandingkan Akun Alibaba Cloud dengan pengguna RAM.
|
Item |
Akun Alibaba Cloud |
Pengguna RAM |
|
Peran identitas |
Pemilik semua sumber daya. Memiliki kepemilikan penuh dan izin tertinggi. |
Pengguna sumber daya dan layanan. Izin diberikan oleh Akun Alibaba Cloud. Biasanya merepresentasikan orang atau aplikasi tertentu. |
|
Kepemilikan sumber daya cloud |
Ya |
Tidak. Sumber daya dimiliki oleh Akun Alibaba Cloud. |
|
Izin default |
Izin penuh. Tidak dapat dibatasi. |
Tidak memiliki izin secara default. Harus diberikan oleh Akun Alibaba Cloud. |
|
Penggunaan yang direkomendasikan |
Hanya untuk operasi manajemen kunci: otorisasi, pembayaran, dan manajemen akun. |
Pengembangan sehari-hari, Operasi dan Pemeliharaan (O&M), penerapan, dan tugas lainnya. |
Untuk informasi lebih lanjut tentang RAM, lihat Apa itu Resource Access Management?
Pengguna RAM tidak dapat melihat data Akun Alibaba Cloud atau mengelola konfigurasi apa pun di Pusat Akun.
Praktik terbaik keamanan akun
-
Buat pengguna RAM dengan izin administrator yang didedikasikan untuk manajemen dan operasi teknis sehari-hari.
-
Gunakan Akun Alibaba Cloud Anda hanya jika diperlukan, dan simpan kata sandi, MFA, serta kredensial lainnya secara aman.
-
Lakukan semua operasi sehari-hari dengan pengguna administrator RAM untuk menghindari paparan Akun Alibaba Cloud di lingkungan harian.
Buat pengguna RAM dengan izin administrator
Langkah-langkah berikut menjelaskan cara menggunakan Akun Alibaba Cloud Anda untuk login ke Konsol RAM dan membuat pengguna RAM sebagai administrator akun. Pilih salah satu metode berikut.
Pembuatan cepat (direkomendasikan)
-
Login ke Konsol RAM dengan Akun Alibaba Cloud Anda. Di halaman Overview, klik tab Quick Start, lalu di bawah Initial users klik Account Administrator.
-
Tinjau konfigurasi untuk Account Administrator dan klik Perform. Secara default, administrator akun ini memiliki akses konsol yang diaktifkan dan kebijakan sistem AdministratorAccess yang dilampirkan. Kebijakan ini memberikan izin untuk mengelola semua sumber daya Alibaba Cloud.
-
Setelah konfigurasi selesai, simpan username dan kata sandi login pengguna RAM untuk administrator akun ini (Copy atau Download).
Setelah administrator akun dibuat, ubah konfigurasinya di menu yang sesuai di Konsol RAM.
Pembuatan manual
Langkah 1: Buat pengguna RAM
-
Login ke Konsol RAM dengan Akun Alibaba Cloud Anda. Di panel navigasi kiri, pilih Identities > Users, lalu klik Create User.
-
Masukkan informasi pengguna.
Field
Description
Logon Name
Masukkan nama untuk administrator, misalnya
administrator.Display Name
Masukkan alias untuk memudahkan identifikasi, misalnya
Administrator.Access Mode
Pilih mode akses. Jika Anda memilih OpenAPI Access, ikuti praktik terbaik penggunaan kredensial akses.
Multi-Factor Authentication (MFA)
Pilih opsi yang diperlukan untuk Enable MFA. Lihat Melampirkan perangkat MFA ke Pengguna RAM.
Di halaman Create User, konfigurasikan pengaturan berikut:
-
Logon Name: masukkan
administrator -
Display Name: masukkan
administrator -
Access Mode: pilih Console Access
-
Password: pilih Automatically generate a password
-
Password Reset on Next Logon: pilih The user must reset the password at the next logon
-
Multi-Factor Authentication (MFA): pilih MFA is required
-
-
Ikuti petunjuk di layar untuk menyelesaikan otentikasi keamanan.
Langkah 2: Berikan izin administrator
-
Di halaman Users, temukan pengguna RAM yang telah Anda buat dan klik Add Permissions di kolom Actions.
-
Di panel Grant Permission, lampirkan kebijakan sistem AdministratorAccess ke pengguna RAM tersebut. Kebijakan ini memberikan izin untuk mengelola semua sumber daya Alibaba Cloud.
Login dengan pengguna RAM
-
Segera logout dari Akun Alibaba Cloud Anda.
-
Login dengan pengguna RAM. Buka halaman login pengguna RAM. Masukkan Username RAM, klik Next, masukkan Password RAM, lalu klik Log On.
-
Lampirkan perangkat MFA. Jika MFA diaktifkan saat pembuatan pengguna, sistem akan meminta Anda untuk melampirkan perangkat MFA, yang merupakan lapisan perlindungan kedua untuk akun administrator Anda. Ikuti petunjuk di layar untuk menyelesaikan proses pelampiran. Lihat Lampirkan perangkat MFA ke pengguna RAM.
Verifikasi dan langkah selanjutnya
Setelah berhasil login dan menyelesaikan pengaturan keamanan, coba akses konsol seperti ECS atau OSS untuk memverifikasi bahwa izin administrator telah berlaku.
Mulai sekarang, lakukan semua tugas manajemen sumber daya cloud, pengembangan, dan O&M sehari-hari dengan pengguna administrator RAM ini. Simpan kredensial Akun Alibaba Cloud Anda dengan aman dan gunakan hanya untuk manajemen akun, pembayaran, atau operasi tingkat akun tertentu.
FAQ
Apa perbedaan utama antara Akun Alibaba Cloud dan pengguna RAM?
Perbedaan utamanya terletak pada asal dan pengelolaan izin. Akun Alibaba Cloud memiliki izin bawaan tertinggi yang tidak dapat dicabut atau dibatasi oleh akun lain. Izin pengguna RAM diberikan oleh Akun Alibaba Cloud dan dapat diubah, dicabut, atau dinonaktifkan kapan saja.
Pemisahan ini membatasi risiko jika kredensial bocor. Jika kredensial administrator RAM bocor, login dengan Akun Alibaba Cloud Anda untuk segera menghapus atau menonaktifkan pengguna RAM tersebut. Namun, jika Akun Alibaba Cloud itu sendiri dikompromikan, semua sumber daya dan izin berada dalam risiko—oleh karena itu akun tersebut harus dilindungi dengan hati-hati.
Operasi tingkat tinggi tertentu—termasuk verifikasi identitas, modifikasi informasi akun, dan penutupan akun—masih memerlukan Akun Alibaba Cloud. Pengguna RAM tidak memiliki izin untuk operasi tersebut.