Enterprise Distributed Application Service (EDAS) mendukung sistem akun Alibaba Cloud Resource Access Management (RAM). Anda dapat membuat pengguna RAM di dalam akun Alibaba Cloud untuk menghindari berbagi pasangan AccessKey dengan pengguna lain. Selain itu, Anda dapat menetapkan izin minimum kepada pengguna RAM sesuai kebutuhan guna menyelesaikan berbagai jenis pekerjaan menggunakan identitas pengguna yang berbeda demi manajemen perusahaan yang efisien.
Pengenalan pengguna RAM
Saat menggunakan akun Alibaba Cloud pada EDAS, Anda dapat menyelesaikan berbagai jenis pekerjaan menggunakan identitas pengguna yang berbeda. Sebagai contoh, Anda dapat membuat, memulai, menanyakan, dan menghapus aplikasi sebagai administrator aplikasi. Selain itu, Anda dapat melihat sumber daya, memeriksa data pemantauan aplikasi, mengelola aturan peringatan, serta mengelola aturan pembatasan dan degradasi sebagai administrator operasional. Anda dapat mengalokasikan peran dan sumber daya yang berbeda kepada pengguna RAM dari akun Alibaba Cloud untuk menyelesaikan berbagai jenis pekerjaan menggunakan identitas pengguna yang berbeda. Mode manajemen izin ini mirip dengan yang ada di Linux, di mana pengguna sistem dapat mengelola izin pengguna biasa.
Perhatikan aturan berikut untuk pengguna RAM:
Pengguna RAM dibuat oleh akun Alibaba Cloud di Konsol RAM. Pemeriksaan validitas tidak diperlukan untuk pengguna RAM, tetapi nama setiap pengguna RAM harus unik di dalam akun Alibaba Cloud.
Berbeda dengan akun Alibaba Cloud, pengguna RAM memiliki portal logon independen https://signin.aliyun.com.
Log on ke konsol EDAS sebagai pengguna RAM
Gunakan akun Alibaba Cloud untuk log on ke Konsol RAM.
Di halaman Overview, klik URL di bawah RAM user logon di bagian Account Management.
CatatanURL logon pengguna RAM bervariasi tergantung pada akun Alibaba Cloud.
Di halaman RAM User Logon, masukkan nama logon pengguna RAM dan klik Next.
Masukkan kata sandi logon dan klik Log on.
CatatanJika Required at Next Logon dipilih untuk Reset Kata Sandi, pengguna RAM diharuskan mereset kata sandi setelah logon pertama kali ke konsol.
Log on ke Konsol EDAS sebagai pengguna RAM.
Hapus izin yang diberikan kepada pengguna RAM
Log on ke Konsol RAM sebagai administrator RAM.
Di panel navigasi sisi kiri, pilih .
Di halaman Users, klik nama pengguna RAM yang ingin Anda kelola.
Di halaman yang muncul, klik tab Permissions, temukan kebijakan yang ingin Anda lepaskan dari pengguna RAM, lalu klik Revoke Permission di kolom Actions.
Dalam pesan Revoke Permission, klik tombol Revoke Permission.
Hapus pengguna RAM
Untuk informasi lebih lanjut, lihat Hapus Pengguna RAM.