Image Search：Berikan izin kepada pengguna RAM

Ikhtisar

Wilayah yang mendukung otorisasi pengguna RAM

Kebijakan umum

Prosedurnya adalah sebagai berikut:

1. Masuk ke Konsol RAM sebagai administrator RAM.

2. Di panel navigasi sebelah kiri, pilih Permissions > Grants.

3. Di halaman Permission, klik Grant Permission.

   

4. Di panel Grant Permission, berikan izin kepada pengguna RAM.

   1. Konfigurasikan parameter Ruang Lingkup Sumber Daya.

      • Account: Otorisasi berlaku pada akun Alibaba Cloud saat ini.

      • Resource Group: Otorisasi berlaku pada grup sumber daya tertentu.

        Penting

        Jika Anda memilih Grup Sumber Daya untuk parameter Ruang Lingkup Sumber Daya, pastikan bahwa layanan cloud yang diperlukan mendukung grup sumber daya. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan Grup Sumber Daya. Untuk informasi lebih lanjut tentang cara memberikan izin pada grup sumber daya, lihat Gunakan Grup Sumber Daya untuk Memberikan Izin kepada Pengguna RAM guna Mengelola Instance ECS Tertentu.

   2. Konfigurasikan parameter Principal.

      Principal adalah pengguna RAM yang ingin Anda berikan izin. Anda dapat memilih beberapa pengguna RAM sekaligus.

   3. Konfigurasikan parameter Kebijakan.

      Kebijakan berisi satu set izin. Kebijakan dapat diklasifikasikan menjadi kebijakan sistem dan kebijakan kustom. Anda dapat memilih beberapa kebijakan sekaligus.

      • Kebijakan Sistem: Kebijakan yang dibuat oleh Alibaba Cloud. Anda dapat menggunakan tetapi tidak dapat memodifikasi kebijakan ini. Pembaruan versi kebijakan dipertahankan oleh Alibaba Cloud. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan RAM.

        Catatan

        Sistem secara otomatis mengidentifikasi kebijakan sistem berisiko tinggi, seperti AdministratorAccess dan AliyunRAMFullAccess. Kami merekomendasikan agar Anda tidak memberikan izin yang tidak perlu dengan melampirkan kebijakan berisiko tinggi.

      • Kebijakan Kustom: Anda dapat mengelola dan memperbarui kebijakan kustom berdasarkan persyaratan bisnis Anda. Anda dapat membuat, memperbarui, dan menghapus kebijakan kustom. Untuk informasi lebih lanjut, lihat Buat Kebijakan Kustom.

   4. Klik Grant permissions.

5. Klik Close.

Kebijakan kustom

Prosedurnya adalah sebagai berikut:

1. Masuk ke Konsol RAM sebagai pengguna RAM yang memiliki hak administratif.

2. Di panel navigasi sebelah kiri, pilih Permissions > Policies.

3. Di halaman Policies, klik Create Policy.

   

4. Di halaman Create Policy, klik tab JSON.

   

5. Masukkan konten kebijakan.

   Untuk informasi lebih lanjut tentang sintaks dan struktur kebijakan RAM, lihat Struktur dan Sintaks Kebijakan.

6. Klik Optimize di bagian atas. Di pesan Optimalkan, klik Perform untuk mengoptimalkan kebijakan.

   Sistem melakukan operasi berikut selama optimasi lanjutan:

   • Membagi sumber daya atau kondisi yang tidak kompatibel dengan tindakan.

   • Mempersempit sumber daya.

   • Menghapus duplikat atau menggabungkan pernyataan kebijakan.

7. Di halaman Create Policy, klik OK.

8. Di kotak dialog Create Policy, konfigurasikan parameter Name dan Description dan klik OK.

Contoh kebijakan kustom

• Contoh 1

  Dalam contoh ini, kebijakan harus memenuhi persyaratan berikut:

  • ID akun Alibaba Cloud adalah 1234.

  • Wilayahnya adalah Cina (Shanghai).

  • Semua instance dapat diakses.

  • Semua izin kecuali izin untuk membersihkan dan menghapus instance akan diberikan di konsol Image Search.

  • Alamat IP tertentu dapat terhubung ke pengguna RAM.

  Konten kebijakan berikut disediakan:

  {
    "Statement": [
     {
       "Action": [
         "imagesearch:ListInstance",
         "imagesearch:DescribeInstance",
         "imagesearch:IncreaseInstance",
         "imagesearch:InitInstance",
         "imagesearch:ListIncrement"
       ],
       "Condition": {
         "IpAddress": {
           "acs:SourceIp": "xxx.xx.xxx.x/xx"
         }
       },
       "Effect": "Allow",
       "Resource": "acs:imagesearch:cn-shanghai:1234:instance/*"
     }
    ],
    "Version": "1"
  }

• Contoh 2

  Dalam contoh ini, kebijakan harus memenuhi persyaratan berikut:

  • ID akun Alibaba Cloud adalah 1234.

  • Semua wilayah didukung.

  • Semua instance dapat diakses.

  • Semua izin untuk melakukan operasi di konsol atau memanggil semua operasi API akan diberikan.

  Konten kebijakan berikut disediakan:

  {
    "Statement": [
     {
       "Action": [
           "imagesearch:*"
             ],
       "Effect": "Allow",
       "Resource": "acs:imagesearch:*:1234:instance/*"
     }
    ],
    "Version": "1"
  }

• Contoh 3

  Dalam contoh ini, kebijakan harus memenuhi persyaratan berikut:

  • ID akun Alibaba Cloud adalah 1234.

  • Semua wilayah didukung.

  • Nama instance adalah instance12138.

  • Semua izin untuk melakukan operasi akan diberikan.

  Konten kebijakan berikut disediakan:

  {
    "Statement": [
     {
       "Action": [
           "imagesearch:*",
             ],
       "Effect": "Allow",
       "Resource": "acs:imagesearch:*:1234:instance/instance12138"
     }
    ],
    "Version": "1"
  }