ApsaraVideo Media Processing：Buat pengguna RAM dan berikan izin kepada pengguna RAM

Prosedur

1. Masuk ke Konsol RAM menggunakan akun Alibaba Cloud atau pengguna RAM dengan hak administratif.

2. Di panel navigasi kiri, pilih Identities > Users.

3. Di halaman Users, klik Create User.

4. Di bagian User Account Information pada halaman Create User, konfigurasikan parameter berikut:

   • Logon Name: Nama masuk dapat mencapai hingga 64 karakter, termasuk huruf, angka, titik (.), tanda hubung (-), dan garis bawah (_).

   • Display Name: Nama tampilan dapat mencapai hingga 128 karakter.

   • Tag: Klik ikon dan masukkan kunci tag serta nilai tag. Anda dapat menambahkan satu atau lebih tag ke pengguna RAM untuk memudahkan pengelolaan berdasarkan tag tersebut.

   Catatan

   Anda dapat mengklik Add User untuk membuat beberapa pengguna RAM sekaligus.

5. Pilih Using permanent AccessKey to access untuk parameter Access Mode.

6. Klik OK dan lengkapi verifikasi keamanan. Pasangan AccessKey akan dibuat secara otomatis untuk pengguna RAM.

7. Klik Copy di kolom Actions dan simpan informasi pengguna yang disalin, termasuk nama pengguna, kata sandi, ID AccessKey, dan Rahasia AccessKey.

   Penting

   Jaga keamanan pasangan AccessKey. Rahasia AccessKey hanya ditampilkan saat pengguna RAM dibuat. Anda tidak dapat melihat Rahasia AccessKey setelah Anda menutup halaman pembuatan.

8. Di halaman Pengguna, temukan pengguna RAM yang telah dibuat dan klik Add Permissions di kolom Actions.

9. Di panel Grant Permission, konfigurasikan parameter berikut:

   1. Konfigurasikan parameter Ruang Lingkup Sumber Daya untuk menentukan ruang lingkup otorisasi.

      Nilai valid	Deskripsi
      Akun	Izin yang diberikan kepada pengguna RAM berlaku pada sumber daya dalam akun Alibaba Cloud saat ini.
      ResourceGroup	Izin yang diberikan kepada pengguna RAM hanya berlaku pada sumber daya dalam grup sumber daya yang ditentukan.

   2. Konfigurasikan parameter Principal untuk menentukan principal.

      Principal adalah pengguna RAM yang ingin Anda berikan izin.

   3. Pilih kebijakan di bagian Kebijakan. Untuk informasi lebih lanjut tentang layanan yang perlu diotorisasi dan kebijakan yang didukung, lihat bagian Kebijakan dari topik ini.

      • Gunakan kebijakan sistem

        Klik Semua Jenis lalu pilih Kebijakan Sistem. Masukkan nama kebijakan di kotak pencarian untuk mencari kebijakan yang ingin Anda lampirkan ke pengguna RAM. Lalu, klik nama kebijakan untuk menambahkannya ke bagian Kebijakan Terpilih.

      • Gunakan kebijakan kustom

        Anda dapat mengelola izin secara mendetail dengan menggunakan kebijakan kustom. Setelah membuat kebijakan kustom, Anda dapat mencarinya dan melampirkannya ke pengguna RAM. Untuk informasi lebih lanjut tentang cara membuat kebijakan kustom, lihat bagian Buat Kebijakan Kustom dari topik ini.

10. Klik Grant permissions.

Kebijakan

Untuk menggunakan MPS sebagai pengguna RAM, Anda harus mengotorisasi pengguna RAM untuk mengakses MPS dan OSS. Anda juga dapat mengotorisasi pengguna RAM untuk mengakses Simple Message Queue (formerly MNS) dan Alibaba Cloud CDN. Gunakan kebijakan sistem untuk memberikan izin pada MPS kepada pengguna RAM. Anda dapat menggunakan kebijakan sistem atau kebijakan kustom untuk memberikan izin pada layanan lain kepada pengguna RAM.

Buat kebijakan kustom

1. Masuk ke Konsol RAM dengan akun Alibaba Cloud.

2. Di panel navigasi kiri, pilih Permissions > Policies.

3. Di halaman Kebijakan, klik Create Policy. Di halaman Buat Kebijakan, klik tab JSON.

4. Masukkan dokumen kebijakan di editor kode dan klik OK.

   Catatan

   Anda dapat mengimpor kebijakan sistem atau menempelkan kode template kebijakan yang dijelaskan dalam bagian berikut di editor kode.

5. Konfigurasikan parameter seperti Name dan Description.

6. Klik OK.

Contoh kebijakan kustom untuk membatasi alamat IP dari mana dan periode waktu di mana pengguna RAM diizinkan mengakses MPS

• Pengguna RAM hanya dapat mengakses MPS dari 192.0.2.0/24 dan 203.0.113.2.

• Pengguna RAM hanya dapat mengakses MPS sebelum pukul 17:00 pada tanggal 12 Agustus 2019 (UTC+8).

{
  "Version": "1",
    "Statement": [{
      "Effect": "Allow",
      "Action": [
        "mts:*",
        "mts-inner:*"
      ],
      "Resource": "*",
      "Condition": {
        "NotIpAddress": {
          "acs:SourceIp": [
            "192.0.2.0/24",
            "203.0.113.2"
          ]},
        "DateLessThan": {
          "acs:CurrentTime": "2019-08-12T17:00:00+08:00"
       }
     }
  ]
}

Contoh kebijakan kustom untuk OSS

• Berikan pengguna RAM izin untuk melakukan semua operasi pada bucket input dan output yang ditentukan.

• Berikan pengguna RAM izin untuk menanyakan bucket.

{    
  "Version": "1",
    "Statement": [{
      "Effect": "Allow",
      "Action": [
        "oss:ListBuckets"
      ],
      "Resource": "*"
    }, {
      "Effect": "Allow",
      "Action": [
        "oss:*"
      ],
      "Resource": [
        "acs:oss:*:*:$InputBucket",
        "acs:oss:*:*:$InputBucket/*",
        "acs:oss:*:*:$OutputBucket",
        "acs:oss:*:*:$OutputBucket/*
      ]
    }
  ]
}

Deskripsi Parameter

Untuk informasi lebih lanjut, lihat Contoh.

Contoh kebijakan kustom untuk RAM

Berikan pengguna RAM izin untuk menanyakan kebijakan yang dilampirkan pada peran RAM.

{
  "Version": "1",
    "Statement": [{
      "Effect": "Allow",
      "Action": [
        "ram:ListPoliciesForRole"
      ],
      "Resource": "*"
    }
  ]
}

Contoh kebijakan kustom untuk SMQ

• Berikan pengguna RAM izin untuk menanyakan antrian dan topik.

• Berikan pengguna RAM izin untuk melakukan semua operasi baca dan tulis pada antrian dan topik yang ditentukan.

{
  "Version": "1",
    "Statement": [{
      "Effect":"Allow",
      "Action":[
        "mns:ListQueue",
        "mns:ListTopic",
        "mns:GetQueueAttributes",
        "mns:GetTopicAttributes"
      ],
      "Resource":"acs:mns:*:*:*"
    }, {
      "Effect": "Allow",
      "Action": "mns:*",
      "Resource": [
        "acs:mns:$Region:$Uid:/queues/$QueueName", 
        "acs:mns:$Region:$Uid:/topics/$TopicName"
      ]
    }
  ]
}

Deskripsi Parameter

Untuk lebih banyak contoh, lihat Kebijakan Izin dan Contoh.

Contoh kebijakan kustom untuk Alibaba Cloud CDN

• Berikan pengguna RAM izin untuk menanyakan semua domain akselerasi CDN.

• Berikan pengguna RAM izin untuk melakukan semua operasi baca dan tulis pada domain akselerasi CDN yang ditentukan.

{
  "Version": "1",
  "Statement": [{
        "Effect": "Allow",
        "Action": "cdn:*",
        "Resource": "acs:cdn:*:$Uid:domain/$DomainName"
        },{
        "Effect": "Allow",
        "Action": "cdn:Describe*",
        "Resource": "*"
      }
  ]
}

Deskripsi Parameter