Berikan izin kepada RAM user untuk mengoperasikan Alibaba Cloud OpenSearch - OpenSearch

Berbagi kredensial akun Alibaba Cloud Anda di seluruh tim menimbulkan risiko keamanan dan menyulitkan manajemen akses. Resource Access Management (RAM) memungkinkan Anda membuat pengguna individu untuk setiap anggota tim dan memberikan hanya izin yang mereka butuhkan—sehingga rekan kerja dapat memanggil operasi API, menggunakan SDK, atau mengakses konsol OpenSearch tanpa mengekspos akun root Anda.

Prasyarat

Sebelum memulai, pastikan Anda telah:

Setidaknya satu Pengguna RAM harus dibuat dalam akun Alibaba Cloud Anda. Untuk petunjuknya, lihat Membuat Pengguna RAM.
Memiliki akses administrator ke RAM console

Jenis kebijakan

RAM mendukung dua jenis kebijakan. Pilih berdasarkan tingkat presisi kontrol akses yang Anda perlukan:

Jenis kebijakan	Dikelola oleh	Kapan digunakan
System policy	Alibaba Cloud — read-only untuk Anda	Izin luas yang telah ditentukan sebelumnya untuk tugas umum
Custom policy	Anda — buat, edit, hapus	Kontrol terperinci; terapkan prinsip hak istimewa minimal

Berikan izin kepada RAM user

Langkah 1: Login ke RAM console

Langkah 2: Buat kebijakan kustom (opsional)

Lewati langkah ini jika system policy sudah mencakup kebutuhan Anda.

Untuk menerapkan prinsip hak istimewa minimal, buat kebijakan kustom berdasarkan aturan otorisasi untuk aplikasi. Untuk petunjuknya, lihat Create custom policies.

Contoh 1: Lihat instans

Memberikan izin kepada RAM user untuk menampilkan daftar app group di konsol OpenSearch:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "opensearch:ListAppGroup",
      "Resource": "acs:opensearch:*:*:app-groups/*"
    }
  ]
}

Contoh 2: Lihat detail instans

Memberikan izin kepada RAM user untuk menampilkan daftar app group dan melihat detail instans app_schema_demo:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "opensearch:ListAppGroup",
      "Resource": "acs:opensearch:*:*:app-groups/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "opensearch:DescribeAppGroup",
        "opensearch:ListApp"
      ],
      "Resource": "acs:opensearch:*:*:app-groups/app_schema_demo"
    }
  ]
}

Langkah 3: Lampirkan kebijakan ke RAM user

Lampirkan system policy atau kebijakan kustom yang telah Anda buat ke RAM user. Untuk petunjuknya, lihat Grant permissions to a RAM user.

Izin yang diperbarui akan berlaku dalam waktu 5 menit.

Langkah 4: Login sebagai RAM user

Setelah izin diberikan, RAM user dapat login ke konsol OpenSearch LLM-Based Conversational Search Edition. Untuk petunjuknya, lihat Log on to the Alibaba Cloud Management Console as a RAM user.

Langkah berikutnya

Lihat izin: Periksa izin apa saja yang diberikan kepada RAM user, termasuk izin yang diwarisi dari RAM user group. Lihat View the permissions of a RAM user.
Cabut izin: Hapus izin ketika RAM user berganti peran atau meninggalkan organisasi Anda. Lihat Revoke permissions from a RAM user.
Tambahkan MFA: Perkuat keamanan akun dengan multi-factor authentication (MFA). Lihat What is multi-factor authentication?

Referensi

MFA for RAM