Object Storage Service:Siapkan layanan unggah langsung untuk aplikasi seluler

1. Buat RAM user

Pertama, buat RAM user dan dapatkan Pasangan Kunci Aksesnya. Pasangan ini berfungsi sebagai kredensial identitas jangka panjang untuk server aplikasi Anda.

1. Login ke Konsol RAM menggunakan Akun Alibaba Cloud Anda atau sebagai administrator akun.

2. Di panel navigasi sebelah kiri, pilih Identities > Users.

3. Klik Create User.

4. Masukkan Logon Name dan Display Name.

5. Pada bagian Access Mode, pilih OpenAPI Access, lalu klik OK.

6. Pada kolom Actions, klik Copy untuk menyimpan Pasangan Kunci Akses (ID AccessKey dan Rahasia AccessKey).

2. Berikan izin AssumeRole kepada RAM user

Setelah membuat RAM user, Anda harus memberikan izin untuk memanggil operasi STS AssumeRole. Hal ini memungkinkan pengguna tersebut mengasumsikan Peran RAM guna mendapatkan kredensial akses sementara.

1. Di panel navigasi sebelah kiri, pilih Identities > Users.

2. Pada halaman Users, temukan RAM user yang dituju, lalu klik Add Permissions di kolom Actions.

3. Pada halaman Grant Permission, pilih kebijakan sistem AliyunSTSAssumeRoleAccess.

   Catatan

   Kebijakan AliyunSTSAssumeRoleAccess memberikan izin kepada RAM user untuk memanggil operasi STS AssumeRole. Izin ini terpisah dari izin yang diperlukan untuk mendapatkan kredensial akses sementara atau menggunakan kredensial tersebut untuk membuat permintaan OSS.

4. Klik OK.

3. Buat RAM role

Buat RAM role untuk Akun Alibaba Cloud saat ini dan dapatkan ARN role (Alibaba Cloud Resource Name) yang sesuai agar dapat diasumsikan oleh RAM user.

1. Di panel navigasi sebelah kiri, pilih Identities > Roles.

2. Klik Create Role dan pilih Cloud Account sebagai tipe entitas tepercaya.

3. Pilih Akun Alibaba Cloud saat ini dan klik OK.

4. Masukkan nama role dan klik OK.

5. Pada halaman Roles, temukan role yang telah Anda buat dan klik namanya. Di halaman detail role, klik Copy di samping ARN untuk menyimpan ARN role tersebut.

4. Buat policy untuk unggah file

Dengan menerapkan prinsip hak istimewa minimal, buat kebijakan kustom untuk RAM role yang membatasi unggahan hanya ke bucket OSS tertentu.

1. Di panel navigasi sebelah kiri, pilih Permissions > Policies.

2. Klik Create Policy.

3. Di halaman Create Policy, klik tab JSON Editor. Di editor kebijakan, ganti placeholder dengan nama bucket yang telah Anda buat, misalnya, web-direct-upload.

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "oss:PutObject",
         "Resource": "acs:oss:*:*:<your-bucket-name>/*"
       }
     ]
   }

4. Setelah mengonfigurasi kebijakan, klik Next to edit policy information.

5. Pada bagian Basic Information, masukkan nama kebijakan, lalu klik OK.

5. Memberikan izin kepada Peran RAM

Berikan kebijakan kustom kepada RAM role. Hal ini memastikan bahwa ketika role diasumsikan, ia memiliki izin yang diperlukan.

1. Di panel navigasi sebelah kiri, pilih Identities > RAM Role.

2. Pada halaman RAM Role, temukan RAM role yang dituju, lalu klik Grant Permission di kolom Actions.

3. Pada halaman Grant Permission, pilih Custom Policy dan pilih kebijakan kustom yang telah Anda buat.

4. Klik OK.

6. Buat Instance ECS sebagai server aplikasi

Buat Instance ECS untuk berfungsi sebagai server aplikasi Anda dalam menghasilkan kredensial sementara.

Untuk informasi lebih lanjut, lihat Buat Instance ECS.

7. Dapatkan kredensial sementara di server aplikasi

Integrasikan SDK STS ke aplikasi web Anda untuk membuat titik akhir API yang menyediakan kredensial akses sementara. Ketika aplikasi seluler melakukan permintaan HTTP GET ke titik akhir ini (misalnya, /get_sts_token), server akan menghasilkan dan mengembalikan kredensial akses sementara.