Resource Access Management:Gunakan kelompok sumber daya untuk membatasi pengguna RAM agar hanya mengelola instans ECS tertentu

Prosedur

Contoh berikut memberikan izin kepada pengguna RAM bernama Alice untuk hanya mengelola instans ECS i-001. Instans tersebut ditambahkan ke kelompok sumber daya, yang kemudian digunakan untuk membatasi cakupan izin.

Lakukan langkah-langkah berikut sebagai administrator akun.

1. Di Konsol RAM, buat pengguna RAM bernama Alice.

   Untuk informasi lebih lanjut, lihat Buat pengguna RAM.

2. Di Konsol Resource Management, buat kelompok sumber daya bernama ECS-Admin.

   Untuk informasi lebih lanjut, lihat Buat kelompok sumber daya.

3. Di Konsol Resource Management, tambahkan instans ECS i-001 ke kelompok sumber daya ECS-Admin.

   Anda dapat menambahkan instans ECS ke kelompok sumber daya dengan salah satu metode berikut:

   • Tambahkan instans tersebut ke kelompok sumber daya ECS-Admin saat membuatnya. Untuk informasi lebih lanjut, lihat Buat instans menggunakan wizard.

   • Pindahkan instans ECS yang sudah ada ke kelompok sumber daya ECS-Admin. Untuk informasi lebih lanjut, lihat Transfer resource antar kelompok sumber daya.

4. Di Konsol RAM, berikan izin kepada pengguna RAM Alice.

   Saat memberikan izin, atur Authorized Scope ke ECS-Admin, atur Principal ke pengguna RAM Alice, dan pilih kebijakan sistem AliyunECSFullAccess. Untuk informasi lebih lanjut, lihat Berikan izin kepada pengguna RAM.

   Catatan

   Sebagai praktik keamanan terbaik, ikuti prinsip hak istimewa minimal. Buat kebijakan kustom yang hanya memberikan izin yang diperlukan guna meminimalkan risiko keamanan akibat izin berlebihan.

Verifikasi hasil

1. Login ke Konsol ECS sebagai pengguna RAM Alice.

   Untuk informasi lebih lanjut, lihat Login ke Konsol Manajemen Alibaba Cloud sebagai pengguna RAM.

2. Di panel navigasi sebelah kiri, pilih Instances & Images > Instance.

3. Di pojok kiri atas bilah menu atas, pilih wilayah tempat instans Anda berada.

4. Di daftar drop-down kelompok sumber daya di pojok kiri atas bilah menu atas, pilih kelompok sumber daya ECS-Admin.

   Penting

   Pengguna RAM harus memilih kelompok sumber daya yang benar untuk melihat instansnya. Jika tidak, daftar instans akan kosong.

5. Di daftar instans, verifikasi bahwa Anda dapat mengelola instans ECS i-001.

Topik terkait

• Anda dapat memindahkan resource yang terkait dengan instans ECS ke kelompok sumber daya yang sama, baik secara manual maupun otomatis melalui fitur transfer resource dari Resource Management. Transfer otomatis saat ini hanya mendukung cloud disk, elastic network interfaces (ENIs), dan Elastic IP addresses (EIPs). Untuk informasi lebih lanjut, lihat Transfer resource terkait bersama resource utama.

• Untuk menyediakan resource dan mengonfigurasi izin dengan Terraform, jalankan kode contoh di Terraform Explorer. Terraform Explorer