Cara memperoleh token akses serta membuat dan mengotorisasi RAM user - Security Center

Saat mengintegrasikan plug-in pemindaian keamanan gambar Security Center ke Jenkins atau GitHub, Anda harus memasukkan token plug-in CI/CD dan pasangan Kunci Akses (AccessKey pair) dari Akun Alibaba Cloud atau RAM user Anda. Topik ini menjelaskan cara membuat plug-in CI/CD dan memperoleh token akses, serta cara membuat RAM user khusus untuk pemindaian keamanan gambar di Security Center.

Memperoleh token akses

Masuk ke Konsol Security Center.Di panel navigasi sebelah kiri, pilih Protection Configuration > Container Protection > CI/CD Integration Settings.
Pada halaman CI/CD Integration Settings, klik CI/CD Integration Settings untuk membuka panel tersebut.
Di panel Integration Configuration, klik Add Token, masukkan nama token (maksimal 64 karakter), lalu klik OK.
Token yang baru dibuat akan ditampilkan di daftar plug-in pada panel Integration Configuration. Anda dapat melihat dan memperoleh token akses di kolom Token pada daftar tersebut.

Membuat dan mengotorisasi RAM user

Buat RAM user untuk pemindaian keamanan gambar di Security Center. Untuk informasi lebih lanjut, lihat Create a RAM user.
Catatan
Atur Access Mode menjadi OpenAPI Access saat membuat RAM user.

Buat kebijakan izin khusus untuk pemindaian keamanan gambar di Security Center. Untuk informasi lebih lanjut, lihat Create a custom policy by using the script editor.

Blok kode berikut menunjukkan skrip kebijakan:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "yundun-sas:CreateJenkinsImageScanTask",
        "yundun-sas:ListImageAnalysisRuleProject",
        "yundun-sas:SubmitImageAnalysisOutput",
        "yundun-sas:UpdateJenkinsImageScanTaskStatus",
        "yundun-sas:UploadAnalyzerRuntimeLog",
        "yundun-sas:CreateBatchUploadURL"
      ],
      "Resource": "*"
    }
  ]
}

Lampirkan kebijakan tersebut ke RAM user baru. Untuk informasi lebih lanjut, lihat Manage permissions of a RAM user.