Cara membuat RAM user dan memberikan izin untuk mengakses Simple Log Service - Simple Log Service

RAM user tidak dapat mengakses Simple Log Service sebelum Anda memberikan izin kepada pengguna tersebut.

Prasyarat

Akun Alibaba Cloud. Masuk menggunakan Akun Alibaba Cloud Anda untuk membuat RAM user dan memberikan izin.

Informasi latar belakang

Anda mungkin perlu mendelegasikan operasi dan pemeliharaan (O&M) Simple Log Service kepada engineer lain. Buatlah RAM user untuk setiap engineer, lalu berikan izin Simple Log Service kepada masing-masing RAM user.

Sebagai praktik terbaik, terapkan prinsip hak istimewa minimal dan berikan izin kepada RAM user hanya sesuai kebutuhan. Untuk informasi selengkapnya tentang RAM user, lihat Ikhtisar.

Langkah 1: Membuat RAM user

Masuk ke Konsol RAM menggunakan Akun Alibaba Cloud atau sebagai administrator RAM.
Di panel navigasi kiri, pilih Identities > Users.
Pada halaman Users, klik Create User.
Di bagian User Account Information pada halaman Create User, konfigurasikan informasi dasar pengguna.
- Logon Name: Nama login dapat berisi huruf, angka, titik (.), tanda hubung (-), dan garis bawah (_), dengan panjang maksimal 64 karakter.
- Display Name: Nama tampilan dapat memiliki panjang hingga 128 karakter.
- Tag: Klik , lalu masukkan kunci tag dan nilai tag. Tag membantu Anda mengelola RAM user berdasarkan kategori tertentu.
Catatan
Untuk membuat beberapa RAM user sekaligus, klik Add User.
Di bagian Access Mode, pilih mode akses dan konfigurasikan parameter terkait.
Demi keamanan akun, pilih hanya satu dari mode akses berikut. Pisahkan antara pengguna manusia dan pengguna aplikasi.
- Console Access
  
  Jika RAM user merepresentasikan individu, aktifkan akses konsol agar pengguna dapat mengakses Alibaba Cloud menggunakan nama pengguna dan kata sandi. Konfigurasikan parameter berikut:
  - Kata sandi login konsol: Pilih kata sandi yang dibuat secara otomatis atau tentukan kata sandi kustom. Kata sandi kustom harus memenuhi persyaratan kompleksitas kata sandi. Untuk informasi selengkapnya, lihat Mengonfigurasi kebijakan kata sandi untuk RAM user.
  - Reset kata sandi: Tentukan apakah RAM user harus mereset kata sandi pada login berikutnya.
  - Autentikasi Multi-Faktor (MFA): Tentukan apakah akan mengaktifkan MFA untuk RAM user. Setelah MFA diaktifkan, Akun Alibaba Cloud atau RAM user harus menautkan perangkat MFA ke RAM user tersebut. Untuk informasi selengkapnya, lihat Menautkan perangkat MFA untuk RAM user.
- OpenAPI Access
  
  Jika RAM user merepresentasikan aplikasi, aktifkan akses OpenAPI agar aplikasi dapat mengakses Alibaba Cloud menggunakan Pasangan Kunci Akses. Setelah akses OpenAPI diaktifkan, sistem secara otomatis menghasilkan ID AccessKey dan Rahasia AccessKey untuk RAM user. Untuk informasi selengkapnya, lihat Membuat AccessKey.
  
  Penting
  Rahasia AccessKey RAM user hanya ditampilkan saat Pasangan Kunci Akses dibuat dan tidak dapat dilihat setelahnya. Simpan kredensial ini dengan aman.
Klik OK.
Selesaikan verifikasi keamanan sesuai prompt yang muncul.

Langkah 2: Memberikan izin kepada RAM user

Secara default, RAM user baru tidak memiliki izin. Berikan Kebijakan sistem Simple Log Service kepada RAM user berdasarkan tanggung jawab pengguna tersebut:

AliyunLogFullAccess: Memberikan izin penuh untuk mengelola Simple Log Service. Tambahkan kebijakan ini kepada engineer yang menangani O&M Simple Log Service.
AliyunLogReadOnlyAccess: Memberikan izin read-only pada Simple Log Service. Tambahkan kebijakan ini kepada RAM user yang perlu mengakses Simple Log Service tanpa kemampuan pengelolaan.

Gunakan salah satu metode berikut untuk menambahkan kebijakan ke RAM user.

Metode 1: Memberikan izin kepada RAM user di halaman Users

Masuk ke Konsol RAM sebagai administrator RAM.
Di panel navigasi kiri, pilih Identities > Users.
Pada halaman Users, temukan RAM user yang diinginkan, lalu klik Add Permissions di kolom Actions.

Untuk memberikan izin kepada beberapa RAM user sekaligus, pilih RAM user yang diinginkan, lalu klik Add Permissions di bawah daftar pengguna.
Di panel Grant Permission, berikan izin kepada RAM user.
1. Pilih cakupan sumber daya.
  - Account: Izin berlaku dalam Akun Alibaba Cloud saat ini.
  - Resource Group: Izin berlaku dalam kelompok sumber daya yang ditentukan.
    
    Penting
    Izin yang diberikan pada kelompok sumber daya hanya berlaku jika layanan cloud dan jenis sumber daya mendukung kelompok sumber daya. Untuk informasi selengkapnya, lihat Layanan yang berfungsi dengan Resource Group. Untuk contoh pemberian izin pada kelompok sumber daya, lihat Mengontrol akses RAM user ke instance ECS tertentu.
2. Pilih Pihak yang berwenang.
  
  Pihak yang berwenang adalah RAM user yang ingin Anda beri izin. RAM user saat ini dipilih secara otomatis.
3. Pilih kebijakan.
  
  Kebijakan adalah sekumpulan izin akses yang terbagi menjadi dua jenis berikut. Anda dapat memilih beberapa kebijakan sekaligus.
  - Kebijakan sistem: Dibuat dan dipelihara oleh Alibaba Cloud. Anda dapat menggunakan Kebijakan sistem tetapi tidak dapat memodifikasinya. Untuk informasi selengkapnya, lihat Layanan yang mendukung RAM.
    
    Catatan
    Sistem secara otomatis menandai Kebijakan sistem berisiko tinggi, seperti AdministratorAccess dan AliyunRAMFullAccess. Hindari memberikan kebijakan berisiko tinggi yang tidak perlu.
  - Kebijakan kustom: Dikelola oleh Anda. Anda memelihara versi kebijakan serta dapat membuat, memperbarui, dan menghapus kebijakan kustom. Untuk informasi selengkapnya, lihat Membuat kebijakan kustom.
4. Klik Grant permissions.
Klik Close.

Metode 2: Memberikan izin kepada RAM user di halaman otorisasi

Masuk ke Konsol RAM sebagai administrator RAM.
Di panel navigasi kiri, pilih Permissions > Grants.
Pada halaman Grants, klik Grant Permission.
Di panel Grant Permission, berikan izin kepada RAM user.
1. Pilih cakupan sumber daya.
  - Account: Izin berlaku dalam Akun Alibaba Cloud saat ini.
  - Resource Group: Izin berlaku dalam kelompok sumber daya yang ditentukan.
    
    Penting
    Izin yang diberikan pada kelompok sumber daya hanya berlaku jika layanan cloud dan jenis sumber daya mendukung kelompok sumber daya. Untuk informasi selengkapnya, lihat Layanan yang berfungsi dengan Resource Group. Untuk contoh pemberian izin pada kelompok sumber daya, lihat Mengontrol akses RAM user ke instance ECS tertentu.
2. Pilih Pihak yang berwenang.
  
  Pihak yang berwenang adalah RAM user yang ingin Anda beri izin. Anda dapat memilih beberapa RAM user sekaligus.
3. Pilih kebijakan.
  
  Kebijakan adalah sekumpulan izin akses yang terbagi menjadi dua jenis berikut. Anda dapat memilih beberapa kebijakan sekaligus.
  - Kebijakan sistem: Dibuat dan dipelihara oleh Alibaba Cloud. Anda dapat menggunakan Kebijakan sistem tetapi tidak dapat memodifikasinya. Untuk informasi selengkapnya, lihat Layanan yang mendukung RAM.
    
    Catatan
    Sistem secara otomatis menandai Kebijakan sistem berisiko tinggi, seperti AdministratorAccess dan AliyunRAMFullAccess. Hindari memberikan kebijakan berisiko tinggi yang tidak perlu.
  - Kebijakan kustom: Dikelola oleh Anda. Anda memelihara versi kebijakan serta dapat membuat, memperbarui, dan menghapus kebijakan kustom. Untuk informasi selengkapnya, lihat Membuat kebijakan kustom.
4. Klik Grant permissions.
Klik Close.

Memberikan izin detail halus dengan kebijakan kustom

Jika Kebijakan sistem Simple Log Service tidak memenuhi kebutuhan Anda, buatlah kebijakan kustom untuk menerapkan pengelolaan izin yang lebih detail halus. Untuk petunjuknya, lihat Membuat kebijakan kustom. Untuk contoh kebijakan izin, lihat Contoh kebijakan RAM kustom dan Kebijakan otorisasi RAM untuk Simple Log Service.

Langkah selanjutnya

Setelah izin diberikan, RAM user dapat masuk ke Konsol menggunakan kredensialnya dan mengakses Simple Log Service. Untuk petunjuknya, lihat Masuk ke Konsol Manajemen Alibaba Cloud sebagai RAM user.