すべてのプロダクト
Search

このプロダクト

    Cloud Storage Gateway:RAM を使用したアカウントベースのアクセス制御の実装

    ドキュメントセンター

    Cloud Storage Gateway:RAM を使用したアカウントベースのアクセス制御の実装

    最終更新日:Jun 21, 2026

    このトピックでは、Resource Access Management (RAM) を使用して、Alibaba Cloud アカウントの Cloud Storage Gateway (CSG) へのアクセスを制御する方法について説明します。 アクセス制御を実装するには、RAM ユーザーまたはグループを作成し、必要な権限をユーザーまたはグループに付与する必要があります。

    背景情報

    RAM は Alibaba Cloud のアクセス制御サービスであり、Alibaba Cloud アカウントのアクセスキーペアを公開することなく、共有アクセスを実装できます。 必要に応じて最小限の権限をユーザーに付与できるため、データセキュリティが向上します。 詳細については、「RAM とは」をご参照ください。

    • RAM ユーザー： 組織内の複数のユーザーがゲートウェイにアクセスする必要がある場合、ポリシーを作成して、指定されたユーザーにゲートウェイへのアクセスを許可できます。 これにより、アクセスキーペアの共有によって生じる漏洩リスクを防ぎ、アカウントのセキュリティが向上します。

    • RAM ユーザーグループ： 複数のユーザーグループを作成し、各ユーザーグループに異なる権限を付与できます。 これにより、同じグループ内のユーザーを同時に管理できます。

    RAM ユーザーの作成

    1. Alibaba Cloud アカウントを使用して、RAM コンソールにログインします。

    2. 左側のナビゲーションペインで、key > key を選択し、[ユーザーの作成] をクリックします。

    3. ユーザーアカウント情報を設定します。

    4. [アクセスモード] セクションで、[コンソールアクセス] または [OpenAPI アクセス] を選択します。

    5. カスタムパスワードのリセット を選択し、初期パスワードを入力して、次回ログイン時に必要 を選択します。

    6. (オプション) 多要素認証 (MFA) デバイスを有効にしてから、{op} をクリックします。

    7. アカウントのユーザー名、パスワード、およびアクセスキーペアを保存します。

      説明

      アクセスキーペアはすぐに保存し、安全に保管することを推奨します。

    グループの作成

    Alibaba Cloud アカウント内に複数の RAM ユーザーがいる場合は、RAM ユーザーグループを作成してこれらの RAM ユーザーを分類し、権限を付与できます。 これにより、RAM ユーザーと権限の管理が簡素化されます。

    1. Alibaba Cloud アカウントを使用して、RAM コンソールにログインします。

    2. 左側のナビゲーションペインで、key > key を選択し、[ユーザーグループの作成] をクリックします。

    3. ユーザーグループ名と表示名を入力し、{op} をクリックします。

    RAM ユーザーまたはグループへの権限付与

    デフォルトでは、RAM ユーザーまたはグループには権限がありません。 ユーザーまたはグループを使用してリソースを管理する前に、コンソールを使用するか、関連する API を呼び出して、RAM ユーザーまたはグループに権限を付与する必要があります。 次の例では、RAM ユーザーに権限を付与する方法について説明します。

    1. Users ページで、権限を付与する RAM ユーザーを見つけ、[操作] 列の [権限の追加] をクリックします。

    2. On the [ key ] page, attach the required policies to the RAM user, and then click [ key ].

      To access on-premises gateways, you need to attach only the AliyunHCSSGWFullAccess and AliyunOSSFullAccess policies to the user. To access gateways deployed on Alibaba Cloud, you must attach the following policies to the RAM user:

      • AliyunHCSSGWFullAccess: provides full access to CSG.

      • AliyunOSSFullAccess: provides full access to Object Storage Service (OSS).

      • AliyunVPCFullAccess: provides full access to Virtual Private Cloud (VPC).

      • AliyunECSFullAccess: provides full access to Elastic Compute Service (ECS).

      On the Add Permissions page, set Principal to Account Level. In the Policies section, search for and select the required policies, and then click OK.