Enterprise Distributed Application Service (EDAS) は、Alibaba Cloud Resource Access Management (RAM) アカウントシステムを使用しています。ご利用の AccessKey ペアを共有する代わりに、各チームメンバーが必要とする権限のみを持つ RAM ユーザーを作成します。
RAM ユーザーの仕組み
RAM ユーザーを使用すると、各チームメンバーに特定の権限を持つ個別の ID を割り当てることができます。Alibaba Cloud アカウントは、Linux ユーザー権限の仕組みと同様に、各 RAM ユーザーが実行できることを制御します。
次の表に、一般的なロールの例を示します。
| ロール | 権限 |
|---|---|
| アプリケーション管理者 | アプリケーションの作成、起動、クエリ、および削除 |
| 運用管理者 | リソースの表示、アプリケーション監視データの確認、アラートルールの管理、速度制限および機能低下ルールの管理 |
主な事実：
RAM ユーザーは、RAM コンソールで Alibaba Cloud アカウントの下に作成されます。RAM ユーザーには有効性チェックは不要です。
各 RAM ユーザー名は、Alibaba Cloud アカウント内で一意である必要があります。
RAM ユーザーは、メインの Alibaba Cloud ログインページではなく、https://signin.alibabacloud.com の専用ポータルを通じてログインします。
RAM ユーザーとして EDAS コンソールにログイン
RAM ユーザーとして EDAS コンソールにアクセスするには、Alibaba Cloud アカウントの所有者から RAM ユーザーログイン URL を取得し、ご利用の RAM ユーザー認証情報でログインします。
前提条件
開始する前に、以下があることを確認してください。
RAM ユーザーが作成された Alibaba Cloud アカウント
RAM ユーザーのログイン名とパスワード
操作手順
ご利用の Alibaba Cloud アカウントで RAM コンソールにログインします。
[概要] ページで、[アカウント管理] セクションを見つけ、[RAM ユーザーログイン] の下にある URL をクリックします。
説明RAM ユーザーログイン URL は、各 Alibaba Cloud アカウントに一意です。RAM ユーザーがログインできるように、この URL を共有してください。
[RAM ユーザーログイン] ページで、RAM ユーザーのログイン名を入力し、[次へ] をクリックします。
ログインパスワードを入力し、[ログオン] をクリックします。
説明パスワードリセットで [次回ログイン時にパスワードの変更が必要] が選択されている場合、RAM ユーザーは初回ログイン後にパスワードをリセットする必要があります。
ログイン後、EDAS コンソールを開きます。
RAM ユーザーからの権限の取り消し
アクセスが不要になった場合、RAM ユーザーからポリシーを削除します。
ご利用の Alibaba Cloud アカウントで RAM コンソールにログインします。
左側のナビゲーションウィンドウで、ID ＞ ユーザー を選択します。
[ユーザー] ページで、RAM ユーザーのユーザー名をクリックします。
[権限] タブをクリックし、削除するポリシーを見つけ、[操作] 列の [権限の取り消し] をクリックします。
「権限の取り消し」確認ダイアログで、[権限の取り消し] をクリックします。
RAM ユーザーの削除
詳細な手順については、「RAM ユーザーの削除」をご参照ください。
関連ドキュメント
RAM ドキュメント -- RAM ユーザーの作成、ログイン設定の構成、アクセスポリシーの管理。