リソースグループを使用して RAM ユーザーを特定の ECS インスタンスの管理に制限する - Resource Access Management

操作手順

以下の例では、田中一郎という名前の RAM ユーザーに、ECS インスタンス i-001 のみを管理する権限を付与します。この ECS インスタンスをリソースグループに追加し、そのリソースグループを使用して権限範囲を設定します。

説明

権限付与プロセス中も、ECS インスタンスは正常に動作し続けます。

アカウント管理者として、以下の手順を実行してください。

RAM コンソールで、田中一郎という名前の RAM ユーザーを作成します。

詳細については、「RAM ユーザーの作成」をご参照ください。
Resource Management コンソールで、ECS-Admin という名前のリソースグループを作成します。

詳細については、「リソースグループの作成」をご参照ください。
Resource Management コンソールで、ECS インスタンス i-001 をリソースグループ ECS-Admin に追加します。
ECS インスタンスをリソースグループに追加するには、次のいずれかの方法があります。
- インスタンスの作成時に、リソースグループ ECS-Admin に追加します。詳細については、「ウィザードを使用したインスタンスの作成」をご参照ください。
- 既存の ECS インスタンスをリソースグループ ECS-Admin に移動します。詳細については、「リソースグループ間でのリソースの移動」をご参照ください。
RAM コンソールで、RAM ユーザー田中一郎に権限を付与します。

権限を付与する際は、 [権限範囲] を ECS-Admin に設定し、 [プリンシパル] を RAM ユーザー田中一郎に設定し、AliyunECSFullAccess システムポリシーを選択します。詳細については、「RAM ユーザーへの権限付与」をご参照ください。

説明
セキュリティのベストプラクティスとして、最小権限の原則に従ってください。必要な権限のみを付与するカスタムポリシーを作成することで、過剰な権限によるセキュリティリスクを最小限に抑えることができます。

結果の確認

RAM ユーザー田中一郎として ECS コンソールにログインします。

詳細については、「RAM ユーザーとして Alibaba Cloud 管理コンソールにログインする」をご参照ください。
左側のナビゲーションペインで、 インスタンス & イメージ > インスタンス の順に選択します。
上部メニューバーの左上隅で、インスタンスのあるリージョンを選択します。
上部メニューバーの左上隅にあるリソースグループのドロップダウンリストで、リソースグループ ECS-Admin を選択します。

重要
RAM ユーザーは、インスタンスを表示するために正しいリソースグループを選択する必要があります。選択しない場合、インスタンスリストは空になります。
インスタンスリストで、ECS インスタンス i-001 を管理できることを確認します。

Resource Access Management:リソースグループを使用して RAM ユーザーを特定の ECS インスタンスの管理に制限する

操作手順

結果の確認

関連トピック