RAM ユーザーは、メンテナンス作業員、またはアプリケーションなどを対応している Alibaba Cloud で作成されたエンティティです。 RAM ユーザーを作成し、それに必要な
Alibaba Cloud リソースにアクセスするための適切な権限を付与することができます。
手順
- RAM コンソールにログインします。
- をクリックします。
- ユーザーの作成をクリックして、ログイン名と表示名を入力します。
注 ユーザーの追加をクリックして、一度に複数の RAM ユーザーを作成できます。
- アクセスモードを選択します。 利用可能なアクセスモードは、コンソールパスワードログインとプログラムによるアクセスです。
- コンソールパスワードログイン を選択した場合、ログインに関する基本的なセキュリティ設定を完了させる必要があります。これには、パスワードを自動的に生成するかどうか、またはログインパスワードをカスタマイズするかどうかの決定、ユーザーに対し次回のログインのためにパスワードのリセットを要求するかどうかの設定、および
MFA (multi-factor authentication) を有効化するかどうかの設定が含まれます。
- プログラムによるアクセスを選択した場合、RAM ユーザ用のアクセスキーが自動的に作成されます。 ユーザーは API を呼び出すか開発ツールを使用することで Alibaba Cloud
リソースにアクセスできます。
注 Alibaba Cloud アカウントのセキュリティ上の原因で、ユーザーにアクセスモードを 1 つだけ設定することをお勧めします。
- OK をクリックします。
次のタスク
- 必要に応じて、RAM ユーザーを 1 つまたは複数の RAM ユーザーグループに追加し、ユーザーに対して権限を付与できます。 詳細は、グループへの RAM ユーザーの追加 をご参照ください.
- ユーザーにアクセス権限を付与するために、RAM ユーザーに 1 つまたは複数のポリシーをアタッチすることもできます。 詳細は、RAM ユーザーへの権限付与 をご参照ください.