Tablestore:権限管理

アクセス制御方法

シナリオ

提供サービス

適用対象

権限付与の詳細

RAM ポリシー

単一の Alibaba Cloud アカウント配下における、複数の RAM ユーザーおよび Security Token Service (STS) アクセスの権限管理。

Resource Access Management

Tablestore を初めて使用する場合は、RAM ポリシーを使用して RAM ユーザーに権限を付与するか、一時的なアクセス認証情報を使用して Tablestore にアクセスします。詳細については、「RAM ポリシーを使用した RAM ユーザーへの権限付与」をご参照ください。

• 同じアカウント配下の異なる RAM ユーザーに、同じ権限を付与します。

• すべての Tablestore リソース、または複数のインスタンスに対して、同じ権限を設定します。

• クライアント IP アドレス、HTTPS プロトコル、アクセス時刻、Transport Layer Security (TLS) バージョンなどの条件に基づいて、Tablestore リソースへのアクセスを制限します。

• 一時的なアクセス認証情報を使用して、Tablestore リソースにアクセスします。

コントロールポリシー

エンタープライズ組織内の部門間における、異なる Alibaba Cloud アカウントの統一されたセキュリティポリシー制御。コントロールポリシーはアクセスを拒否することのみが可能で、許可することはできません。

Resource Management

エンタープライズアカウントを使用する場合は、リソースディレクトリからコントロールポリシーを使用して、エンタープライズメンバーの権限を一元管理します。詳細については、「コントロールポリシーを使用した権限付与」をご参照ください。

• Tablestore へのアクセスに使用される TLS バージョンを制限します。

• Tablestore インスタンスの作成を、パブリックネットワークアクセスを持たないインスタンスのみに制限します。

ネットワーク ACL

単一の Alibaba Cloud アカウント配下における、Tablestore サービス内の単一インスタンスに対する統一されたネットワークアクセス制御。

Tablestore

Tablestore リソースを使用する場合は、ネットワーク ACL を使用して、インスタンスのネットワークアクセスタイプまたはアクセス元を制御します。詳細については、「インスタンスのネットワーク ACL の設定」をご参照ください。

• Tablestore インスタンス内のリソースがコンソールからアクセス可能かどうかを制限します。

• Tablestore インスタンスへのアクセスに使用できるネットワークタイプを制限します。

インスタンスポリシー

単一の Alibaba Cloud アカウント配下における、Tablestore サービス内の単一インスタンスに対するきめ細かな API 権限管理。

Tablestore

Tablestore リソースを使用する場合は、インスタンスポリシーを使用して、インスタンスのアクセス元を制御します。詳細については、「インスタンスポリシーの設定」をご参照ください。

クライアント IP アドレス、クライアントが属する Virtual Private Cloud (VPC)、クライアントが使用する TLS バージョンなどの条件に基づいて、Tablestore インスタンスへのアクセスを制限します。