O Cloud Backup oferece isolamento de rede para proteger o acesso entre recursos.
Políticas do RAM baseadas em usuários
O Resource Access Management (RAM) é um serviço de controle de acesso a recursos da Alibaba Cloud. Configure políticas do RAM para gerenciar usuários, como funcionários, sistemas ou aplicativos, e controlar quais recursos eles podem acessar.
As políticas do RAM usam o formato JSON. Para configurar uma política, especifique os elementos Action, Effect, Resource e Condition nas instruções. Uma única política pode conter várias instruções para permitir o gerenciamento flexível de autorizações. Para obter mais informações, consulte Visão geral do RAM.
Autorização de acesso temporário com base no STS
As políticas do RAM gerenciam permissões de acesso de longo prazo. Para conceder acesso por tempo limitado, use o Security Token Service (STS) para criar credenciais temporárias. Essas credenciais consistem em um par de AccessKey e um token de segurança. Obtenha-as a partir de variáveis de ambiente usando SDKs do STS e distribua-as aos usuários temporários que precisam acessar o Cloud Backup. Como as credenciais do STS têm escopo e duração restritos, vazamentos representam riscos menores em comparação com credenciais de longo prazo.
O STS permite conceder credenciais temporárias, com período de validade e permissões personalizadas, a um aplicativo de terceiros ou a um usuário do RAM gerenciado por você. Isso possibilita o acesso controlado ao Cloud Backup.