Cloud Backup:Crie um usuário do RAM para realizar operações no Cloud Backup

Console

1. Faça login no RAM console usando sua conta Alibaba Cloud ou como um usuário do RAM com permissões administrativas (um usuário ao qual a política AliyunRAMFullAccess está anexada).

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, clique em Create User.

4. Na página Create User, na seção User Account Information, configure as informações básicas do usuário.

   • Logon Name (obrigatório): Até 64 caracteres. Permite letras, dígitos, pontos (.), hífens (-) e sublinhados (_).

   • Display Name (opcional): O nome pode ter até 128 caracteres.

   • Tag (opcional): Clique em

     e insira uma chave de tag e um valor de tag para categorizar e gerenciar usuários.

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Deny",
               "Action": [
                   "hbr:CreateUniBackupPlan",
                   "hbr:UpdateUniBackupPlan",
                   "hbr:DeleteUniBackupPlan",
                   "hbr:CreateHanaInstance",
                   "hbr:UpdateHanaInstance",
                   "hbr:DeleteHanaInstance",
                   "hbr:CreateHanaBackupPlan",
                   "hbr:UpdateHanaBackupPlan",
                   "hbr:DeleteHanaBackupPlan",
                   "hbr:CreateClient",
                   "hbr:CreateClients",
                   "hbr:UpdateClient",
                   "hbr:UpdateClientSettings",
                   "hbr:UpdateClientAlertConfig",
                   "hbr:DeleteClient",
                   "hbr:DeleteClients",
                   "hbr:CreateJob",
                   "hbr:UpdateJob",
                   "hbr:CreateBackupPlan",
                   "hbr:UpdateBackupPlan",
                   "hbr:ExecuteBackupPlan",
                   "hbr:DeleteBackupPlan",
                   "hbr:CreateBackupJob",
                   "hbr:CreatePlan",
                   "hbr:UpdatePlan",
                   "hbr:CreateTrialBackupPlan",
                   "hbr:ConvertToPostPaidInstance",
                   "hbr:KeepAfterTrialExpiration"
               ],
               "Resource": [
                   "acs:hbr:*:1178******9531:vault/v-000******blx06",
                   "acs:hbr:*:1178******9531:vault/v-000******blx06/client/*"
               ]
           }
       ]
   }

   Nota

   Clique em Add User para criar vários usuários do RAM em massa.

5. Na seção Access Mode, selecione um modo de acesso com base no tipo de usuário.

   Importante

   • Como prática recomendada de segurança, selecione apenas um modo de acesso por usuário para separar o acesso humano ao console do acesso programático de aplicações. Caso um usuário do RAM precise tanto de login no console quanto de capacidade de chamada de API, você pode selecionar ambos os modos de acesso. Após selecionar Permanent AccessKey, marque a caixa de seleção I confirm that I must create an AccessKey para continuar.

   • Um par de AccessKeys vazado compromete sua conta. Use tokens do Security Token Service (STS) (credenciais temporárias) para reduzir o risco. {{XREF_1}}.

   Acesso ao console

   Selecione Console Access.

   • Set Logon Password: Gere automaticamente ou defina uma senha personalizada. Senhas personalizadas devem atender aos requisitos de complexidade configurados. {{XREF_2}}.

   • Password Reset: Especifique se o usuário deve redefinir a senha no próximo login.

   • Enable MFA: O MFA é obrigatório para todos os usuários por padrão. Para alterar essa configuração, consulte {{XREF_3}}. Os usuários devem vincular um dispositivo MFA no primeiro login. {{XREF_4}}.

   Acesso programático

   Selecione Permanent AccessKey.

   O sistema cria automaticamente um AccessKey ID e um AccessKey secret para o usuário do RAM.

   Importante

   O AccessKey secret é exibido apenas no momento da criação e não pode ser recuperado posteriormente. Baixe ou copie e salve o AccessKey secret imediatamente. Um par de AccessKeys vazado compromete todos os recursos da sua conta. {{XREF_5}}.

OpenAPI

Criar um usuário do RAM para acesso ao console

1. Chame {{XREF_6}} para obter o sufixo de login padrão de uma conta. O formato é <AccountAlias>.onaliyun.com.

2. Chame a operação {{XREF_7}} para criar um usuário do RAM. Os seguintes parâmetros são obrigatórios:

   1. UserPrincipalName: O nome de login do usuário do RAM. O formato é <username>@<AccountAlias>.onaliyun.com, onde <username> é o nome de usuário do RAM e <AccountAlias>.onaliyun.com é o sufixo de login padrão.

   2. DisplayName: O nome de exibição do usuário do RAM. Pode ser diferente do <username> acima.

3. Chame a operação {{XREF_8}} para criar um perfil de login e configurar o modo de acesso e o MFA. Configurações recomendadas:

   1. UserPrincipalName: O usuário criado na etapa anterior.

   2. Password: Defina conforme os requisitos de força de senha da conta. Chame {{XREF_9}} para consultar a política de senha atual.

   3. MFABindRequired: Defina como true para exigir MFA para usuários do RAM.

   4. Status: Ativa ou desativa o login por senha no console. Valor padrão: Active.

Criar um usuário do RAM para acesso programático

1. Chame {{XREF_10}} para obter o sufixo de login padrão de uma conta. O sufixo tem o formato <AccountAlias>.onaliyun.com.

2. Chame a operação {{XREF_11}} para criar um usuário do RAM. Os seguintes parâmetros são obrigatórios:

   1. UserPrincipalName: O nome de login do usuário do RAM no formato <username>@<AccountAlias>.onaliyun.com, onde <username> é o nome de usuário do RAM e <AccountAlias>.onaliyun.com é o sufixo de login padrão.

   2. DisplayName: O nome de exibição do usuário do RAM, que pode ser diferente do <username> acima.

3. Para criar um par de AccessKeys (AccessKey), chame a operação {{XREF_12}} e passe apenas o UserPrincipalName do usuário criado na etapa anterior.

   Importante

   A resposta de CreateAccessKey contém o AccessKeyId e o AccessKeySecret. O AccessKeySecret é exibido apenas uma vez e não pode ser recuperado posteriormente — salve-o imediatamente. Um AccessKey vazado compromete todos os recursos da sua conta. Para obter mais informações, consulte {{XREF_13}}.