Se você adquiriu instâncias do Alibaba Cloud Elasticsearch e vários usuários RAM da sua organização, como engenheiros de operações, desenvolvedores ou analistas de dados, precisam utilizar essas instâncias, crie uma política que permita o uso de recursos específicos apenas por determinados usuários. Essa prática aumenta a segurança e a disponibilidade do sistema. Além disso, é possível criar múltiplos grupos de usuários e anexar políticas diferentes a eles para gerenciar permissões em lote.
Descrição das políticas
O Resource Access Management (RAM) é um service fornecido pela Alibaba Cloud para controlar o acesso aos seus recursos. Para mais informações, consulte What is RAM.
As políticas dividem-se em políticas de sistema e políticas personalizadas:
-
Políticas de sistema
Nome da política de sistema
Descrição
AliyunElasticsearchReadOnlyAccess
Concede acesso somente leitura ao Alibaba Cloud Elasticsearch ou Logstash. Recomendada para usuários com perfil de leitura.
AliyunElasticsearchFullAccess
Permite gerenciar o Alibaba Cloud Elasticsearch, Logstash ou Beats. Indicada para administradores.
-
Políticas personalizadas
Caso as políticas de sistema não atendam às suas necessidades, crie uma política personalizada adequada aos seus requisitos. Para mais informações, consulte Create a custom policy.
Pré-requisitos
Um usuário RAM deve estar criado. Para mais informações, consulte Create a RAM user.
Procedimento
Faça logon no console RAM como administrador RAM.
No painel de navegação à esquerda, escolha .
-
Na página Users, localize o usuário RAM desejado e clique em Add Permissions na coluna Actions.
Também é possível selecionar vários usuários RAM e clicar em Add Permissions abaixo da lista de usuários para conceder permissões a múltiplos usuários simultaneamente.
-
No painel Grant Permission, adicione permissões ao usuário RAM.
-
Selecione um escopo de recurso.
Account level: As permissões entram em vigor na conta Alibaba Cloud atual.
-
Resource group level: As permissões aplicam-se apenas ao grupo de recursos especificado.
Importante
A autorização no nível de grupo de recursos só entra em vigor se o cloud service e o tipo de recurso suportarem grupos de recursos. Para mais informações, consulte Services that work with Resource Group. Para ver um exemplo de autorização por grupo de recursos, consulte Control RAM user access to specific ECS instances.
-
Selecione um principal.
O principal corresponde ao usuário RAM que receberá as permissões. O sistema seleciona automaticamente o usuário RAM atual.
-
Selecione as políticas.
Uma política representa um conjunto de permissões de acesso. Existem dois tipos de políticas, conforme descrito abaixo. É possível selecionar várias políticas de uma só vez.
-
Política de sistema: criada pela Alibaba Cloud. A Alibaba Cloud mantém as versões dessas políticas. Você pode apenas utilizá-las, sem possibilidade de modificação. Para mais informações, consulte Services that support RAM.
Nota
O sistema identifica automaticamente políticas de sistema de alto risco, como AdministratorAccess e AliyunRAMFullAccess. Ao conceder permissões, evite atribuir políticas de alto risco desnecessárias.
Política personalizada: gerenciada pelos usuários. Você é responsável por manter as versões dessas políticas, podendo criá-las, atualizá-las e excluí-las. Para mais informações, consulte Create a custom policy.
-
Clique em Grant permissions.
-
-
Clique em Close.
As permissões entram em vigor imediatamente após a conclusão da autorização. Faça logon no console do Alibaba Cloud Elasticsearch com o usuário RAM para verificar se as permissões foram concedidas corretamente.
NotaCaso um usuário RAM não precise mais das permissões concedidas, remova-as. Para mais informações, consulte Revoke permissions from a RAM user.
Para mais informações, consulte Manage RAM user permissions.