MaxCompute:Preparar um usuário RAM

Introdução aos usuários RAM

O Resource Access Management (RAM) é um service da Alibaba Cloud que permite gerencie de forma centralizada identidades de usuários e permissões de acesso a recursos. Com o RAM, você pode crie e gerencie diversas identidades e conceder permissões granulares, garantindo acesso seguro aos seus recursos na cloud.

• Os usuários RAM pertencem a uma conta Alibaba Cloud. Eles não possuem recursos próprios e não dispõem de um mecanismo independente de faturamento.

• Os custos gerados pelas operações de um usuário RAM nos serviços da Alibaba Cloud são cobrados na conta Alibaba Cloud à qual o usuário RAM pertence.

Procedimento

1. Você possui uma Alibaba Cloud account.

2. Step 1: Create a RAM user

   Crie um usuário RAM utilizando o service RAM.

3. Step 2: Create an AccessKey

   Crie um AccessKey para o usuário RAM. O AccessKey é necessário para execute jobs enviados pelo usuário RAM.

4. (Optional) Step 3: Grant permissions to the RAM user

   • Para permitir que o usuário RAM utilize o DataWorks para crie projetos visualmente, a conta Alibaba Cloud deve conceder a permissão AliyunDataWorksFullAccess ao usuário RAM.

   • Para permitir que o usuário RAM gerencie projetos e cotas no novo console do MaxCompute, a conta Alibaba Cloud deve conceder a permissão AliyunMaxComputeFullAccess ou uma política RAM personalizada ao usuário RAM. Para mais informações, consulte RAM permissions.

5. Step 4: Hand over the RAM user account to another user

   Forneça as informações da conta e do AccessKey do usuário RAM recém-criado ao usuário pretendido.

Etapa 1: Crie um usuário RAM

1. Acesse o RAM console.

2. Na barra de navegação à esquerda, selecione Identities > Users.

3. Na página Users, clique em Create User.

4. Na página Create User, configure as informações do usuário.

5. Na seção User Account Information, defina as seguintes configurações:

   1. Logon Name: The name must be 1 to 128 characters in length and can contain letters, numbers, periods (.), underscores (_), and hyphens (-).

   2. Display name: No máximo 128 caracteres.

   3. Tag: Anexe tags ao usuário RAM para facilitar o gerenciamento posterior de usuários por tag.

   4. Add User: Opcional. Clique em Add User para crie vários usuários RAM de uma só vez.

6. Na seção Access Mode, configure as seguintes opções:

   1. Console Access: Defina a senha de login do console, a política de redefinição de senha e a política de autenticação multifator (MFA).

   2. Access with a permanent AccessKey: Um AccessKey é gerado automaticamente para o usuário RAM acessar a Alibaba Cloud por meio de APIs ou outras ferramentas de desenvolvimento.

7. Clique em OK para concluir a criação.

8. Na página User Information, clique em Download CSV File ou clique em Copy na coluna Actions para salve o nome de login e a senha do usuário RAM.

Etapa 2: Crie um AccessKey

Se a conta Alibaba Cloud principal estiver configurada para permitir que usuários RAM gerencie seus próprios AccessKeys, o usuário RAM poderá crie um AccessKey. Cada usuário RAM pode ter no máximo dois AccessKeys. As etapas a seguir descrevem o procedimento.

1. Acesse o RAM console.

2. Na barra de navegação à esquerda, selecione Identities > Users.

3. Na página Users, clique em no User Logon Name/Display Name desejado para acesse a página de detalhes do usuário.

4. Na página de detalhes do usuário, clique em na aba Authentication.

5. Na aba Authentication, na seção Access Key, clique em Create AccessKey.

6. Na caixa de diálogo Confirm that the current accessKey creation is for rotation purposes, revise os cenários de uso e as recomendações para escolher uma solução de credenciais mais adequada. Após selecione o cenário de uso correspondente, marque a caixa de seleção I confirm that it is necessary to create an AccessKey e clique em Create More.

7. Conclua a verificação de segurança conforme solicitado e salve o AccessKey ID e o AccessKey secret.

Para mais informações sobre como gerencie seus próprios AccessKeys, consulte Manage the security settings of a RAM user.

(Opcional) Etapa 3: Conceder permissões ao usuário RAM

1. Na barra de navegação à esquerda, selecione Identities > Users.

2. Na página Users, clique em Add Permissions na coluna Actions do User Logon Name/Display Name desejado.

3. No painel Grant Permission, selecione a política que deseja conceder ao usuário e clique em OK.

   Também é possível selecione vários usuários RAM e clique em Add Permissions abaixo da lista de usuários para conceder permissões em lote.

   1. Resource Scope

      Para que uma autorização de grupo de recursos entre em vigor, o service de cloud e o tipo de recurso devem oferecer suporte a grupos de recursos. Para mais informações, consulte Cloud services that support resource groups. Para ver um exemplo de autorização de grupo de recursos, consulte Use a resource group to restrict a RAM user from managing specified ECS instances.

      • Account: As permissões são efetivas dentro da conta Alibaba Cloud atual.

      • Resource Group: As permissões entram em vigor dentro do grupo de recursos especificado.

   2. Principal: O principal é o usuário RAM ao qual você deseja conceder permissões. O sistema seleciona automaticamente o usuário RAM atual.

   3. Policies: Uma política é um conjunto de permissões de acesso, categorizado nos dois tipos a seguir. Você pode selecione várias políticas.

      O sistema identifica automaticamente políticas de sistema de alto risco, como AdministratorAccess e AliyunRAMFullAccess. Ao conceder permissões, evite conceder políticas de alto risco desnecessárias.

      • Política de sistema: política criada e mantida pela Alibaba Cloud. Você pode utilizá-la, mas não modifique-la. Para mais informações, consulte Cloud services that support RAM.

      • Política personalizada: política gerenciada por você. É possível crie, atualize e exclua políticas personalizadas. Para mais informações, consulte Create a custom policy.

4. Na lista de nomes de políticas, selecione as políticas necessárias e adicione-as à lista selecionada.

   • Se o usuário RAM precisar ativar o service MaxCompute posteriormente, a conta Alibaba Cloud deverá conceder a permissão AliyunBSSOrderAccess ao usuário RAM.

   • AliyunDataWorksFullAccess: Essa política é obrigatória caso o usuário RAM precise ativar o MaxCompute ou adicionar e exclua projetos no console legado.

   • AliyunMaxComputeFullAccess: Essa política, ou uma política personalizada, pode ser concedida caso o usuário RAM precise gerencie projetos e cotas no novo console do MaxCompute. Para informações sobre as permissões RAM suportadas pelo novo console, consulte RAM permissions.

Etapa 4: Entregar a conta do usuário RAM a outro usuário

Ao entregar a conta do usuário RAM a outro usuário, forneça as seguintes informações:

• As informações da conta do usuário RAM, que incluem:

  • A conta e a senha do usuário RAM. Trata-se do nome de login e da senha salvos na Step 1.

  • O AccessKey ID e o AccessKey secret do usuário RAM. Trata-se do AccessKey criado na Step 2.

• O método de login e o link de login do usuário RAM.

  O usuário RAM pode fazer login no console de gerenciamento da Alibaba Cloud inserindo suas informações de conta na URL de login geral ou em um endereço de login dedicado. Para mais informações, consulte Log on to the Alibaba Cloud Management Console as a RAM user.

• O nome de domínio da conta Alibaba Cloud à qual o usuário RAM pertence.

  Acesse o RAM console. Na barra de navegação à esquerda, clique em Overview e obtenha o Default Domain na seção Basic Information.

Próximos passos

Após crie o usuário RAM, você pode ativar o service MaxCompute. Para mais informações, consulte Activate MaxCompute and DataWorks.