Após criar um usuário do Resource Access Management (RAM), conceda permissões a ele para acessar o Simple Log Service. Este tópico descreve como criar um usuário RAM e atribuir as permissões necessárias.
Informações básicas
Para delegar a gestão e a manutenção do Simple Log Service aos engenheiros de operações e manutenção (O&M), faça login com sua conta Alibaba Cloud, crie um usuário RAM para cada engenheiro e conceda a política AliyunLogFullAccess. Se outros usuários RAM precisarem apenas de acesso somente leitura ao Simple Log Service, conceda a política AliyunLogReadOnlyAccess.
Siga o princípio do menor privilégio e conceda aos usuários RAM apenas as permissões estritamente necessárias. Para mais informações sobre usuários RAM, consulte Overview.
Etapa 1: Criar um usuário RAM
Faça login no console RAM com uma conta Alibaba Cloud ou um usuário RAM com direitos administrativos.
No painel de navegação à esquerda, escolha .
Na página Users, clique em Create User.
-
Na seção User Account Information da página Create User, configure os seguintes parâmetros:
Logon Name: O nome de login pode ter até 64 caracteres e conter letras, dígitos, pontos (.), hifens (-) e sublinhados (_).
Display Name: O nome de exibição pode ter até 128 caracteres.
Tag: Clique no ícone
e insira uma chave de tag e um valor de tag. Adicione uma ou mais tags ao usuário RAM para facilitar o gerenciamento com base nessas tags.
Nota
Clique em Add User para criar vários usuários RAM simultaneamente.
-
Na seção Access Mode, selecione um modo de acesso e configure os parâmetros necessários.
Para garantir a segurança da sua conta Alibaba Cloud, recomendamos selecionar apenas um modo de acesso para o usuário RAM. Assim, o usuário RAM de uma pessoa física fica separado do usuário RAM destinado a programas.
-
Console Access
Se o usuário RAM representar uma pessoa, recomendamos selecionar Console Access. Assim, o usuário poderá acessar a Alibaba Cloud com nome de usuário e senha. Ao escolher Console Access, configure os seguintes parâmetros:
Definir senha do console: Escolha Automatically Regenerate Default Password ou Reset Custom Password. Se optar por Reset Custom Password, especifique uma senha que atenda aos requisitos de complexidade. Para mais informações, consulte Configure a password policy for RAM users.
Redefinição de senha: Define se o usuário RAM precisará redefinir a senha no próximo login.
Ativar MFA: Especifique se deseja ativar a autenticação multifator (MFA) para o usuário RAM. Após ativar o MFA, vincule um dispositivo MFA. Para mais informações, consulte Bind an MFA device for a RAM user.
-
OpenAPI Access
Se o usuário RAM representar uma aplicação, utilize um par de AccessKey permanente para acessar a Alibaba Cloud. Selecionar esta opção cria automaticamente um par de AccessKey (um AccessKey ID e um AccessKey secret) para o usuário RAM. Para mais informações, consulte Create an AccessKey.
Importante
O AccessKey secret de um usuário RAM é exibido apenas no momento da criação do par de AccessKey. Não é possível consultar o AccessKey secret em operações posteriores. Portanto, faça backup do seu AccessKey secret.
Um par de AccessKey é uma credencial de longo prazo para acesso programático. Um par de AccessKey vazado compromete todos os recursos da sua conta. Para reduzir esse risco, recomendamos fortemente o uso de credenciais temporárias, como um token STS. Para mais informações, consulte Best practices for accessing Alibaba Cloud OpenAPI.
-
Clique em OK.
Etapa 2: Conceder permissões ao usuário RAM
Por padrão, um usuário RAM não possui nenhuma permissão. Conceda uma das seguintes políticas de sistema do Simple Log Service ao usuário RAM, conforme suas necessidades:
AliyunLogFullAccess: Permissões para gerenciar o Simple Log Service.
AliyunLogReadOnlyAccess: Permissões somente leitura para o Simple Log Service.
Se as políticas de sistema não atenderem às suas necessidades, crie uma política personalizada para um gerenciamento de permissões mais granular. Para mais informações, consulte Create a custom policy. Para exemplos de políticas, veja Examples of custom RAM policies e RAM authorization policies for Simple Log Service.
Método 1: Conceder permissões a um usuário RAM na página Users
Faça login no console RAM como administrador RAM.
No painel de navegação à esquerda, escolha .
Na página Users, localize o usuário RAM desejado e clique em Add Permissions na coluna Actions.
Também é possível selecionar vários usuários RAM e clicar em Add Permissions na parte inferior da página para conceder permissões em lote.
-
No painel Grant Permission, conceda permissões ao usuário RAM.
-
Configure o parâmetro Resource Scope.
Account: A autorização entra em vigor na conta Alibaba Cloud atual.
-
Resource Group: A autorização entra em vigor em um grupo de recursos específico.
Importante
Se você selecionar Resource Group para o parâmetro Resource Scope, certifique-se de que o service cloud necessário oferece suporte a grupos de recursos. Para mais informações, consulte Serviços compatíveis com Resource Group. Para detalhes sobre como conceder permissões em um grupo de recursos, consulte Control RAM user access to specific ECS instances.
-
Configure o parâmetro Principal.
O principal é o usuário RAM ao qual você deseja conceder permissões. O usuário RAM atual é selecionado automaticamente.
-
Configure o parâmetro Policy.
Uma política contém um conjunto de permissões. As políticas podem ser classificadas em políticas de sistema e políticas personalizadas. Selecione várias políticas simultaneamente.
-
Políticas de sistema: Criadas pela Alibaba Cloud. Você pode usá-las, mas não modificá-las. A Alibaba Cloud mantém as atualizações de versão. Para mais informações, consulte Services that support RAM.
Nota
O sistema identifica automaticamente políticas de sistema de alto risco, como AdministratorAccess e AliyunRAMFullAccess. Recomendamos não conceder permissões desnecessárias anexando políticas de alto risco.
Políticas personalizadas: Gerencie e atualize políticas personalizadas conforme suas necessidades de negócios. Crie, atualize e exclua políticas personalizadas. Para mais informações, consulte Create a custom policy.
-
Clique em OK.
-
Clique em Close.
Método 2: Autorizar um usuário RAM na página de autorizações
Faça login no console RAM como administrador RAM.
No painel de navegação à esquerda, escolha .
Na página Permission, clique em Grant Permission.
-
No painel Grant Permission, conceda permissões ao usuário RAM.
-
Configure o parâmetro Resource Scope.
Account: A autorização entra em vigor na conta Alibaba Cloud atual.
-
Resource Group: A autorização entra em vigor em um grupo de recursos específico.
Importante
Se você selecionar Resource Group para o parâmetro Resource Scope, certifique-se de que o service cloud necessário oferece suporte a grupos de recursos. Para mais informações, consulte Serviços compatíveis com Resource Group. Para detalhes sobre como conceder permissões em um grupo de recursos, consulte Control RAM user access to specific ECS instances.
-
Configure o parâmetro Principal.
O principal é o usuário RAM ao qual você deseja conceder permissões. Selecione vários usuários RAM simultaneamente.
-
Configure o parâmetro Policy.
Uma política contém um conjunto de permissões. As políticas podem ser classificadas em políticas de sistema e políticas personalizadas. Selecione várias políticas simultaneamente.
-
Políticas de sistema: Criadas pela Alibaba Cloud. Você pode usá-las, mas não modificá-las. A Alibaba Cloud mantém as atualizações de versão. Para mais informações, consulte Services that support RAM.
Nota
O sistema identifica automaticamente políticas de sistema de alto risco, como AdministratorAccess e AliyunRAMFullAccess. Recomendamos não conceder permissões desnecessárias anexando políticas de alto risco.
Políticas personalizadas: Gerencie e atualize políticas personalizadas conforme suas necessidades de negócios. Crie, atualize e exclua políticas personalizadas. Para mais informações, consulte Create a custom policy.
-
Clique em OK.
-
Clique em Close.
Próximos passos
Log on to the Alibaba Cloud Management Console as a RAM user