Simple Log Service:Configure access credentials

Tipos de credenciais de acesso

O Simple Log Service oferece suporte a dois tipos de credenciais de acesso:

• Credenciais de acesso temporárias

  • Um token do Security Token Service (STS) é uma credencial de acesso temporária que a Alibaba Cloud fornece para funções do Resource Access Management (RAM). Personalize o período de validade e as permissões de acesso. Para saber mais, consulte STS overview

  • Use credenciais de acesso temporárias em cenários que exigem alta segurança. Elas expiram após um período configurável, o que limita o impacto de um eventual vazamento. Além disso, permitem um controle de acesso mais refinado, reduzindo o risco de permissões excessivas.

• Credenciais de acesso de longo prazo

  • O par de AccessKey é uma credencial de acesso de longo prazo para uma conta da Alibaba Cloud ou um usuário do RAM. Ele consiste em um AccessKey ID e um AccessKey secret. Para obter mais informações, veja crie um AccessKey.

  • Credenciais de acesso de longo prazo não expiram, o que reduz a sobrecarga operacional. No entanto, apresentam um risco de segurança maior se forem expostas — use-as com cautela.

    Importante

    • Rotacione as credenciais de acesso de longo prazo pelo menos uma vez por trimestre. Para mais detalhes, consulte Rotate an AccessKey for a RAM user.

    • Se as credenciais de acesso de longo prazo vazarem ou não estiverem mais em uso, exclua-as ou desative-as imediatamente para minimizar os riscos de segurança. Para saber mais, acesse exclua o AccessKey de um usuário do RAM.

Use credenciais de acesso temporárias

O STS emite credenciais de acesso temporárias, eliminando a necessidade de expor o par de AccessKey do seu usuário do RAM.

1. crie um usuário do RAM.

2. Atribua a política de sistema AliyunSTSAssumeRoleAccess ao usuário do RAM para que ele possa assumir a função do RAM. Para obter mais detalhes, consulte gerencie as permissões para uma função do RAM.

3. crie uma função do RAM para uma conta confiável da Alibaba Cloud.

4. Autorize a função do RAM a acessar os recursos do Simple Log Service. Para saber mais, veja gerencie as permissões para uma função do RAM e SLS custom policies.

5. Chame a API AssumeRole com o usuário do RAM para obter as credenciais temporárias do STS, que incluem o token de segurança, o AccessKey ID e o AccessKey secret.

6. Inicialize o SDK com as credenciais temporárias para acessar o Simple Log Service. Para mais informações, consulte Use the STS SDK for Python to assume a RAM role.

Use credenciais de acesso de longo prazo

Use um par de AccessKey (AccessKey ID e AccessKey secret) de um usuário do RAM para aplicativos que precisam de acesso de longo prazo ao Simple Log Service. Para saber mais, consulte crie um AccessKey.

1. crie um usuário do RAM.

2. Conceda ao usuário do RAM acesso aos recursos do Simple Log Service. Para obter mais informações, veja gerencie as permissões do usuário do RAM e SLS custom policies.

3. configure as variáveis de ambiente no Linux, macOS e Windows.