Alibaba Cloud hesabınızı korumak için, hesabınızın ilk kurulumunu tamamladıktan sonra bir Resource Access Management (RAM) kullanıcısı oluşturun. Ardından, Alibaba Cloud hesabınızdaki tüm kaynakları yönetmek üzere RAM kullanıcısına izinler verin.
Bir Alibaba Cloud hesabı, bir Linux işletim sisteminin kök kullanıcısına benzer ve hesaptaki tüm kaynakları yönetme iznine sahiptir. Günlük işlemler için Alibaba Cloud hesabınızı kullanmak; operasyonel hatalar, hesap hırsızlığı, veri ihlalleri ve veri kaybı riskini artırır. Günlük çalışmalarınızda, Alibaba Cloud hesabınız yerine yönetici izinlerine sahip bir RAM kullanıcısı kullanın.
RAM kullanıcısı nedir
RAM kullanıcısı, RAM içindeki bir varlık türüdür. Sabit bir kimlik ID'sine ve kimlik kimlik bilgilerine sahiptir. Bir RAM kullanıcısı genellikle belirli bir kişiyi veya uygulamayı temsil eder. RAM kullanıcılarının özellikleri şunlardır:
Bir RAM kullanıcısı; bir Alibaba Cloud hesabı, yönetici izinlerine sahip başka bir RAM kullanıcısı veya bir RAM rolü tarafından oluşturulur. Oluşturulduktan sonra RAM kullanıcısı ilgili Alibaba Cloud hesabına ait olur ve bağımsız bir Alibaba Cloud hesabı değildir.
Bir RAM kullanıcısının kaynağı yoktur ve bağımsız olarak faturalandırılamaz. Tüm ücretler, RAM kullanıcısının ait olduğu Alibaba Cloud hesabına yansıtılır.
Bir RAM kullanıcısının konsola giriş yapabilmesi veya API kullanarak Alibaba Cloud hesabındaki kaynaklara erişebilmesi için öncelikle izin verilmesi gerekir.
Bir RAM kullanıcısının kendi giriş parolası veya AccessKey çifti vardır.
Tek bir Alibaba Cloud hesabında birden fazla RAM kullanıcısı oluşturabilirsiniz. Bu kullanıcılar kuruluşunuzdaki çalışanlara, sistemlere veya uygulamalara karşılık gelebilir.
RAM kullanıcıları oluşturup bunlara izin verebilirsiniz. Bu sayede farklı kullanıcılara kaynaklar için farklı erişim izinleri sağlayabilirsiniz. Kuruluşunuzda birden fazla kişinin kaynaklara erişmesi gerekiyorsa, RAM kullanarak en az ayrıcalık ilkesini uygulayın. Bu uygulama, Alibaba Cloud hesap parolalarının veya AccessKey çiftlerinin paylaşılmasını önler ve kuruluşunuzun güvenlik risklerini azaltır.
Başlangıç
Yönetici haklarına sahip bir Alibaba Cloud hesabı veya RAM kullanıcısı kullanarak RAM konsolu ile oturum açın.
-
Bir RAM kullanıcısı oluşturun.
Daha fazla bilgi için bkz. RAM kullanıcısı oluşturma.
-
Giriş parametrelerini yapılandırın.
RAM kullanıcıları hem giriş parolalarını hem de AccessKey çiftlerini destekler. Güvenlik amacıyla, her kullanıcı için yalnızca bir kimlik bilgisi türü atayın: Konsolu kullanan çalışanlar için giriş parolası veya API'leri çağıran uygulamalar için AccessKey çifti.
-
Konsol girişi
Konsol girişini etkinleştirin, bir giriş parolası belirleyin ve parola ilkesi yapılandırın. Ayrıca parolayı değiştirebilir ve çok faktörlü kimlik doğrulamayı (MFA) etkinleştirebilirsiniz. Daha fazla bilgi için bkz. RAM kullanıcı giriş ayarlarını yönetme, RAM kullanıcıları için parola ilkesi yapılandırma, RAM kullanıcı giriş parolasını değiştirme ve RAM kullanıcısı için MFA cihazı bağlama.
NotKullanıcı tabanlı SSO etkinleştirilirse, RAM kullanıcıları konsol girişini etkinleştirmeye gerek kalmadan SSO üzerinden konsola giriş yapabilir. Daha fazla bilgi için bkz. Genel bakış.
-
API çağrıları
RAM kullanıcısı için bir AccessKey çifti oluşturun. Daha fazla bilgi için bkz. AccessKey çifti oluşturma.
-
-
RAM kullanıcısına izin verin.
Her RAM kullanıcısına yalnızca ihtiyaç duyduğu izinleri verin. RAM kullanıcılarına izin verme.
-
RAM kullanıcısı olarak konsola giriş yapın veya AccessKey çiftini kullanarak API işlemlerini çağırın.
Daha fazla bilgi için bkz. RAM kullanıcısı olarak Alibaba Cloud konsoluna giriş yapma ve Genel bakış.
Daha fazla bilgi için bkz. RAM kullanıcılarına genel bakış.