Bu konuda, Resource Access Management (RAM) kullanarak Alibaba Cloud hesaplarının Cloud Storage Gateway (CSG) erişiminin nasıl kontrol edileceği açıklanmaktadır. Erişim kontrolü uygulamak için RAM kullanıcıları veya grupları oluşturmanız ve gerekli izinleri bu kullanıcılara veya gruplara vermeniz gerekir.
Arka plan bilgileri
RAM, bir Alibaba Cloud hesabının AccessKey çiftini ifşa etmeden paylaşımlı erişim uygulamanıza olanak tanıyan bir Alibaba Cloud erişim kontrol hizmetidir. Kullanıcılara ihtiyaç duyulduğu kadar minimum izin verebilirsiniz; bu durum veri güvenliğini artırmaya yardımcı olur. Daha fazla bilgi için bkz. RAM Nedir
RAM kullanıcıları: Kuruluşunuzdaki birden fazla kullanıcının ağ geçitlerinize erişmesi gerekiyorsa, belirli kullanıcıların ağ geçitlerine erişmesine izin veren bir ilke oluşturabilirsiniz. Bu yaklaşım, AccessKey çiftinizin paylaşılmasından kaynaklanan sızıntı risklerini önler ve hesap güvenliğini artırır.
RAM kullanıcı grupları: Birden fazla kullanıcı grubu oluşturabilir ve her gruba farklı izinler atayabilirsiniz. Bu sayede aynı gruptaki kullanıcıları tek seferde yönetebilirsiniz.
RAM kullanıcısı oluşturma
Alibaba Cloud hesabınızla RAM konsoluna giriş yapın.
Sol gezinme bölmesinde seçeneğini belirleyin ve ardından Create User öğesine tıklayın.
Kullanıcı hesap bilgilerini yapılandırın.
Erişim Modu bölümünde Console Access veya OpenAPI Access seçeneğini belirleyin.
Reset Custom Password seçeneğini belirleyin, bir başlangıç parolası girin ve Required at Next Logon seçeneğini işaretleyin.
(İsteğe bağlı) Çok faktörlü kimlik doğrulama (MFA) cihazını etkinleştirin ve ardından {op} düğmesine tıklayın.
-
Hesabın kullanıcı adını, parolasını ve AccessKey çiftini kaydedin.
NotAccessKey çiftini hemen kaydetmenizi ve kesinlikle gizli tutmanızı öneririz.
Grup oluşturma
Alibaba Cloud hesabınızda birden fazla RAM kullanıcınız varsa, bu kullanıcıları sınıflandırmak ve yetkilendirmek için RAM kullanıcı grupları oluşturabilirsiniz. Bu işlem, RAM kullanıcılarının ve izinlerinin yönetimini kolaylaştırır.
Alibaba Cloud hesabınızla RAM konsoluna giriş yapın.
Sol gezinme bölmesinde seçeneğini belirleyin ve ardından Create User Group öğesine tıklayın.
Bir kullanıcı grubu adı ve görünen ad girin, ardından {op} düğmesine tıklayın.
RAM kullanıcısına veya grubuna izin verme
Varsayılan olarak bir RAM kullanıcısının veya grubunun izni bulunmaz. Kaynakları yönetmek için kullanıcıyı veya grubu kullanmadan önce konsolu kullanarak ya da ilgili API işlemlerini çağırarak bu kullanıcıya veya gruba izin vermeniz gerekir. Aşağıdaki örnekte bir RAM kullanıcısına nasıl izin verileceği açıklanmaktadır.
Users sayfasında yetkilendirmek istediğiniz RAM kullanıcısını bulun ve İşlemler sütununda Add Permissions seçeneğine tıklayın.
-
key sayfasında gerekli ilkeleri RAM kullanıcısına ekleyin ve ardından key düğmesine tıklayın.
Şirket içi ağ geçitlerine erişmek için kullanıcıya yalnızca AliyunHCSSGWFullAccess ve AliyunOSSFullAccess ilkelerini eklemeniz yeterlidir. Alibaba Cloud üzerinde dağıtılan ağ geçitlerine erişmek için ise RAM kullanıcısına aşağıdaki ilkeleri eklemeniz gerekir:
AliyunHCSSGWFullAccess: CSG için tam erişim sağlar.
AliyunOSSFullAccess: Object Storage Service (OSS) için tam erişim sağlar.
AliyunVPCFullAccess: Virtual Private Cloud (VPC) için tam erişim sağlar.
AliyunECSFullAccess: Elastic Compute Service (ECS) için tam erişim sağlar.
Add Permissions sayfasında Principal değerini Account Level olarak ayarlayın. Policies bölümünde gerekli ilkeleri aratıp seçin ve ardından OK düğmesine tıklayın.