Elastic Container Instance:Etiketleri kullanarak RAM kullanıcısı kimlik doğrulamasını yönetin

Adım 1: Özel bir ilke oluşturun ve bunu RAM kullanıcısına ekleyin

1. Alibaba Cloud hesabınızla RAM konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde Permissions > Policies seçeneğini belirleyin.

3. Policies sayfasında Create Policy öğesini tıklayın.

4. Import Policy sekmesini tıklayın. İletişim kutusunda İlke Şablonu açılır listesinden System Policy seçeneğini belirleyin, Filter templates kutusunda AliyunECIFullAccess araması yapın, ilkeyi seçin ve Import öğesini tıklayın. AliyunECIFullAccess , ECI için varsayılan ilkedir. ECI kaynaklarını işletme, güvenlik grupları ve sanal özel cloudlar (VPC'ler) gibi bağımlılıkları sorgulama ve ECI hizmet bağlantılı rolünü oluşturma izinleri verir.

5. JSON Editor sekmesini tıklayın ve ilke belgesini aşağıdakilerle değiştirin: İlke, her gereksinimi belirli bir koşul anahtarına eşler:

   • acs:RequestTag , istekte gönderilen etiketi kontrol eder (oluşturma ve açıklama işlemleri için kullanılır).

   • acs:ResourceTag , hedef kaynakta zaten bulunan etiketi kontrol eder (işletme işlemleri için kullanılır).

   Her ifade Effect , Action , Resource ve isteğe bağlı olarak Condition içerir. Daha fazla bilgi için bkz. İlke yapısı ve sözdizimi ve İlke öğeleri .

   Gereksinim	Eylem	Koşul Anahtarı	Koşul Değeri
   Etiketle oluşturma	eci:Create*	acs:RequestTag/env	test
   Etiketli kaynakları işletme	eci:*	acs:ResourceTag/env	test
   Etiketli kaynakları görüntüleme	eci:Describe*	acs:RequestTag/env	test

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "eci:Create*",
         "Resource": "*",
         "Condition": {
           "StringEquals": {
             "acs:RequestTag/env": "test"
           }
         }
       },
       {
         "Effect": "Allow",
         "Action": "eci:*",
         "Resource": "*",
         "Condition": {
           "StringEquals": {
             "acs:ResourceTag/env": "test"
           }
         }
       },
       {
         "Effect": "Allow",
         "Action": "eci:Describe*",
         "Resource": "*",
         "Condition": {
           "StringEquals": {
             "acs:RequestTag/env": "test"
           }
         }
       },
       {
         "Action": ["ecs:DescribeSecurityGroups"],
         "Resource": "*",
         "Effect": "Allow"
       },
       {
         "Action": [
           "vpc:DescribeVSwitches",
           "vpc:DescribeVpcs",
           "vpc:DescribeEipAddresses"
         ],
         "Resource": "*",
         "Effect": "Allow"
       },
       {
         "Action": "ram:CreateServiceLinkedRole",
         "Resource": "*",
         "Effect": "Allow",
         "Condition": {
           "StringEquals": {
             "ram:ServiceName": [
               "eci.aliyuncs.com",
               "vnode.eci.aliyuncs.com"
             ]
           }
         }
       }
     ]
   }

6. Next to edit policy information öğesini tıklayın, ilke için bir ad girin ve OK öğesini tıklayın.

7. İlkeyi RAM kullanıcısına ekleyin:

   1. Sol gezinme bölmesinde Identities > Users seçeneğini belirleyin.

   2. Henüz bir RAM kullanıcınız yoksa bir tane oluşturun. Daha fazla bilgi için bkz. RAM kullanıcısı oluşturma.

   3. Özel ilkeyi RAM kullanıcısına ekleyin. Daha fazla bilgi için bkz. RAM kullanıcı izinlerini yönetme.

   Yukarıdaki ilke API tabanlı erişimi kapsar. RAM kullanıcısının konsol erişimine de ihtiyacı varsa ek ilkeler ekleyin. Daha fazla bilgi için bkz. RAM kullanıcılarına izin verme .

Adım 2: İlkeyi doğrulayın

RAM kullanıcısı olarak OpenAPI Explorer konsoluna giriş yapın ve her işlemi test edin: