Alibaba Cloud Client içinde kimlik bilgilerini yapılandırmak, ECS, ECI ve Simple Application Server gibi kaynakları hızlıca görüntülemenize ve yönetmenize olanak tanır. İstemci, birden fazla kimlik bilgisini destekleyerek sık sık hesap değiştirmeniz gerekmeden operasyon ve bakım verimliliğini artırır.
Yordam
Alibaba Cloud Client'ı indirip yükledikten sonra, aşağıdaki yöntemlerden birini kullanarak kimlik bilgilerinizi yapılandırabilirsiniz.
Yöntem 1: RAM kullanıcısı AccessKey kullanma (önerilen)
Bir Alibaba Cloud hesabının AccessKey'i, hesap içindeki tüm kaynaklar üzerinde tam kontrol sağlar; bu nedenle sızdırılması durumunda yüksek güvenlik riski oluşturur. Güvenliği artırmak için en az ayrıcalık ilkesine uymanızı öneririz: Sınırlı izinlere sahip bir RAM kullanıcısı oluşturun ve günlük yönetim için bu kullanıcının AccessKey'ini kullanın.
Bir RAM kullanıcısı oluşturun ve kullanıcı için bir AccessKey çifti oluşturun.
İstemci ana sayfasının sağ üst köşesinde, hesap yapılandırma sayfasını açmak için
simgesine tıklayın. Ardından, hesap listesinde 
simgesine tıklayın.-
Hesap ekleyin:
Mode: AccessKey.
AccessKey ID ve AccessKey Secret: Oluşturduğunuz RAM kullanıcısının AccessKey çiftini girin.
Default region: Kaynakların görüntülenmesi için varsayılan bölgeyi belirtir.
Resource Group (İsteğe bağlı): Yalnızca belirtilen gruptaki kaynakları görüntülemek için bir kaynak grubu kimliği belirtin. Boş bırakılırsa tüm kaynaklar görüntülenir.
Doğrulayın ve kaydedin: Kimlik bilgilerini doğrulamak için Verify seçeneğine tıklayın. Doğrulama tamamlandığında, Save seçeneğine tıklayın.
Yöntem 2: Diğer kimlik bilgilerini yapılandırma
İstemci ayrıca aşağıdaki kimlik bilgisi türlerini destekler:
Assume Role: Hesaplar arası erişim için uygundur.
STS Token: Bir RAM rolüyle geçici oturum açmak için kullanılır.
Console Account: İstemcide hızlıca oturum açmak için kullanıcı adınızı ve parolanızı (hem Alibaba Cloud hesapları hem de RAM kullanıcıları için) kullanın.
CredentialsURI/Credentials Command: Dahili bir uç noktadan geçici belirteçler alan kurumsal çalışanlar için uygundur.
Assume Role
Bu kimlik bilgisi türünü yapılandırmak için öncelikle bir RAM kullanıcısına rol üstlenme izni vermeniz gerekir.
Parametreler:
AccessKey ID ve AccessKey Secret: RAM rolünün güvenilen varlığının (bir RAM kullanıcısı) AccessKey çifti.
RAM role ARN: Üstlenilecek RAM rolünün ARN'si. Daha fazla bilgi için bkz. Bir RAM rolünün ARN'sini görüntüleme.
STS Token
Bu kimlik bilgisi türünü yapılandırmak için öncelikle bir RAM kullanıcısına rol üstlenme izni vermeniz gerekir.
Parametreler:
AccessKey ID ve AccessKey Secret: RAM rolünün güvenilen varlığının (bir RAM kullanıcısı) AccessKey çifti.
STS Token: Bir RAM rolü üstlenmek için kullanılan geçici kimlik bilgisi. AssumeRole API işlemini çağırarak bir STS Token alabilirsiniz. Daha fazla bilgi için bkz. STS Token alma.
Console Account
Yordam:
-
Hesap ekleyin.
Mode: Console Account seçeneğini seçin.
-
Account Type: Select Alibaba Cloud account (alibabacloud.com) or RAM user (alibabacloud.com).
Yanlış yönetim veya yetkilendirmeden kaynaklanan yetkisiz işlemleri önlemek için istemcide bir RAM kullanıcısı olarak oturum açmanızı ve izinleri dikkatlice vermenizi öneririz.
Login seçeneğine tıklayın. Alibaba Cloud oturum açma sayfasında, kullanıcı adı ve parolanızla Alibaba Cloud'da oturum açmak için ekrandaki talimatları izleyin.
Oturum açtıktan sonra hesap yapılandırma sayfasına yönlendirilirsiniz. Sayfanın altında Logged In ifadesi göründüğünde hesap başarıyla eklenmiş olur.
CredentialsURI/Credentials Command
Parametreler:
CredentialsURI/Credentials Command: Yerel veya uzak bir URI'den alınan kimlik bilgileri. Daha fazla bilgi için bkz. aliyun/aliyun-cli: Alibaba Cloud CLI. Uç nokta, HTTP(S) GET isteğine 200 OK durumu ve aşağıdaki JSON yapısıyla yanıt vermelidir:
{
"Code": "Success",
"AccessKeyId": "<ak id>",
"AccessKeySecret": "<ak secret>",
"SecurityToken": "<security token>",
"Expiration": "2006-01-02T15:04:05Z"
}Sonraki adımlar
Alibaba Cloud Client'a bir hesap ekledikten sonra ECS, ECI, Simple Application Server ve yönetilen örnekler gibi kaynakları görüntüleyebilir ve yönetebilirsiniz. Ayrıntılar için aşağıdaki konulara bakın:
SSS
İlk kurulumda neden zaten oturum açmış durumdayım?
İlk kurulumdan sonra zaten oturum açmış durumdaysanız, istemci mevcut hesap yapılandırmalarını Alibaba Cloud CLI'den otomatik olarak içe aktarmıştır.
Hesaplar arasında nasıl geçiş yapabilirim?
Alibaba Cloud Client'ta sağ üst köşedeki simgesine tıklayın, istediğiniz hesaba sağ tıklayın ve ardından Switch seçeneğine tıklayın.
Bir RAM kullanıcısı için neden kaynaklar eksik?
RAM kullanıcısına kaynakları yönetmek için gerekli izinleri vermeniz gerekir. Daha fazla bilgi için bkz. Bir RAM kullanıcısı için izinleri yönetme.