:Kimlik, kimlik bilgisi ve yetkilendirme

Bu konu, API işlemlerini çağırmak için gerekli olan kimlik, kimlik bilgisi ve yetkilendirme kavramlarını açıklar.

Arka plan bilgileri

Kimlik doğrulama gerektirmeyen API çağrıları için sistem, kullanıcı kimliğini onaylamak zorunda değildir; ancak hız sınırlama yine de uygulanır.

Kimlik, kimlik bilgisi ve yetkilendirme

Kimlik, kimlik bilgisi ve yetkilendirme İnternet güvenliğinin üç temel kavramıdır. Bu kavramlar, kullanıcı kimliklerinin güvenliğini sağlamak ve kullanıcıların kaynaklara erişimini kontrol etmek için kullanılır.

1. Kimlik: Bir kullanıcıyı temsil eden benzersiz bir tanımlayıcıdır. Sistem, kullanıcı izinlerini bu kimliklere göre belirler. Alibaba Cloud'daki kimlik türleri arasında Alibaba Cloud hesapları, RAM kullanıcıları ve RAM rolleri yer alır.

2. Kimlik bilgisi: Bir kullanıcının kimliğini kanıtlamak için kullanılan bilgileri içerir. Genellikle bir kullanıcı adı ve şifreden oluşur. Kullanıcılar sisteme giriş yaparken kimliklerini doğrulamak için doğru kimlik bilgilerini girmelidir. Alibaba Cloud ürünlerinde kullanılan kimlik bilgisi AccessKey çiftidir. Bir AccessKey çifti, bir AccessKey ID ve bir AccessKey secret değerinden oluşur.

3. Yetkilendirme: Sistem yöneticilerinin veya kaynak sahiplerinin kullanıcılara kaynak erişim izinleri vermesi sürecidir. Sistem, bir kullanıcının kimliğini doğruladıktan sonra ilgili izinlere dayanarak kullanıcının belirli işlemleri gerçekleştirip gerçekleştiremeyeceğine karar verir.