Kimlikler ve izinler
Alibaba Cloud hesabınızı en az ayrıcalık ilkesine göre yapılandırın.
Sorumlulukları ayırmak ve izin değişikliklerini basitleştirmek için kullanıcılara doğrudan değil, kullanıcı gruplarına izin atayın.
Cloud kaynaklarına Alibaba Cloud hesabınızla değil, Resource Access Management (RAM) kullanıcısı olarak erişin ve RAM kullanıcısına uygun izin ilkeleri ekleyin.
Cloud kaynaklarına Alibaba Cloud hesabınızın veya RAM kullanıcınızın AccessKey çifti yerine bir örnek rolü veya Security Token Service (STS) belirteci kullanarak erişin ve verilen izinleri gereken minimum düzeyde tutun.
Artık ihtiyaç duyulmayan RAM kullanıcılarını, RAM rollerini, izinleri, anahtarları veya kimlik bilgilerini düzenli olarak gözden geçirin ve kaldırın. RAM kullanıcıları ve uygulamalar için anahtarları düzenli aralıklarla döndürün.
AccessKey ID'nizi veya AccessKey gizli anahtarınızı başkalarıyla paylaşmayın. Düz metin AccessKey çiftlerini kod içine gömmeyin veya GitHub gibi harici platformlarda açıkta bırakmayın. Kimlik bilgilerini diğer kullanıcıların erişebileceği konumlarda saklamaktan kaçının.
Parolanızı düzenli olarak değiştirin ve parolanızın güç gereksinimlerini karşıladığından emin olun.
Alibaba Cloud hesabınız için diğer platformlardaki şifrelerden farklı, benzersiz ve karmaşık bir parola kullanın; böylece parola sızıntılarından kaynaklanan çapraz platform güvenlik risklerini önlersiniz. Bir ana bilgisayar üzerindeki farklı hesaplar için aynı parolayı veya anahtar çiftini yeniden kullanmayın.
İzleme ve denetim
Hesap işlemlerini düzenli olarak denetleyin.
Alibaba Cloud hesabınız için konsol işlemlerini ve API çağrı günlüklerini kaydetmek üzere ActionTrail gibi Alibaba Cloud hizmetlerini kullanın.