Root kullanıcıyı kullanmak yerine cloud işlemlerini yürütmek üzere hesap yöneticisi olarak bir RAM kullanıcısı oluşturabilirsiniz. Hesap yöneticisi, AdministratorAccess iznine sahiptir ve hesabınızdaki tüm cloud kaynaklarını yönetebilir.
Neden hesap yöneticisi oluşturmalısınız?
Alibaba Cloud hesabı (root kullanıcı olarak da bilinir), hesaptaki tüm kaynaklara sınırsız erişime sahiptir ve bu izin düzeyi kısıtlanamaz. Root kullanıcı paylaşıldığında, denetim günlüklerindeki eylemlerin belirli bir kişiye izlenmesi zorlaşır. Kimlik bilgilerinin sızdırılması da takibi güç, önemli bir güvenlik riski oluşturur. Güvenlik açısından en iyi uygulama olarak, günlük yönetim ve operasyonel görevler için root kullanıcınızı kullanmayın. Bunun yerine bir RAM kullanıcısı oluşturun, bu kullanıcıya AdministratorAccess iznini verin ve hesap yöneticisi olarak kullanın. Bu kullanıcı, root kullanıcıyla ilişkili riskleri azaltırken tüm cloud kaynaklarını yönetebilir. Farklı personeller için ayrı yönetici hesapları oluşturabilir ve güvenliği ihlal edilmiş bir hesabı derhal dondurabilirsiniz.
Hesap yöneticisi oluşturma
Hızlı oluşturma
Adım 1: Yöneticiyi oluşturma ve yetkilendirme
Root kullanıcı olarak RAM konsolu üzerinde oturum açın. Overview sayfasında, Get Started > Account Administrator seçeneğini tıklayın.
-
Account Administrator yapılandırma parametrelerini gözden geçirin ve Perform seçeneğini tıklayın.
Varsayılan olarak, hesap yöneticisi için konsol erişimi etkinleştirilir ve
AdministratorAccesssistem ilkesi eklenir. Bu, kullanıcıya tüm cloud kaynaklarını yönetme izni verir.Varsayılan kullanıcı adı administrator şeklindedir ve Reset password at next logon seçeneği işaretlenir.
Yapılandırma tamamlandıktan sonra, hesap yöneticisinin RAM kullanıcı adını ve parolasını kaydedin.
Hesap yöneticisini oluşturduktan sonra, ayarlarını RAM konsolunda değiştirebilirsiniz.
Adım 2: RAM kullanıcısı olarak oturum açma
-
Yeni oluşturulan RAM kullanıcısını kullanarak Alibaba Cloud Management Console üzerinde oturum açın.
NotRAM kullanıcısı için oturum açma sayfası, root kullanıcı için olan sayfadan farklıdır. Daha fazla bilgi için bkz. RAM kullanıcısı olarak Alibaba Cloud Management Console oturumu açma.
RAM User Logon sayfasında RAM kullanıcı adını girin ve Next seçeneğini tıklayın.
-
RAM kullanıcısının parolasını girin ve Log On seçeneğini tıklayın.
NotRAM kullanıcınızın güvenliğini artırmak için, konsol oturumları sırasında veya hassas işlemler gerçekleştirirken ikincil kimlik doğrulama amacıyla bir MFA cihazı bağlayabilirsiniz. Bu, kullanıcı adı ve parolanın ötesinde ek bir koruma katmanı sağlar. Daha fazla bilgi için bkz. RAM kullanıcısı için MFA cihazı bağlama.
Manuel oluşturma
Adım 1: RAM kullanıcısı oluşturma
Root kullanıcı olarak RAM konsolu üzerinde oturum açın. Sol gezinme bölmesinde Identities > Users seçeneğini belirleyin. Ardından, Create User seçeneğini tıklayın.
Bir RAM kullanıcısı oluşturun. User Account Information bölümünde, Logon Name ve Display Name alanlarını
administratorolarak ayarlayın. Access Mode bölümünde Console Access seçeneğini belirleyin. Parola ayarları için Automatically generate password seçeneğini belirleyin ve Reset password at next logon onay kutusunu işaretleyin. Multi-factor Authentication (MFA) için MFA is required seçeneğini belirleyin. Ardından, OK seçeneğini tıklayın.Ekranda görüntülenen talimatlara göre güvenlik doğrulamasını tamamlayın.
Adım 2: İzin verme
Users sayfasında, hedef RAM kullanıcısını bulun ve Grant Permissions sütunundaki Actions seçeneğini tıklayın.
-
Grant Permission panelinde,
AdministratorAccesssistem ilkesini Policies RAM kullanıcısına ekleyin. Bu izin ilkesi, kullanıcının tüm cloud kaynaklarını yönetmesine olanak tanır.Resource Scope öğesini Account Level olarak ayarlayın. Ardından, Confirm Authorization seçeneğini tıklayın.
Adım 3: RAM kullanıcısı olarak oturum açma
-
Yeni oluşturulan RAM kullanıcısını kullanarak Alibaba Cloud Management Console üzerinde oturum açın.
NotRAM kullanıcısı için oturum açma sayfası, root kullanıcı için olan sayfadan farklıdır. Daha fazla bilgi için bkz. RAM kullanıcısı olarak Alibaba Cloud Management Console oturumu açma.
RAM User Logon sayfasında RAM kullanıcı adını girin ve Next seçeneğini tıklayın.
-
RAM kullanıcısının parolasını girin ve Log On seçeneğini tıklayın.
NotRAM kullanıcınızın güvenliğini artırmak için, konsol oturumları sırasında veya hassas işlemler gerçekleştirirken ikincil kimlik doğrulama amacıyla bir MFA cihazı bağlayabilirsiniz. Bu, kullanıcı adı ve parolanın ötesinde ek bir koruma katmanı sağlar. Daha fazla bilgi için bkz. RAM kullanıcısı için MFA cihazı bağlama.