Tüm Ürünler
Search

Bu Ürün

    Resource Access Management:Quick start: Create a RAM user and grant permissions

    Belge Merkezi

    Resource Access Management:Quick start: Create a RAM user and grant permissions

    Son Güncelleme:Oct 13, 2026

    Cloud kaynaklarınız üzerinde ayrıntılı erişim kontrolü sağlamak için bir RAM kullanıcısı oluşturun ve gereken minimum izinleri atayın.

    Neden RAM kullanıcıları kullanmalısınız?

    Bir Alibaba Cloud hesabı, Linux sistemindeki kök kullanıcıya benzer; tam izinlere sahiptir ancak günlük kullanım için uygun değildir. Birden fazla çalışan cloud kaynakları üzerinde iş birliği yapması gerektiğinde, Resource Access Management (RAM) kullanarak Alibaba Cloud hesabınız altında RAM kullanıcıları oluşturun ve her kullanıcıya görevleri için yalnızca gerekli olan minimum izinleri atayın.


    Öğe


    Alibaba Cloud hesabı


    RAM kullanıcısı


    Kimlik rolü


    Tüm kaynakların sahibi. Tam mülkiyete ve en yüksek izinlere sahiptir.


    Kaynakların ve hizmetlerin kullanıcısı. İzinleri Alibaba Cloud hesabı atar. Genellikle belirli bir kişiyi veya uygulamayı temsil eder.


    Cloud kaynaklarına sahip olur


    Evet


    Hayır. Kaynaklar Alibaba Cloud hesabına aittir.


    Varsayılan izinler


    Tam izinler. Kısıtlanamaz.


    Varsayılan olarak izin yok. Alibaba Cloud hesabının izin ataması gerekir.


    Önerilen kullanım


    Yalnızca temel yönetim işlemleri: yetkilendirme, ödeme ve hesap yönetimi.


    Günlük geliştirme, İşletme ve Bakım (O&M), dağıtım ve diğer görevler.

    Yordam

    1. RAM kullanıcısı oluşturma: Konsolda Get Started özelliğini kullanarak Auditing Administrator izinlerine sahip bir RAM User oluşturun.

    2. RAM kullanıcısı olarak oturum açma: Yeni oluşturulan RAM kullanıcısı olarak konsola oturum açın ve ilk kurulumu tamamlayın.

    3. RAM kullanıcısının izinlerini doğrulama: İzinlerin başarıyla atandığını doğrulayın.

    Not

    Mevcut bir Alibaba Cloud hesabı doğrudan bir RAM kullanıcısına dönüştürülemez. Zaten kendi Alibaba Cloud hesabı bulunan kişiler için RAM kullanıcıları oluşturmak amacıyla, Alibaba Cloud hesabınız altında yeni RAM kullanıcıları oluşturun ve bunlara izin atayın.

    Adım 1: RAM kullanıcısı oluşturma

    Kullanıcıyı hızlıca oluşturma ve izin atama

    1. Alibaba Cloud hesabınızla RAM konsolu adresine gidin ve oturum açın.

    2. Overview sayfasında, Get Started > Cloud functional users > Show All Workflows seçeneğine tıklayın ve hedef senaryonuzu seçin.

      Aşağıdaki örnekte Auditing Administrator senaryosu kullanılmıştır. Bir Auditing Administrator kullanıcısı, CloudConfig, ActionTrail ve Log Service için tam izinlere sahiptir ve tüm Alibaba Cloud kaynaklarının durumunu görüntüleyebilir.

      Soldaki Workflow Preview bölümünde Auditing Administrator senaryosuna ait adımlar gösterilir: Kullanıcı oluşturma, kullanıcı oturum açma ayarlarını yapılandırma, kullanıcı grubu oluşturma, kullanıcıyı kullanıcı grubuna ekleme, özel ilke oluşturma ve ilkeyi kullanıcı grubuna ekleme.

    3. Yapılandırma parametrelerini görüntüleyin veya değiştirin.

      Tüm ön ayarlı parametreler görünür ancak yalnızca bazılarını değiştirebilirsiniz. Hangi parametreleri değiştirebileceğinizi görmek için konsolu kontrol edin.

    4. Perform öğesine tıklayın.

    5. Yapılandırma ilerlemesini görüntüleyin. Yapılandırma tamamlandıktan sonra RAM kullanıcısının kullanıcı adını ve oturum açma parolasını kaydedin.

    Not

    1. Hızlı başlangıç aracılığıyla oluşturulan bir RAM kullanıcısının yapılandırmasını daha sonra RAM konsolunda değiştirebilirsiniz. Daha fazla bilgi için bkz. RAM kullanıcısının temel bilgilerini değiştirme.

    2. Bir RAM kullanıcısını manuel olarak oluşturmak ve izinleri yönetmek için bkz. RAM kullanıcısı oluşturma, RAM kullanıcı izinlerini yönetme ve RAM kullanıcısından izinleri kaldırma.

    Hesap takma adı ayarlama (önerilir)

    Bir RAM kullanıcısı için varsayılan oturum açma adı <UserName>@<AccountAlias>.onaliyun.com biçimindedir. Burada <AccountAlias>.onaliyun.com ifadesi, Alibaba Cloud hesabının Default Domain değerini ve <AccountAlias> ifadesi de account alias değerini temsil eder. Varsayılan olarak account alias değeri, Alibaba Cloud hesabının Account ID değeridir. RAM kullanıcıları oluşturmadan önce akılda kalıcı bir hesap takma adı ayarlamanızı öneririz. Bu işlem, 16 basamaklı Account ID değerinin yerine geçer ve RAM kullanıcılarının oturum açma işlemini basitleştirir.

    Default Domain değerini değiştirmek için şu adımları izleyin:

    1. Alibaba Cloud hesabınızla RAM konsolu adresine gidin ve oturum açın.

    2. Sol gezinme bölmesinde Settings > Domain seçeneğine tıklayın. Edit düğmesinin yanındaki Default Domain seçeneğine tıklayarak bu değeri değiştirin.

    Not

    • Varsayılan etki alanı adını yalnızca bir Alibaba Cloud hesabı veya RAM yönetici izinlerine sahip bir RAM kullanıcısı ayarlayabilir ya da değiştirebilir.

    • Hesap takma adı hemen etkinleşir. Tüm yeni RAM kullanıcılarının oturum açma adları varsayılan olarak bu takma adı kullanır.

    Adım 2: RAM kullanıcısı olarak oturum açma

    1. RAM kullanıcısı olarak konsola oturum açmak için aşağıdaki URL'lerden birini kullanın. Her seferinde hesabın Default Domain değerini girmekten kaçınmak için özel oturum açma URL'sini kullanın.

      Genel oturum açma URL'si

      Yeni oluşturulan RAM kullanıcısı olarak Alibaba Cloud Management Console adresine gidin ve oturum açın.

      Not

      RAM kullanıcıları için oturum açma sayfası, Alibaba Cloud hesapları için kullanılan sayfadan farklıdır. Daha fazla bilgi için bkz. RAM kullanıcısı olarak Alibaba Cloud Management Console'a oturum açma.

      Özel oturum açma URL'si

      RAM kullanıcıları için oturum açma URL'sini RAM konsolu adresindeki Overview sayfasından alın. Bu URL, RAM kullanıcısının hesabın Default Domain değerini girmeden oturum açmasına olanak tanır.

      Basic Information bölümünde, https://signin.alibabacloud.com/{default domain name}/login.htm biçimindeki Logon URL değerini bulun. Sağ taraftaki Copy Logon URL seçeneğine tıklayın.

    2. RAM User Logon sayfasında RAM kullanıcı adını girin ve Next seçeneğine tıklayın.

    3. RAM kullanıcısının parolasını girin ve Log On seçeneğine tıklayın.

    4. İlk kez oturum açtığınızda çok faktörlü kimlik doğrulama (MFA) cihazı bağlamanız gerekir. Sonraki oturum açma işlemlerinde MFA kodu girmeniz istenir. Daha fazla bilgi için bkz. RAM kullanıcısı için MFA cihazı bağlama.

    5. RAM kullanıcısı parolasını sıfırlayın: Get Started sihirbazı aracılığıyla oluşturulan bir RAM kullanıcısı, ilk oturum açışında parolasını sıfırlamak zorundadır.

    Adım 3: İzinleri doğrulama

    Oluşturduğunuz Auditing Administrator kullanıcısı, CloudConfig, ActionTrail ve Log Service için tam izinlere sahiptir ve tüm Alibaba Cloud kaynaklarının durumunu görüntüleyebilir. Aşağıdaki adımlarda izinleri doğrulamak için örnek olarak ActionTrail ve RAM hizmetleri kullanılmıştır.

    1. RAM kullanıcısı olarak konsola oturum açtıktan sonra, sağ üst köşedeki profil resminin üzerine gelerek kullanıcının bilgilerini görüntüleyin.

      Panelde RAM kullanıcısının oturum açma e-posta adresi, hesap kimliği, geçerli kimlik, kurumsal takma adı ve Alibaba Cloud hesap kimliği gibi bilgiler görüntülenir.

    2. ActionTrail konsolu adresine gidin ve bir işlem yapmayı deneyin.

      Örneğin, sol gezinme bölmesinde Events > Event Query seçeneğine tıklayarak tüm hizmetlerin olay kayıtlarını görüntüleyin.

    3. RAM konsolu adresine gidin.

      1. Sol gezinme bölmesinde Identities > Users seçeneğine tıklayarak oluşturulan RAM kullanıcılarını görüntüleyin.

      2. RAM kullanıcısı oluşturma bölümündeki adımları tekrarlayın. Erişim reddedildi hatası alırsınız.

    Yaygın izin sorunlarını giderme

    Bir RAM kullanıcısı cloud kaynağına erişirken erişim reddedildi hatası alırsa bkz. Erişim reddedildi hatasını nasıl giderebilirim?.

    İlgili konular

    Ayrıntılı talimatlar için aşağıdaki konulara bakın: