Serverless App Engine:RAM kullanıcısına izin atama

Uygulama senaryoları

A Şirketi adlı bir işletme, bazı çalışanlarının rutin işletme ve bakım görevlerini yürütmesine izin vermek istemektedir. Bu durumda A Şirketi, RAM kullanıcıları oluşturarak bunlara gerekli izinleri atayabilir. Çalışanlar daha sonra RAM kullanıcısı olarak SAE konsolunda oturum açabilir. SAE sayesinde A Şirketi, RAM kullanıcıları aracılığıyla izinleri yönetebilir. Ayrıca RAM kullanıcıların hangi konsollara oturum açabileceğini de kontrol edebilir. Yaygın senaryolar aşağıda listelenmiştir:

• Güvenlik amacıyla A Şirketi, Alibaba Cloud hesabının AccessKey çiftini çalışanlarla paylaşmak istemez. Bunun yerine her çalışan için ayrı RAM kullanıcıları oluşturur ve her birine farklı izinler atar.

• RAM kullanıcıları yalnızca kendilerine izin atandıktan sonra kaynakları yönetebilir. Kaynak kullanımı bireysel RAM kullanıcılarına faturalandırılmaz; tüm masraflar A Şirketinin Alibaba Cloud hesabına yansıtılır.

• A Şirketi, RAM kullanıcılarının izinlerini istediği zaman iptal edebilir veya RAM kullanıcılarını silebilir.

1. Adım: RAM kullanıcısı oluşturma

1. Yönetici haklarına sahip bir Alibaba Cloud hesabı veya RAM kullanıcısı kullanarak RAM konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde Identities > Users seçeneğini belirleyin.

3. Users sayfasında Create User seçeneğine tıklayın.

4. Create User sayfasındaki User Account Information bölümünde aşağıdaki parametreleri yapılandırın:

   • Logon Name: Oturum açma adı en fazla 64 karakter uzunluğunda olabilir ve harfler, rakamlar, nokta (.), kısa çizgi (-) ve alt çizgi (_) içerebilir.

   • Display Name: Görünen ad en fazla 128 karakter uzunluğunda olabilir.

   • Tag: simgesine tıklayarak bir etiket anahtarı ve etiket değeri girin. RAM kullanıcısına bir veya daha fazla etiket ekleyebilirsiniz. Bu sayede RAM kullanıcısını etiketlere göre yönetebilirsiniz.

   Not

   Birden fazla RAM kullanıcısını aynı anda oluşturmak için Add User seçeneğine tıklayabilirsiniz.

5. Access Mode bölümünde bir erişim modu seçin ve gerekli parametreleri yapılandırın.

   Alibaba Cloud hesabınızın güvenliğini sağlamak için RAM kullanıcısı için yalnızca bir erişim modu seçmenizi öneririz. Bu yaklaşım, bireysel kullanım için olan RAM kullanıcısı ile programatik kullanım için olan RAM kullanıcısını birbirinden ayırır.

   • Console Access

     RAM kullanıcısı bir bireyi temsil ediyorsa Konsol Erişimi'ni seçmenizi öneririz. Bu şekilde RAM kullanıcısı bir kullanıcı adı ve şifre kullanarak Alibaba Cloud'a erişebilir. Konsol Erişimi'ni seçerseniz aşağıdaki parametreleri yapılandırmanız gerekir:

     • Konsol Şifresi Ayarla: Varsayılan Şifreyi Otomatik Yeniden Oluştur veya Özel Şifreyi Sıfırla seçeneklerinden birini seçebilirsiniz. Özel Şifreyi Sıfırla'yı seçerseniz bir şifre belirtmeniz gerekir. Şifrenin karmaşıklık gereksinimlerini karşılaması gerekir. Daha fazla bilgi için bkz. RAM kullanıcılar için şifre ilkesi yapılandırma.

     • Şifre Sıfırlama: RAM kullanıcısının sonraki oturum açışında şifresini sıfırlamasının zorunlu olup olmadığını belirtir.

     • MFA Etkinleştir: RAM kullanıcısı için çok faktörlü kimlik doğrulamayı (MFA) etkinleştirip etkinleştirmeyeceğinizi belirtin. MFA'yı etkinleştirdikten sonra bir MFA cihazı bağlamanız gerekir. Daha fazla bilgi için bkz. RAM kullanıcısı için MFA cihazı bağlama.

   • OpenAPI Access

     RAM kullanıcısı bir uygulamayı temsil ediyorsa kalıcı bir AccessKey çifti kullanarak Alibaba Cloud'a erişebilirsiniz. Bu seçeneği belirlemek, RAM kullanıcısı için otomatik olarak bir AccessKey çifti (bir AccessKey ID ve bir AccessKey secret) oluşturur. Daha fazla bilgi için bkz. AccessKey oluşturma.

     Önemli

     • RAM kullanıcısı için AccessKey secret yalnızca AccessKey çiftini oluşturduğunuz anda görüntülenir. Sonraki işlemlerde AccessKey secret sorgulanamaz. Bu nedenle AccessKey secret değerinizi yedeklemeniz gerekir.

     • AccessKey çifti, programatik erişim için uzun vadeli bir kimlik bilgisidir. Sızan bir AccessKey çifti, hesabınızdaki tüm kaynakların güvenliğini tehlikeye atar. Bu riski azaltmak için bunun yerine STS belirteci gibi geçici kimlik bilgileri kullanmanızı şiddetle öneririz. Daha fazla bilgi için bkz. Alibaba Cloud OpenAPI erişimi için en iyi uygulamalar.

6. OK seçeneğine tıklayın.

2. Adım: RAM kullanıcısına izin atama

Bir RAM kullanıcısına izin atadıktan sonra ilgili Alibaba Cloud kaynaklarına erişebilir. Bu bölümde Users sayfası kullanılarak izinlerin nasıl atanacağı gösterilmektedir. İzin atamanın diğer yolları hakkında daha fazla bilgi için bkz. RAM kullanıcısı izinlerini yönetme.

1. RAM yöneticisi olarak RAM konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde Identities > Users seçeneğini belirleyin.

3. Users sayfasında ilgili RAM kullanıcısını bulun ve Actions sütunundaki Add Permissions seçeneğine tıklayın.

   Alternatif olarak birden fazla RAM kullanıcısı seçebilir ve sayfanın alt kısmındaki Add Permissions seçeneğine tıklayarak bu kullanıcılara aynı anda izin atayabilirsiniz.

4. Grant Permission panelinde RAM kullanıcısına izinleri atayın.

   1. Resource Scope parametresini yapılandırın.

      • Account: Yetkilendirme mevcut Alibaba Cloud hesabı üzerinde geçerli olur.

      • Resource Group: Yetkilendirme belirli bir kaynak grubu üzerinde geçerli olur.

        Önemli

        Kaynak Kapsamı parametresi için Kaynak Grubu'nu seçerseniz ilgili bulut hizmetinin kaynak gruplarını desteklediğinden emin olun. Daha fazla bilgi için bkz. Kaynak Gruplarıyla çalışan hizmetler. Bir kaynak grubuna izin atama hakkında daha fazla bilgi için bkz. Belirli ECS örneklerine RAM kullanıcısı erişimini kontrol etme.

   2. Principal parametresini yapılandırın.

      Principal, izin atamak istediğiniz RAM kullanıcısıdır. Mevcut RAM kullanıcısı otomatik olarak seçilir.

   3. Policy parametresini yapılandırın.

      İlke, bir dizi izinden oluşur. İlkeler sistem ilkeleri ve özel ilkeler olarak sınıflandırılabilir. Aynı anda birden fazla ilke seçebilirsiniz.

      • Sistem ilkeleri: Alibaba Cloud tarafından oluşturulan ilkelerdir. Bu ilkeleri kullanabilir ancak değiştiremezsiniz. İlke sürüm güncellemeleri Alibaba Cloud tarafından yönetilir. Daha fazla bilgi için bkz. RAM'i destekleyen hizmetler.

        Not

        Sistem, AdministratorAccess ve AliyunRAMFullAccess gibi yüksek riskli sistem ilkelerini otomatik olarak tanımlar. Yüksek riskli ilkeler ekleyerek gereksiz izinler vermemenizi öneririz.

      • Özel ilkeler: İş gereksinimlerinize göre özel ilkeleri yönetebilir ve güncelleyebilirsiniz. Özel ilkeler oluşturabilir, güncelleyebilir ve silebilirsiniz. Daha fazla bilgi için bkz. Özel ilke oluşturma.

   4. OK seçeneğine tıklayın.

5. Close seçeneğine tıklayın.

Sonraki adımlar

A Şirketinin çalışanları RAM kullanıcısı olarak SAE hizmetine aşağıdaki yöntemlerden birini kullanarak erişebilir.

• Yöntem 1: Konsolu kullanma.

  1. RAM kullanıcısı oturum açma portalı adresine gidin.

  2. Log On With RAM User sayfasında RAM kullanıcısının kullanıcı adını girin, Next seçeneğine tıklayın, şifreyi girin ve ardından Log On seçeneğine tıklayın.

     Not

     Bir RAM kullanıcısının oturum açma adı <$username>@<$AccountAlias> veya <$username>@<$AccountAlias>.onaliyun.com biçimindedir. <$AccountAlias> hesap takma adıdır. Bir hesap takma adı ayarlamazsanız varsayılan olarak Alibaba Cloud hesabınızın ID'si kullanılır. Daha fazla bilgi için bkz. RAM kullanıcısı olarak Alibaba Cloud konsolunda oturum açma.

  3. Alibaba Cloud Yönetim Konsolunun üst kısmındaki arama kutusuna Serverless App Engine yazın ve SAE konsolu adresine gitmek için hizmete tıklayın.

• Yöntem 2: API çağırma.

  RAM kullanıcısının AccessKey ID ve AccessKey secret değerlerini kodunuzda kullanarak API işlemlerini çağırın ve SAE hizmetine erişin.