Skenario
Template ini menyediakan metode dan prinsip untuk manajemen pengguna, pengelompokan resource, konfigurasi izin, dan access control dalam sistem akun tunggal. Mengambil contoh proyek situs web e-commerce, template ini menggunakan Alibaba Cloud RAM untuk menerapkan praktik terbaik untuk pengelompokan resource, pembangunan sistem akun, alokasi izin, hardening keamanan, dan pemeriksaan keamanan berkala berdasarkan proses bisnis serta pembagian lingkungan development, testing, dan produksi.
Prosedur
Instruksi deployment untuk solusi - Kelola Izin Akun dengan RAM adalah sebagai berikut:
1. Periksa izin akun Alibaba Cloud Anda. Izin harus mencakup layanan ECS, VPC, RDS, dan OSS.
2. Klik tombol/link **Create Stack**, ikuti wizard untuk menentukan parameter, dan sebagainya.
3. Setelah stack dibuat, lakukan pembuatan direktori OSS, pengaturan keamanan RAM user, dan pengaturan izin resource group.
Silakan periksa praktik terbaik untuk informasi terperinci.
Resource
Diagram Arsitektur
