Scenario
このリファレンスアーキテクチャテンプレートは、単一アカウントシステムにおけるユーザー管理、リソースグルーピング、権限設定、アクセス制御の手法と原則を解説しています。E コマースサイトのプロジェクトを例に、ビジネスプロセスおよび開発、テスト、本番環境の分離に基づいた、Alibaba Cloud RAM を活用したベストプラクティスを紹介します。
手順
アーキテクチャ図
ソリューション「RAM でアカウント権限を管理」のデプロイ手順は以下のとおりです。
1. Alibaba Cloud アカウントの権限を確認します。ECS、VPC、RDS、および OSS のサービスが含まれている必要があります。
2. スタックの作成ボタンをクリックし、ウィザードに従ってパラメータなどを指定します。
3. スタック作成後、OSS ディレクトリの作成、RAM ユーザーのセキュリティ設定、リソースグループの権限設定を実行します。
詳細については、ベストプラクティスをご確認ください。
