シナリオ
本テンプレートは、シングルアカウントシステムでのユーザー管理、リソースグループ化、権限設定、アクセス制御の方法と原則を提供します。E コマース Web サイトのプロジェクトを例に、Alibaba Cloud RAM を使用して、ビジネスプロセスおよび開発、テスト、本番環境の区分に基づいた、リソースグループ化、アカウントシステム構築、権限の割り当て、セキュリティ強化、定期セキュリティチェックのベストプラクティスを実装します。
手順
RAM でアカウント権限を管理するソリューションのデプロイ手順
1. Alibaba Cloud アカウントの権限を確認します。ECS、VPC、RDS、および OSS のサービス権限が含まれている必要があります。
2. [スタック作成] ボタンをクリックし、ウィザードに従ってパラメータなどを指定します。
3. スタック作成後、OSS ディレクトリの作成、RAM ユーザーのセキュリティ設定、およびリソースグループの権限設定を行います。
詳細については、ベストプラクティスを参照してください。
リソース
アーキテクチャ図
