Cenário
Este modelo fornece os métodos e princípios para gerenciamento de usuários, agrupamento de recursos, configuração de permissões e controle de acesso em um sistema de conta única. Tomando como exemplo um projeto de site de e-commerce, este modelo utiliza o Alibaba Cloud RAM para implementar as melhores práticas de agrupamento de recursos, construção de sistema de contas, alocação de permissões, reforço de segurança e verificação periódica de segurança, com base no fluxo de negócios e na divisão dos ambientes de desenvolvimento, teste e produção.
Procedimentos
As instruções de implantação da solução - Gerenciar permissões de conta com o RAM são as seguintes:
1. Verifique as permissões da conta Alibaba Cloud, que devem incluir os seguintes serviços: ECS, VPC, RDS e OSS.
2. Clique no botão/link Criar stack e siga o assistente para especificar os parâmetros, etc.
3. Após a criação da stack, são executadas a criação de diretórios no OSS e as configurações de segurança do usuário RAM e de permissões do grupo de recursos.
Consulte a melhor prática para obter informações detalhadas.
Recursos
Diagrama de arquitetura
