應用情境
該模板提供單帳號體系下的使用者管理、資源分組、許可權配置和存取控制的方法與原理。以電商網站專案為例,基於商務程序及開發、測試、生產環境的劃分,使用阿里雲 RAM 實現資源分組、帳號體系搭建、許可權分配、安全強化及定期安全檢查的最佳實務。
操作步驟
使用 RAM 管理帳號許可權解決方案的部署說明如下:
1. 檢查阿里雲帳號許可權,需包含 ECS、VPC、RDS 和 OSS 服務。
2. 點擊建立資源棧按鈕/連結,按照嚮導指定參數等。
3. 資源棧建立完成後,執行 OSS 目錄建立、RAM 使用者安全設定及資源群組許可權配置。
詳細資料請查看最佳實務。
資源
架構圖
