应用场景
该模板提供单账号体系下的用户管理、资源分组、权限配置和访问控制的方法与原理。以电商网站项目为例,基于业务流程及开发、测试、生产环境的划分,使用阿里云 RAM 实现资源分组、账号体系搭建、权限分配、安全加固及定期安全检查的最佳实践。
操作步骤
使用 RAM 管理账号权限解决方案的部署说明如下:
1. 检查阿里云账号权限,需包含 ECS、VPC、RDS 和 OSS 服务。
2. 点击创建资源栈按钮/链接,按照向导指定参数等。
3. 资源栈创建完成后,执行 OSS 目录创建、RAM 用户安全设置及资源组权限配置。
详细信息请查看最佳实践。
资源
架构图
