资源访问管理服务RAMRAM用户指引.PDF

资源访问管理服务RAM RAM用户指南 资源访问管理服务RAM/RAM用户指南 RAM用户指南 RAM简介 什么是RAM？ RAM简介 什么是RAM？ RAM (Resource Access Management) 是阿里云提供的资源访问控制服务。通过RAM，您可以集中管理您的 用户（比如员工、系统或应用程序），以及控制用户可以访问您名下哪些资源的权限。 RAM要解决的问题 如果您购买了云资源，您的组织里有多个用户需要使用这些云资源，这些用户只能共享使用您的云账号密钥。 这里有两个问题：(1) 您的密钥由多人共享，泄露的风险很高；(2) 您无法控制特定用户能访问哪些资源的权限 。 RAM解决问题的方法 RAM允许您在您的云账户下创建多个RAM用户，并给这些用户分配资源操作权限。RAM用户不允许拥有资源 ，没有独立的计量计费，这些用户由您的云账户统一控制和付费。您可以给每个RAM用户创建单独的登录密码 或访问密钥，但在默认条件下，这些用户并没有任何操作权限。RAM提供基于访问策略的授权机制，支持您实 现对RAM用户的细粒度授权。 RAM功能 RAM包括下列功能： 集中控制RAM用户及其密钥 —— 您可以管理每个用户及其访问密钥，为用户绑定/解绑多因素认证 设备 集中控制RAM用户的访问权限 —— 您可以控制每个用户可以访问您名下哪些资源的操作权限 集中控制RAM用户的资源访问方式 —— 您可以确保用户必须使用安全信道（如SSL）、在指定时间 、以及在指定的网络环境下请求访问特定的云服务 集中控制云资源 —— 您可以对用户创建的实例或数据进行集中控制。当用户离开您的组织时，这些 实例或数据不会丢失 统一账单 —— 您的账户将收到包括所有用户的资源操作所发生的费用的单一账单 RAM控制台地址 RAM的控制台地址是 支持RAM的云产品 1 资源访问管理服务RAM/RAM用户指南 所有阿里云产品都会与RAM集成，查阅目前支持哪些服务与RAM集成，请参考支持RAM的云服务 RAM服务费用 RAM服务是阿里云账户的一个基础功能，使用RAM无需额外付费。 基本概念 基本概念 云账户 当您开始使用阿里云时，您需要注册一个云账户。云账户拥有其名下创建的所有资源，并且为使用这些资源的 所有操作付费。云账户拥有对其名下所有资源的一切操作权限。从这一角度来看，云账户有点类似UNIX的 root，所以我们有时称它为“根账户”。 RAM用户 RAM允许一个云账户创建多个RAM用户（可以对应该组织内的成员、系统或应用程序）。RAM用户不允许拥 有资源，没有独立的计量计费，这些用户由所属云账户统一控制和付费。一个RAM用户归属于一个云账户，在 获得云账户授权后可以操作云账户下的资源。 身份凭证 身份凭证是用于证明账户或RAM用户身份的凭据，它通常是指登录密码或访问密钥(Access Key)。您需要保护 好身份凭证的安全。 登录名/密码 您可以使用登录名和密码登入阿里云控制台，查看订单、账单或购买资源，并通过控制台进行资源操作。 访问密钥 您可以使用访问密钥构造一个API请求（或者使用云服务SDK）来操作资源。 使用建议： 1. 为确保信息安全，我们强烈建议您使用多因素认证(MFA)。关于多因素认证，请参见阿里云支 持的多因素认证设备。 2. 由于云账户对名下资源具有所有操作权限，所以我们建议您不要使用云账户进行日常工作。您