Resource Access Management (RAM) を使用すると、グループごとにドメイン名を管理できます。 必要に応じて、RAMユーザーにさまざまなAPI操作に対する権限を付与して、アクセス制御を調整できます。 このトピックでは、RAMユーザーを作成し、RAMユーザーに権限を付与する方法について説明します。
背景情報
RAMは、リソースに対するユーザーIDとアクセス権限を管理するAlibaba Cloudサービスです。 1つのAlibaba Cloudアカウントで複数のRAMユーザーを作成し、必要に応じてRAMユーザーに権限を付与できます。 RAMを使用すると、各ユーザーが異なるリソースに対して持つ権限を管理できます。 詳細については、「RAMとは」をご参照ください。.
手順
- RAMユーザーを作成します。 詳細については、「RAM ユーザーの作成」をご参照ください。
- オプション: Alibaba Cloud CDNに関するカスタム権限ポリシーを作成します。 RAMは、AliyunCDNFullAccessおよびAliyunCDNReadOnlyAccessのシステム権限ポリシーを提供します。 きめ細かいアクセス制御が必要な場合は、カスタム権限ポリシーを作成できます。 詳細については、「RAMを使用したCDN権限の管理」をご参照ください。
- RAMユーザーにリソースの更新とプリフェッチに対する権限を付与する方法の詳細については、「RAMユーザーにリソースのプリフェッチとリフレッシュを許可する」をご参照ください。
- Alibaba Cloud CDNの課金方法の変更時にRAMユーザーに権限を付与する方法の詳細については、「RAMユーザーによる課金方法の変更を許可する権限の取り消し」をご参照ください。
- RAMユーザーとしてAlibaba Cloud CDNコンソールにログインします。 説明 DCDNをRAMユーザーとして管理することはできません。他の機能を管理する手順は、RAMユーザーとAlibaba Cloudアカウントで同じです。
http://signin.aliyun.com/ カスタムドメインでRAMユーザーとしてAlibaba Cloud管理コンソールにログインします。 詳細については、「Alibaba Cloud管理コンソールへのRAMユーザーとしてのログイン」をご参照ください。