Alibaba Cloud の権限管理メカニズムには、リソースアクセス管理 (RAM) とセキュリティトークンサービス (STS) が含まれます。 これにより、ユーザーは異なる権限を持つサブアカウントを介して OSS にアクセスできるようになり、また、ユーザーに一時的なアクセス許可を付与することができます。 RAM および STS を使用することで、管理の柔軟性とセキュリティが大幅に向上します。
権限管理では、次の内容が導入されています。
- RAM および STS の概要
- プライマリアカウントを使用しないバケットへのアクセス
- 読み取り / 書き込み許可を分ける
- アクセス制御
- STS 一時アクセス許可
- OSS 権限の問題とそのトラブルシューティング
- STS についてのよくあるご質問とトラブルシューティング
- OSS サブアカウント設定についてのよくあるご質問
[RAM ポリシーエディター] をクリックしてください。 オンライン編集では、許可ポリシーを生成することができます。