麦星 - arcturus technologies- 

テクノロジー関連情報と日常的な何かを発信しています

Resource Access Management(RAM)

こんばんは。@うしです。

アリババクラウド(Alibaba Cloud)の「Function Compute」(AWSで言う所の「Lambda」)を
使って見ようと思い、fcliのドキュメント(開発ガイド)を確認したら、
まず、ユーザをRAMで作りなさい的なメッセージが表示されていたので、取りあえず
・ユーザを作成し、AccessKey の作成
・Function Compute の権限付与
の作業をしましたので共有します。
 
※Resource Access Management(RAM)は、AWSで言うと所のIAMですね。    

fcli - 開発ガイド| Alibaba Cloud ドキュメントセンター

有効な AccessKey をお持ちでない場合は、RAM で作成できます。プライマリアカウントのアクセスキーを使用できますが、この操作はお勧めしません。

●ユーザの作成手順
  1. まず、コンソールのマネジメント へアクセスします。 f:id:tangniu:20181126005532p:plain

  2. 初回にアクセスすると「今すぐ有効化」というボタンが表示されるので、有効化します。
    f:id:tangniu:20181126005536p:plain

  3. 同意にチェックをし、またもや「今すぐ有効化」というボタンを押下します。
    f:id:tangniu:20181126005540p:plain

  4. 正常に有効化されました。というメッセージが表示され、5秒ぐらいしたらリダイレクトされます。
    (この時点で、有効になったよ。というメールが送付されます。)
    f:id:tangniu:20181126005547p:plain

  5. リダイレクト後のページに操作ガイドが表示されています。
    f:id:tangniu:20181126010554p:plain

  6. 次にMENUの「ユーザー」を選択し、右上にある「新規ユーザ」ボタンを押下します。 f:id:tangniu:20181126005558p:plain

  7. 画面が表示されたらユーザー情報を入力します。 (※AccessKey を自動生成にチェック) f:id:tangniu:20181126005604p:plain

  8. 正常にユーザーが生成されました。
    (「AK情報を保存」というボタンを押すとCSVがダウンロードされます。AKってAccessKey の略?)
    f:id:tangniu:20181126005611p:plain

  9. 無事ユーザが作成されたら一覧から「管理」リンクをクリックします。 f:id:tangniu:20181126005615p:plain

 
 

●ポリシーの設定手順
  1. MENUの「権限付与ポリシー」を選択し、右上にある「権限付与ポリシーの編集」ボタンを押下します。 f:id:tangniu:20181126005621p:plain

  2. 今回は、「Function Compute」 の権限を付与するので、検索窓から「function」とか入力して検索します。 f:id:tangniu:20181126005625p:plain

  3. 「Function Compute」 のフルアクセス権限を付与してOKすると一覧に追加されます。 f:id:tangniu:20181126005628p:plain

   

RAM関連のドキュメントはこちら
https://jp.alibabacloud.com/help/doc-detail/28647.htm