Cloud Backup:RAMユーザーを作成し、RAMユーザーにCloud Backupへのアクセスを許可する

ステップ1: RAMユーザーの作成

RAMを使用してユーザー権限を管理するには、RAMユーザーを作成し、各RAMユーザーに異なる権限を付与する必要があります。

RAMユーザーを作成するには、次の手順を実行します。

ステップ2: RAMユーザーに権限を付与する

デフォルトでは、新しいRAMユーザーには権限がありません。 RAMユーザーを使用してCloud Backupコンソールで操作を実行したり、API操作を呼び出したりする前に、RAMユーザーに必要な権限を付与する必要があります。

RAMコンソールでRAMユーザーにカスタムポリシーをアタッチして、きめ細かなアクセス制御を実現することもできます。 詳細については、「カスタムポリシーの作成」をご参照ください。

この例では、AliyunHBRReadOnlyAccessポリシーがRAMユーザーにアタッチされています。

1. RAMコンソール

2. On theユーザーページで必要なRAMユーザーを見つけ、権限の追加で、アクション列を作成します。

   

   複数のRAMユーザーを選択し、ページ下部の [権限の追加] をクリックして、RAMユーザーに一度に権限を付与することもできます。

3. [権限付与] パネルで、[ポリシー] のAliyunHBRReadOnlyAccessを検索して選択します。 ポリシーは、右側の [選択されたポリシー] セクションで選択されます。

   説明

   右側の [選択したポリシー] セクションで、ポリシーの横にある十字記号 (×) をクリックしてポリシーを削除できます。

4. 承認結果を確認します。 次に、[権限の付与] をクリックします。

ステップ3: RAMユーザーを使用してバックアップ操作を実行する

RAMユーザーとしてCloud Backupコンソールにログインし、バックアップおよび復元操作を実行します。

1. Cloud Backupコンソール.

2. 左側のナビゲーションウィンドウで、別のバックアップ機能を選択し、バックアップと復元の操作を実行します。

   リソースを初めてバックアップすると、Cloud Backupはサービスにリンクされたロールを自動的に作成し、リソースにアクセスするためのアクセス許可を取得します。 ウィザードの手順に従って、サービスにリンクされたロールを作成します。 詳細については、「クラウドバックアップのサービスにリンクされたロール」をご参照ください。

   • ECSインスタンスからのファイルのバックアップ

   • Apsara File Storage NASファイルシステムからのファイルのバックアップ

   • OSSオブジェクトのバックアップ

   • Tablestoreテーブルのバックアップ

その他のポリシー参照

バックアップコンテナーの権限をRAMユーザーに付与できます。 たとえば、バックアップコンテナーを使用して、RAMユーザーにデータのバックアップまたは復元のみを許可できます。

次のサンプルポリシーを使用して、権限を付与できます。 カスタムポリシーを作成するには、いずれかのスクリプトをコピーしてRAMコンソールに貼り付けます。 次に、カスタムポリシーをRAMユーザーにアタッチします。 詳細については、「バックアップ権限と回復権限の分離」をご参照ください。

• RAMユーザーがバックアップボールトからデータを復元できないようにするには、次のサンプルポリシーを使用します。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Deny",
              "Action": [
                  "hbr:CreateRestore",
                  "hbr:CreateRestoreJob",
                  "hbr:CreateHanaRestore",
                  "hbr:CreateUniRestorePlan",
                  "hbr:CreateSqlServerRestore"
              ],
              "Resource": [
                  "acs:hbr:*:1178******531:vault/v-000******blx06",
                  "acs:hbr:*:1178******531:vault/v-000******blx06/client/*"
              ]
          }
      ]
  }

• RAMユーザーがバックアップボールトにデータをバックアップすることを禁止するには、次のサンプルポリシーを使用します。

  {
      "Version": "1",
      "Statement": [
          {
              "Effect": "Deny",
              "Action": [
                  "hbr:CreateUniBackupPlan",
                  "hbr:UpdateUniBackupPlan",
                  "hbr:DeleteUniBackupPlan",
                  "hbr:CreateHanaInstance",
                  "hbr:UpdateHanaInstance",
                  "hbr:DeleteHanaInstance",
                  "hbr:CreateHanaBackupPlan",
                  "hbr:UpdateHanaBackupPlan",
                  "hbr:DeleteHanaBackupPlan",
                  "hbr:CreateClient",
                  "hbr:CreateClients",
                  "hbr:UpdateClient",
                  "hbr:UpdateClientSettings",
                  "hbr:UpdateClientAlertConfig",
                  "hbr:DeleteClient",
                  "hbr:DeleteClients",
                  "hbr:CreateJob",
                  "hbr:UpdateJob",
                  "hbr:CreateBackupPlan",
                  "hbr:UpdateBackupPlan",
                  "hbr:ExecuteBackupPlan",
                  "hbr:DeleteBackupPlan",
                  "hbr:CreateBackupJob",
                  "hbr:CreatePlan",
                  "hbr:UpdatePlan",
                  "hbr:CreateTrialBackupPlan",
                  "hbr:ConvertToPostPaidInstance",
                  "hbr:KeepAfterTrialExpiration"
              ],
              "Resource": [
                  "acs:hbr:*:1178******9531:vault/v-000******blx06",
                  "acs:hbr:*:1178******9531:vault/v-000******blx06/client/*"
              ]
          }
      ]
  }