Resource Access Management:RAMを使用して、ユーザーがAlibaba Cloudリソースにアクセスできる期間を制限する

ステップ1: カスタムポリシーの作成

1. 管理者権限を持つRAMユーザーとしてRAMコンソールにログインします。

2. 左側のナビゲーションウィンドウで、権限 > ポリシーを選択します。

3. ポリシーページで、ポリシーの作成をクリックします。

4. ポリシーの作成ページで、JSONタブをクリックします。

5. ポリシードキュメントを入力し、[次へ] をクリックしてポリシー情報を編集します。

   次のポリシーは、許可されたRAMユーザーが2019年8月12日の17:00 (UTC + 8) までにのみAlibaba Cloud ECSにアクセスできることを示しています。 この場合、Condition要素のacs:CurrentTimeパラメーターは2019-08-12T17:00:00 + 08:00に設定されます。

   {
     "Statement": [
       {
         "Action": "ecs:*",
         "Effect": "Allow",
         "Resource": "*",
         "Condition": {
             "DateLessThan": {
                 "acs:CurrentTime": "2019-08-12T17:00:00+08:00"
             }
         }
       }
     ],
     "Version": "1"
   }

   説明

   Condition要素は、現在のポリシーに指定されたアクションにのみ適用されます。 ビジネス要件に基づいて、2019-08-12T17:00:00 + 08:00の値を変更できます。

6. 名前と説明フィールドを指定します。

7. カスタムポリシーの内容を確認して最適化します。

   • 基本的な最適化

     システムは自動的にポリシーステートメントを最適化します。 基本的な最適化中に、システムによって次の操作が実行されます。

     • 不要な条件が削除されます。

     • 不要な配列が削除されます。

   • (オプション) 高度な最適化

     ポインタを [オプション: 高度な最適化] に移動し、[実行] をクリックします。 システムは、高度な最適化中に次の操作を実行します。

     • 操作と互換性のないリソースまたは条件が分割されます。

     • リソースが絞り込まれます。

     • ポリシーステートメントの重複排除またはマージが行われます。

8. OKをクリックします。

ステップ 2：RAM ユーザーの作成

手順3: RAMユーザーにポリシーをアタッチする

手順1で作成したポリシーを、手順2で作成したRAMユーザーにアタッチします。

1. RAM管理者としてRAMコンソールにログインします。

2. 左側のナビゲーションウィンドウで、[ID] > [ユーザー]を選択します。

3. ユーザーページで必要なRAMユーザーを見つけ、アクション列の権限の追加をクリックします。

   

   複数のRAMユーザーを選択し、ページ下部の [権限の追加] をクリックして、RAMユーザーに一度に権限を付与することもできます。

4. 権限付与パネルで、RAMユーザーに権限を付与します。

   1. [リソーススコープ] パラメーターを設定します。

      • アカウント: 権限付与は、現在のAlibaba Cloudアカウントで有効になります。

      • ResourceGroup: 特定のリソースグループに対して権限付与が有効になります。

        重要

        [リソーススコープ] パラメーターで [リソースグループ] を選択した場合、必要なクラウドサービスがリソースグループをサポートしていることを確認します。 詳細については、「リソースグループで動作するサービス」をご参照ください。 リソースグループに権限を付与する方法の詳細については、「リソースグループを使用した ECS インスタンスの管理」をご参照ください。

   2. Principalパラメーターを設定します。

      プリンシパルは、権限を付与するRAMユーザーです。 現在のRAMユーザーが自動的に選択されます。

   3. Policyパラメーターを設定します。

      ポリシーには、一連の権限が含まれています。 ポリシーは、システムポリシーとカスタムポリシーに分類できます。 一度に複数のポリシーを選択できます。

      • システムポリシー: Alibaba Cloudによって作成されたポリシー。 これらのポリシーは使用できますが、変更することはできません。 ポリシーのバージョン更新は、Alibaba Cloudによって管理されます。 詳細については、「RAMで動作するサービス」をご参照ください。

        説明

        システムは、AdministratorAccessやAliyunRAMFullAccessなどのリスクの高いシステムポリシーを自動的に識別します。 リスクの高いポリシーをアタッチして、不要な権限を付与しないことを推奨します。

      • カスタムポリシー: ビジネス要件に基づいてカスタムポリシーを管理および更新できます。 カスタムポリシーは作成、更新、削除できます。 詳細については、「カスタマイズポリシーの作成」をご参照ください。

   4. [権限付与] をクリックします。

5. 閉じるをクリックします。