為確保您的阿里雲帳號及雲資源使用安全,如非必要,都應避免直接使用阿里雲帳號(即主帳號)來訪問FPGA雲端服務器,推薦的做法是使用RAM身份(即RAM使用者和RAM角色)並授予權限原則來進行許可權管理,可有效控制資源的訪問安全。
FPGA雲端服務器使用RAM進行存取控制時,其身份管理、權限原則以及服務關聯角色與Elastic Compute Service一致,具體說明如下:
身份管理
使用RAM使用者和RAM角色,通過授權來訪問和管理阿里雲帳號(即主帳號)下的資源。更多資訊,請參見身份管理。
基於身份的權限原則
支援授權系統策略和自訂策略兩種類型,通過為RAM身份綁定某種權限原則,獲得權限原則中指定的存取權限。
系統策略:統一由阿里雲建立和管理,使用者只能使用不能修改,策略的版本更新由阿里雲維護。更多資訊,請參見Elastic Compute Service系統權限原則參考。
自訂策略:使用者可以自主建立、更新和刪除,策略的版本更新由客戶自己維護。更多資訊,請參見Elastic Compute Service自訂權限原則參考。
服務關聯角色
服務關聯角色SLR(Service-linked role)是一種可信實體為阿里雲服務的RAM角色,使用服務關聯角色可以擷取其他雲端服務或雲資源的存取權限。更多資訊,請參見服務關聯角色。