云平台

目录

• • 1.账号安全
  • • 云上账号安全的指导原则
    • 阿里云的账号安全策略
    • 阿里云的账号权限管理
    • • 访问控制(RAM)
      • RAM的应用场景
  • 2.云资源管理
  • • 云资源的三种管理方式
    • 云资源的监控服务
    • 云资源的到期提醒和自动续费

1.账号安全

云上账号安全的指导原则

三个指导原则 登录验证、账号授权、权限分配

在这里插入图片描述

根账号的权限非常大。不为根账号创建访问秘钥，攻击者就无法利用根账号的身份登录。我们可以创建子账号，为不同的子账号分配不同的权限，需要什么操作就登录对应的子账号。这样万一子账号秘钥泄露，攻击者也只是拿到部分权限。

阿里云的账号安全策略

账号登录双因素验证机制（MFA）、密码安全策略、审计功能

在这里插入图片描述

阿里云的账号权限管理

访问控制(RAM)

在这里插入图片描述

RAM的应用场景

在这里插入图片描述

2.云资源管理

云资源的三种管理方式

web管理控制台、客户端工具、API

在这里插入图片描述

云资源的监控服务

在这里插入图片描述

云资源的到期提醒和自动续费

在这里插入图片描述