什么是RAM腳色

RAM腳色是一种虚拟用户,可以被授與一组权限策略。与RAM用户分歧,RAM腳色没有永遠身份凭证(登录密码或访问密钥),需要被一个可托实体扮演。扮演成功后,可信实体将获得RAM腳色的临时身份凭证,即平安令牌(STS Token),利用该安全令牌就可以以RAM腳色身份访问被授权的资源。

RAM角色类型

根据分歧的可托实体,RAM角色分为以下三类:

  • 可托实体为阿里云账号的RAM角色:允许RAM用户或RAM腳色飾演的腳色。飾演角色的RAM用户或RAM腳色可以属于本身的阿里云账号,也能夠属于其他阿里云账号。聰明球该类腳色主要用于解决跨账号访问和临时授权问题。

  • 可信实体为阿里云服务的RAM腳色:允许云服务扮演的角色。分为通俗服务腳色和 两种。该类腳色首要用于解决跨服务访问问题。

    跳蛋
  • 可托实体为身份供給商的RAM腳色:允许可托身份提供商下的用户所飾演的腳色。该类腳色首要用于实现与阿里云的单点登录(SSO)。

应用场景

  • 临时授权访问

    通常情况下,建议您通过服务端调用API,尽可能保证访问密钥不被泄漏。但是有些上传文件的场景最好采取客户端直传的形式,避免服务端中转带来的過剩开销。此时,可以由服务端下发临时安全令牌(STS Token),客户端通过临时平安令牌(STS Token)进行资源直传。

    更多信息,请参见 。

  • 跨账号访问

    当您拥有多个阿里云账号,例如:账号A和账号B,但願实现账号A访问账号B的指定资源。此时,您可以在账号B下创建可托实体为账号ARAM腳色,并授权允许账号A下的某个RAM用户或RAM角色可以扮演该腳色,然后通过该腳色访问账号B的指定资源。

    更多信息,请参见 。

  • 跨服务访问

    在某些场景下,一个云服务为了完成自身的某个功能,需要获取其他云服务的访问权限。例如:設置裝備擺設审计(Config)服务要读取您的云资源信息,以获取资源列表和资源設置裝備擺設变更历史,就需要获取ECS、RDS等产品的访问权限。此时,您可以创建可信实体为阿里云服务的RAM腳色解决该问题。推荐您优先利用服务关联角色,对于不支撐服务关联腳色的云服务,请使用普通服务腳色。

    更多信息,请参见 。

  • 单点登录(腳色SSO)

    阿里云与企业进行腳色SSO时,阿里云是服务供給商(SP),而企业自有的身份經管系统则是身份提供商(IdP)。通过腳色SSO,企业可以在本地IdP中管理员工信息,无需进行阿里云和企业IdP间的用户同步,企业员工将利用指定的RAM角色登录阿里云。此时,您可以创建可托实体为身份供應商的RAM腳色解决该问题。

    更多信息,请参见

根基概念

概念

说明

可托实体

腳色的可托实体是指可以飾演腳色的实体身份。创建腳色时必须指定可托实体,腳色只能被可托实体飾演。可托实体可以是阿里云账号、阿里云服务或身份供給商。

腳色ARN

角色ARN是角色的全局资源描寫符,用来指定具体腳色。ARN遵守阿里云ARN的定名规范,花樣为acs:ram::<account-id>:role/<role-name>。個中,<role-name>会将腳色的名称掃數转换为小写。关于若何查看腳色ARN,请参见 。

权限策略

权限策略是用语法结构描述的一组权限的調集,可以精确地描寫被授权的资源集、操作集以及授权条件。权限策略是描寫权限集的一种简单语言规范。一个RAM腳色可以绑定一组权限策略,没有绑定权限策略的RAM腳色可以存在,但不克不及访问资源。

扮演腳色

扮演腳色是实体用户获取腳色平安令牌的方式。具体以下:

  • 通过控制台扮演角色:一个实体用户登录節制台后,通过切换身份的方式飾演RAM腳色。

  • 通过API飾演角色:一个实体用户调用 可以获得角色的平安令牌,使用安全令牌可以访问云服务API。

切换身份

切换身份是在節制台中实体用户从当前登录身份切换到腳色身份的方式。一个实体用户登录到節制台之后,可以切换到被许可飾演的某一种角色身份,然后以腳色身份操作云资源。当用户不需要利用腳色身份时,可以从腳色身份切换回原来的登录身份。

安全令牌

平安令牌(STS Token)是腳色身份的一种临时访问密钥。腳色身份没有确定的访问密钥,当一个实体用户要使用角色时,必须通过飾演腳色来获取对应的角色令牌,然后利用腳色令牌来调用阿里云服务API。

利用流程

  1. 使用阿里云账号(主账号)或具有經管员权限的RAM用户登录

  2. 创建RAM腳色。

  3. RAM角色授权。

    具体操作,请参见 。

  4. 可托实体通过節制台或调用API飾演腳色并获取腳色的平安令牌。

  5. 可信实体通过角色身份访问被授权的云资源。

使用限制

关于RAM腳色的利用限制,请参见 。



以下文章來自: https://help.aliyun.com/zh/ram/user-guide/ram-role-overview
情趣用品過去幾年因為疫情的緣故,避免人與人的接觸成為重點,這意味著許多男性經常要轉而使用情趣用品催情來滿足需求。即使你有伴侶,情趣用品也能增添生活樂趣。特別是疫情以來,「C 形環」更成為了時下的熱銷產品。雖然不確定 Beyoncé 的暢銷曲《Single Lady》(Put a ring on it)是不是建議男人在遇到心儀的女性時應該戴上某種「持久環」,但一個功能良好的情趣用品絕對能讓伴侶間獲得更多的加長套樂趣!
堅固而靈活的雙環套設計讓你們的耐力床戰更加幸福,兩種配戴方式可單獨自我爽震也可讓另一半激震爽高潮,強化版震動環更加提升戰力,凸點設計直擊對方敏感刺激!
《格雷的五十道陰影 Fifty Shades of Grey》官方授權產品,打造格雷總裁與安娜的情慾世界。這款矽膠 C 形環,舒適好用且便於旅行攜帶,非常適合首次購買的男性。格雷說過:「我無法忍受除了我以外的人讓妳愉悅。」性愛環這款令人驚嘆的情趣玩具,能夠有效延長“運動”的時間;而其結實而富有彈性的設計,更可以讓你反覆使用。
當然,就像我們前面說的,獨樂樂不如眾樂樂,這裡還有一個組合提供給大家參考,組合內容包含:遙控情侶按摩儀、 振動 C 形環、 LELO HEX 保險套和一瓶私密潤滑劑,自慰杯讓你和另一半獲得不同以往的性福與滿足!
創作者介紹
創作者 蝦皮情趣用品 台灣經銷總代理 跳蛋/按摩棒/潤滑油 的頭像
hpppmhak

蝦皮情趣用品 台灣經銷總代理 跳蛋/按摩棒/潤滑油

hpppmhak 發表在 痞客邦 留言(0) 人氣( 0 )