云平台

目录

1.账号安全

云上账号安全的指导原则

三个指导原则

登录验证、账号授权、权限分配

根账号的权限非常大。不为根账号创建访问秘钥，攻击者就无法利用根账号的身份登录。我们可以创建子账号，为不同的子账号分配不同的权限，需要什么操作就登录对应的子账号。这样万一子账号秘钥泄露，攻击者也只是拿到部分权限。

阿里云的账号安全策略

账号登录双因素验证机制（MFA）、密码安全策略、审计功能

阿里云的账号权限管理

访问控制(RAM)

RAM的应用场景

2.云资源管理

云资源的三种管理方式

web管理控制台、客户端工具、API

云资源的监控服务

云资源的到期提醒和自动续费