如何配置 Alibaba Cloud 以和 Cloud HAL Agent 配合使用

最后修订日期: 2020-10-22

关于本教程

本教程介绍了有关创建 Alibaba Cloud 帐户和访问密钥以在 Cloud HAL Agent 中使用的基本信息。Alibaba Cloud 资源访问管理 (RAM) 是一个身份和访问控制服务，支持集中管理用户并安全控制对云资源的访问。您必须先创建具有正确权限的帐户，并生成访问密钥，Cloud HAL Agent 才能与 Alibaba Cloud 通信。

如果您已熟悉 Alibaba Cloud，则可使用其他方法（例如 Alibaba Cloud API）来授予访问权限。

在开始之前，请确保您拥有 Alibaba Cloud 帐户并具有管理员访问权限。

有关更为详细的说明，请访问官方 Alibaba Cloud 支持页面。

在 Alibaba Cloud 上创建用户帐户

登录到 RAM 控制台。
在左侧面板上，转到“Identities”（身份）>“Users”（用户）。
单击“Create User”（创建用户）。

此时会打开“Create User”（创建用户）窗口。
配置帐户设置。
1. 输入“Logon Name”（登录名称）。
2. 输入“Display Name”（显示名称）。
3. 可选：选择“Console Password Logon”（控制台密码登录）。
  
  注意：
  此设置允许访问 Alibaba cloud Web 控制台。使用 Cloud HAL Agent 时，必需执行此操作。
单击“OK”（确定）。

Alibaba Cloud 随即创建用户帐户。

下一页面将显示 AccessKeyID 和 AccessKeySecret。将此信息保存在安全的位置；无法再次获得此信息，但始终可以生成新访问密钥。

向 Alibaba Cloud 帐户中添加权限

转到“Users”（用户）列表。
单击创建的帐户的名称。

此时会打开帐户详细信息页面。
转到“Permissions”（权限）选项卡。
单击“Add Permissions”（添加权限）。

此时会打开“Add Permissions”（添加权限）窗口。
配置权限。
1. 使用默认的“Authorization”（授权）值。
2. 使用默认的“Principal”（主体）值。
3. 在“Select Policy”（选择策略）下，单击“System Policy”（系统策略）。
4. 在搜索栏中输入 AliyunECSFullAccess。
5. 选择权限。
6. 单击“OK”（确定）。