1. AWS绑定云服务账号

聚云立方通过AWS STS服务提供的临时访问秘钥管理资源对象。

1.1. Step 1：配置STS服务访问角色

创建AWS“其他AWS账户”

字段说明：

账户ID：受信任账户ID，AWS区域使用“879176813947”，AWS中国区域使用“495420668662”。

外部ID：输入随机外部ID字符串，建议包含大小写英文，数字，以及特殊字符，超度超过12位

角色权限赋予如下权限

AmazonEC2FullAccess AmazonVPCFullAccess AmazonRDSFullAccess AmazonElastiCacheFullAccess AmazonDynamoDBFullAccess CloudWatchFullAccess ResourceGroupsandTagEditorFullAccess AmazonS3FullAccess

创建如下“acm:ListCertificates”策略，并添加到AccessKey用户

{ "Version": "2012-10-17", "Statement": 
    [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": "acm:ListCertificates", "Resource": "*" } ] 
}

如果用户权限配置IP访问控制，如下聚云立方公网访问IP添加到AccessKey用户的访问白名单。

119.28.214.28
81.70.133.145

1.2. Step 2：绑定云服务账号

打开云服务账号页面

点击“添加云账号”按钮

字段说明：

主账号登录名：聚云立方中账号名称

角色ARN：Step 1中创建的AWS角色的ARN

云账号ID：AWS云账号ID。填写角色ARN时，系统自动填写。

外部ID：Step 1中填写的“外部ID”

区域：AWS云账号区域。填写角色ARN时，系统自动填写。

1.3. 静态访问秘钥配置

为保证兼容性，对聚云立方旧的账号仍然使用静态访问秘钥，请参考如下步骤：

1.3.1. Step 1：配置用户权限

添加如下系统策略到AccessKey用户

AmazonEC2FullAccess AmazonVPCFullAccess AmazonRDSFullAccess AmazonElastiCacheFullAccess AmazonDynamoDBFullAccess CloudWatchFullAccess ResourceGroupsandTagEditorFullAccess AmazonS3FullAccess

创建如下“acm:ListCertificates”策略，并添加到AccessKey用户

{ "Version": "2012-10-17", "Statement": 
    [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": "acm:ListCertificates", "Resource": "*" } ] 
}

如果用户权限配置IP访问控制，如下聚云立方公网访问IP添加到AccessKey用户的访问白名单。

119.28.214.28
81.70.133.145

1.3.2. Step 2：导出用户访问密钥

如下图在AWS用户详情页面点击“创建访问密钥”。

1.3.3. Step 3：绑定云服务账号

打开云服务账号页面

点击“添加云账号”按钮

字段说明：

主账号登录名：聚云立方中账号名称

账号ID：AWS云账户ID，如下图：

Access Key ID：Step 2中导出密钥文件中“Access key ID”字段

Secret Access Key：Step 2中导出密钥文件中“Secret Access Key”字段

区域：中国区域的AWS账号选择“aws-cn”，海外区域的AWS账号选择“aws”

2. 腾讯云绑定云服务账号

聚云立方通过腾讯云用户的API密钥管理资源对象。

注意：腾讯云创建子用户“访问方式”需要同时勾选：“编程访问”和“腾讯云控制台访问”

2.1. Step 1：配置用户权限

添加如下系统策略到AccessKey用户

QCloudFinanceFullAccess

QcloudCVMFullAccess

QcloudCLBFullAccess

QcloudVPCFullAccess

QcloudCDBFullAccess

QcloudRedisFullAccess

QcloudMongoDBFullAccess

QcloudMonitorFullAccess

QcloudTAGFullAccess

QcloudCOSFullAccess

QcloudSSLFullAccess

如果用户权限配置IP访问控制，如下聚云立方公网访问IP添加到AccessKey用户的访问白名单。

119.28.214.28
81.70.133.145

2.2. Step 2：导出用户访问密钥

如下图在腾讯云用户详情页面点击“新建密钥”。

2.3. Step 3：绑定云服务账号

打开云服务账号页面

点击“添加云账号”按钮

字段说明：

主账号登录名：聚云立方中账号名称

APPID：腾讯云账户APPID，如下图：

Secret ID：Step 2中导出密钥文件中“Secret ID”字段

Secret Key：Step 2中导出密钥文件中“Secret Key”字段

3. 阿里云绑定云服务账号

聚云立方通过阿里云用户的AccessKey管理资源对象。

3.1. Step 1：配置用户权限以及IP白名单

阿里云可以通过添加权限策略或者直接给用户添加系统策略两种方式，配置权限。

3.1.1. 方式1. 自定义用户权限策略，

新建如下配置策略，并把该策略关联到AccessKey用户。

{ "Statement": [ { "Action": [ "ecs:*", "slb:*", "efc:*", "vpc:*", "kvstore:*", "rds:*", "dds:*", "cms:*", "oss:*", "tag:*", "yundun-cert:*", "dms:*" ], "Effect": "Allow", "Resource": "*", "Condition": { "IpAddress": { "acs:SourceIp": [ "119.28.214.28",

"81.70.133.145"

] } } }

], "Version": "1" }

3.1.2. 方式2. 添加系统策略

直接给AccessKey用户添加如下系统策略

AliyunFinanceConsoleFullAccess
AliyunECSFullAccess
AliyunSLBFullAccess
AliyunVPCFullAccess
AliyunADBFullAccess
AliyunKvstoreFullAccess
AliyunMongoDBFullAccess
AliyunCloudMonitorFullAccess
AliyunTAGFullAccess
AliyunOSSFullAccess

如果用户权限配置IP访问控制，如下聚云立方公网访问IP添加到AccessKey用户的访问白名单。

119.28.214.28
81.70.133.145

3.2. Step 2：导出用户访问密钥

如下图在阿里云用户AccessKey管理页面点击“创建AccessKey”。

3.3. Step 3：绑定云服务账号

打开云服务账号页面

点击“添加云账号”按钮

字段说明：

主账号登录名：聚云立方中账号名称

Secret ID：Step 2中导出AccessKey文件中“Secret ID”字段

Secret Key：Step 2中导出AccessKey文件中“Secret Key”字段

4. 华为云绑定云服务账号

聚云立方通过华为云用户的访问秘钥管理资源对象。

4.1.1. Step 1：配置用户权限

添加如下系统策略到AccessKey用户

ECS FullAccess
DEW KeypairFullAccess
IMS FullAccess
DAS FullAccess
DCS FullAccess
DDS FullAccess
RDS FullAccess
GaussDB FullAccess
ELB FullAccess
SCM FullAccess
OBS Administrator
VPC FullAccess
CES FullAccess

如果用户权限配置IP访问控制，如下聚云立方公网访问IP添加到AccessKey用户的访问白名单。