全部产品
云市场

性能测试RAM

更新时间:2018-05-31 14:36:28

性能测试RAM

1.Alibaba Cloud Performace Testing 支持RAM简介

阿里云性能测试接入RAM可以支持子账户操作使用,子账户创建的脚本、场景、任务等都属于父账户,子账户必须通过父账户在RAM控制台授权以后才能使用。

2.操作步骤

a.父账户登录阿里云控制台(https://ak-console.aliyun.com/#/accesskey) 创建固定AccessKey和AccessSecret,已创建请忽略,此操作必须。

b.父账户登录RAM控制台(https://ram.console.aliyun.com/#/overview) ,创建授权策略:

b1: 性能测试服务级别授权策略,系统有默认的性能测试访问策略,名称叫做:AliyunPTSFullAccess,此操作可以忽略。

b2:获取SLB/ECS/RDS资源授权策略,系统有默认的只读访问策略,名称叫做:AliyunSLBReadOnlyAccess,AliyunECSReadOnlyAccess, AliyunRDSReadOnlyAccess,此操作可以忽略。

b3: 创建群组,分别创建群组性能测试服务级别群组、ECS只读群组、SLB只读群组、RDS只读群组。分别将对应的权限服务级别访问和资源访问加入到上述群组中,有的子账户可能已经被设置了资源所有权限群组或者子账户不需要获取阿里云机器资源功能,那么ECS/SLB/RDS只读群组可以省略,但是性能测试服务级别群组必须创建。

b4: 创建子账户,将子账户加入到上述群组中去,此操作必须,然后通过子账户登录RAM控制台就可以使用性能测试服务。

c.授权策略可以通过自定义策略来控制子账户性能测试使用,例如:IP/SSL/MFA/Time限制,如下策略定义限制某段IP才能访问PTS,一般情况下这些策略很少使用,具体可以参照RAM帮助文档:https://help.aliyun.com/product/8315075_ram.html

IP限制:

  1. {
  2. "Statement": [
  3. {
  4. "Action": "pts:*",
  5. "Effect": "Allow",
  6. "Resource": "*",
  7. "Condition": {
  8. "IpAddress": {
  9. "acs:SourceIp": "42.0.9.45/90"
  10. },
  11. "Bool": {
  12. "acs:SecureTransport": "false"
  13. }
  14. }
  15. }
  16. ],
  17. "Version": "1"
  18. }

访问企业版控制台首页