¿Qué es una política de sistema?
Una política define un conjunto de permisos mediante una estructura y sintaxis específicas. Describe los recursos autorizados, las operaciones permitidas y las condiciones de autorización. Alibaba Cloud Resource Access Management (RAM) ofrece políticas de sistema y personalizadas. Las políticas de sistema se crean y mantienen en Alibaba Cloud; usted puede utilizarlas, pero no modifique su contenido. Las políticas personalizadas se pueden crear, actualizar y eliminar según sus necesidades de negocio. Durante la evolución del servicio, CloudShell agrega nuevos permisos a las políticas de sistema para admitir nuevas funciones y capacidades. Las actualizaciones de una política de sistema afectan a todas las identidades de RAM vinculadas a ella, incluidos los usuarios de RAM, los grupos de usuarios de RAM y los roles de RAM. Para obtener más información, consulte Descripción general de las políticas de RAM.
Las políticas de sistema ayudan a los nuevos usuarios a comenzar rápidamente con los productos de Alibaba Cloud en la consola de administración. También son compatibles con métodos avanzados, como llamadas a API o comandos de CLI. Si usted conoce estos métodos avanzados, se recomienda utilizar políticas personalizadas para lograr un control de acceso más detallado y mejorar la seguridad.
Las políticas de sistema se clasifican en políticas de sistema de servicio, políticas de rol de servicio y políticas de rol vinculado al servicio. Algunos servicios en la nube solo proporcionan uno o dos de estos tipos. Para obtener más información, consulte los tipos de políticas que se describen a continuación.
Políticas de sistema de servicio
AliyunCloudShellFullAccess
La política AliyunCloudShellFullAccess otorga acceso total a CloudShell desde la consola de administración. Usted puede vincular esta política a identidades de RAM.
Referencias
De forma predeterminada, las identidades de RAM no cuentan con ningún permiso. Estas identidades solo pueden acceder a los recursos en la nube cuando el administrador de la cuenta les otorga los permisos obligatorios. Para garantizar la seguridad de los recursos, se recomienda conceder únicamente los permisos mínimos necesarios, conforme al principio de privilegio mínimo. Para obtener más información, consulte los temas a continuación: