¿Qué es una política del sistema?
Una política define un conjunto de permisos descritos con base en su estructura y sintaxis. Con las políticas se especifican los recursos autorizados, las operaciones permitidas y las condiciones de autorización. Alibaba Cloud Resource Access Management (RAM) ofrece políticas del sistema y políticas personalizadas. Alibaba Cloud crea y actualiza todas las políticas del sistema. Usted puede utilizarlas, pero no modificarlas. Las políticas personalizadas se gestionan y actualizan según sus necesidades de negocio; además, puede crearlas, actualizarlas y eliminarlas. Durante las iteraciones del servicio, Lindorm agrega nuevos permisos a las políticas del sistema para admitir funciones y capacidades recientes. La actualización de una política del sistema afecta a todas las identidades de RAM a las que está vinculada, incluidos los usuarios de RAM, los grupos de usuarios de RAM y los roles de RAM. Para obtener más información sobre las políticas de RAM, consulte Descripción general de las políticas de RAM.
Las políticas del sistema están diseñadas para que los nuevos usuarios comiencen rápidamente a usar los productos de Alibaba Cloud en la consola de administración. También permiten utilizar métodos más avanzados, como llamadas a API o comandos de CLI. Si usted conoce estos métodos avanzados, se recomienda emplear políticas personalizadas. De esta forma, implementa un control más detallado sobre quién tiene permiso para invocar cada API, lo cual mejora la seguridad.
Las políticas del sistema se clasifican en políticas del sistema de servicio, políticas de rol de servicio y políticas de rol vinculado al servicio. Algunos servicios en la nube solo proporcionan uno o dos de estos tres tipos. Para obtener más información, consulte los tipos de políticas que se describen a continuación.
Políticas del sistema de servicio
AliyunLindormDevelopAccess
La política AliyunLindormDevelopAccess otorga acceso de desarrollador a Lindorm mediante la consola de administración. Se puede vincular a identidades de RAM.
AliyunLindormFullAccess
La política AliyunLindormFullAccess otorga acceso total a Lindorm mediante la consola de administración. Se puede vincular a identidades de RAM.
AliyunLindormReadOnlyAccess
La política AliyunLindormReadOnlyAccess otorga acceso de solo lectura a Lindorm mediante la consola de administración. Se puede vincular a identidades de RAM.
Políticas de rol de servicio
AliyunADLMetaAccessingOSSRolePolicy
La política AliyunADLMetaAccessingOSSRolePolicy es la política de autorización exclusiva del rol de servicio AliyunADLMetaAccessingOSSRole. De manera predeterminada, adlmeta utiliza este rol para acceder a sus recursos en otros servicios. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
AliyunADLMetaAccessingOSSRolePolicy
AliyunADLMetaAccessingRAMRolePolicy
La política AliyunADLMetaAccessingRAMRolePolicy es la política de autorización exclusiva del rol de servicio AliyunADLMetaAccessingRAMRole. De manera predeterminada, adlmeta utiliza este rol para acceder a sus recursos en otros servicios. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
AliyunADLMetaAccessingRAMRolePolicy
AliyunLindormAccessingCSRolePolicy
La política AliyunLindormAccessingCSRolePolicy es la política de autorización exclusiva del rol de servicio AliyunLindormAccessingCSRole. De manera predeterminada, Lindorm utiliza este rol para acceder a sus recursos en otros servicios. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
AliyunLindormAccessingCSRolePolicy
AliyunLindormAccessingDataRolePolicy
La política AliyunLindormAccessingDataRolePolicy es la política de autorización exclusiva del rol de servicio AliyunLindormAccessingDataRole. De manera predeterminada, Lindorm utiliza este rol para acceder a sus recursos en otros servicios en la nube, como OSS. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
AliyunLindormAccessingDataRolePolicy
AliyunLindormAccessingIDaaSRolePolicy
La política AliyunLindormAccessingIDaaSRolePolicy es la política de autorización exclusiva del rol de servicio AliyunLindormAccessingIDaaSRole. De manera predeterminada, Lindorm utiliza este rol para acceder a sus recursos en otros servicios. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
AliyunLindormAccessingIDaaSRolePolicy
AliyunLindormAccessingOSSRolePolicy
La política AliyunLindormAccessingOSSRolePolicy es la política de autorización exclusiva del rol de servicio AliyunLindormAccessingOSSRole. De manera predeterminada, Lindorm utiliza este rol para acceder a sus recursos en otros servicios. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
AliyunLindormAccessingOSSRolePolicy
AliyunLindormAccessingSLBRolePolicy
La política AliyunLindormAccessingSLBRolePolicy es la política de autorización exclusiva del rol de servicio AliyunLindormAccessingSLBRole. De manera predeterminada, Lindorm utiliza este rol para acceder a sus recursos en otros servicios. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
AliyunLindormAccessingSLBRolePolicy
AliyunLindormAccessingSLSRolePolicy
La política AliyunLindormAccessingSLSRolePolicy es la política de autorización exclusiva del rol de servicio AliyunLindormAccessingSLSRole. De manera predeterminada, Lindorm utiliza este rol para acceder a sus recursos en otros servicios. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
AliyunLindormAccessingSLSRolePolicy
AliyunLindormImageMgmtRolePolicy
La política AliyunLindormImageMgmtRolePolicy es la política de autorización exclusiva del rol de servicio AliyunLindormImageMgmtRole. De manera predeterminada, LindormImageMgmt utiliza este rol para acceder a las imágenes de su ACR. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
AliyunLindormImageMgmtRolePolicy
AliyunTSDBAccessingENIRolePolicy
La política AliyunTSDBAccessingENIRolePolicy es la política de autorización exclusiva del rol de servicio AliyunTSDBAccessingENIRole. Corresponde a la política predeterminada de AliyunTSDBAccessingENIRole. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
Políticas de rol vinculado al servicio
AliyunServiceRolePolicyForTSDB
Lindorm asume el rol vinculado al servicio AliyunServiceRolePolicyForTSDB para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForTSDB es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForTSDB. Lindorm define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
AliyunServiceRolePolicyForTSDB
AliyunServiceRolePolicyForTSDBLindormEncryption
Lindorm asume el rol vinculado al servicio AliyunServiceRolePolicyForTSDBLindormEncryption para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForTSDBLindormEncryption es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForTSDBLindormEncryption. Lindorm define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
Referencias
De manera predeterminada, las identidades de RAM no cuentan con ningún permiso. Estas identidades acceden a los recursos en la nube dentro de una cuenta de Alibaba Cloud únicamente después de que un administrador les otorgue los permisos obligatorios. Para garantizar la seguridad de los recursos, se recomienda conceder a las identidades de RAM solo los permisos necesarios, conforme al principio de privilegio mínimo. Para obtener más información, consulte los temas a continuación: