¿Qué es una directiva del sistema?
Una directiva define un conjunto de permisos descritos mediante una estructura y sintaxis específicas. Las directivas permiten especificar los recursos autorizados, las operaciones permitidas y las condiciones de autorización. Resource Access Management (RAM) de Alibaba Cloud ofrece directivas del sistema y directivas personalizadas. Alibaba Cloud crea y actualiza todas las directivas del sistema. Puede utilizarlas, pero no modificarlas. En cambio, sí puede gestionar y actualizar las directivas personalizadas según sus necesidades empresariales, ya que puede crearlas, actualizarlas y eliminarlas. Durante la evolución del servicio, ALB agrega nuevos permisos a las directivas del sistema para admitir nuevas funciones y capacidades. La actualización de una directiva del sistema afecta a todas las identidades de RAM a las que está vinculada, incluidos usuarios de RAM, grupos de usuarios de RAM y roles de RAM. Para obtener más información sobre las directivas de RAM, consulte Descripción general de las directivas de RAM.
Las directivas del sistema están diseñadas para que los nuevos usuarios comiencen a usar rápidamente los productos de Alibaba Cloud desde la consola de administración, aunque también permiten el uso de métodos más avanzados como operaciones de API o comandos de CLI. Si domina estos métodos avanzados, se recomienda utilizar directivas personalizadas para implementar un control más detallado sobre quién tiene permiso para invocar cada operación de API y así mejorar la seguridad.
Las directivas del sistema se clasifican en directivas del sistema de servicio, directivas de rol de servicio y directivas de rol vinculado al servicio. Algunos servicios en la nube proporcionan solo uno o dos de estos tres tipos de directivas. Para obtener más información, consulte los tipos de directivas que se describen a continuación.
Directivas del sistema de servicio
AliyunALBFullAccess
La directiva AliyunALBFullAccess: Proporciona acceso total a Application Load Balancer (ALB) a través de la consola de administración. Se puede vincular a identidades de RAM.
AliyunALBReadOnlyAccess
La directiva AliyunALBReadOnlyAccess: Proporciona acceso de solo lectura a Application Load Balancer (ALB) a través de la consola de administración. Se puede vincular a identidades de RAM.
Directivas de rol vinculado al servicio
AliyunServiceRolePolicyForALbClone
ALB asume el rol vinculado al servicio AliyunServiceRolePolicyForALbClone para acceder a recursos de otros servicios en la nube. La directiva AliyunServiceRolePolicyForALbClone es la directiva de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForALbClone. ALB define y utiliza esta directiva. No es posible modificarla ni eliminarla. No vincule esta directiva a ninguna identidad de RAM distinta del rol vinculado al servicio correspondiente.
AliyunServiceRolePolicyForALbClone
AliyunServiceRolePolicyForAlb
ALB asume el rol vinculado al servicio AliyunServiceRolePolicyForAlb para acceder a recursos de otros servicios en la nube. La directiva AliyunServiceRolePolicyForAlb es la directiva de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForAlb. ALB define y utiliza esta directiva. No es posible modificarla ni eliminarla. No vincule esta directiva a ninguna identidad de RAM distinta del rol vinculado al servicio correspondiente.
AliyunServiceRolePolicyForAlbAccessKMS
ALB asume el rol vinculado al servicio AliyunServiceRolePolicyForAlbAccessKMS para acceder a recursos de otros servicios en la nube. La directiva AliyunServiceRolePolicyForAlbAccessKMS es la directiva de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForAlbAccessKMS. ALB define y utiliza esta directiva. No es posible modificarla ni eliminarla. No vincule esta directiva a ninguna identidad de RAM distinta del rol vinculado al servicio correspondiente.
AliyunServiceRolePolicyForAlbAccessKMS
AliyunServiceRolePolicyForAlbFc
ALB asume el rol vinculado al servicio AliyunServiceRolePolicyForAlbFc para acceder a recursos de otros servicios en la nube. La directiva AliyunServiceRolePolicyForAlbFc es la directiva de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForAlbFc. ALB define y utiliza esta directiva. No es posible modificarla ni eliminarla. No vincule esta directiva a ninguna identidad de RAM distinta del rol vinculado al servicio correspondiente.
AliyunServiceRolePolicyForAlbFc
AliyunServiceRolePolicyForAlbGa
ALB asume el rol vinculado al servicio AliyunServiceRolePolicyForAlbGa para acceder a recursos de otros servicios en la nube. La directiva AliyunServiceRolePolicyForAlbGa es la directiva de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForAlbGa. ALB define y utiliza esta directiva. No es posible modificarla ni eliminarla. No vincule esta directiva a ninguna identidad de RAM distinta del rol vinculado al servicio correspondiente.
AliyunServiceRolePolicyForAlbGa
AliyunServiceRolePolicyForAlbLogDelivery
ALB asume el rol vinculado al servicio AliyunServiceRolePolicyForAlbLogDelivery para acceder a recursos de otros servicios en la nube. La directiva AliyunServiceRolePolicyForAlbLogDelivery es la directiva de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForAlbLogDelivery. ALB define y utiliza esta directiva. No es posible modificarla ni eliminarla. No vincule esta directiva a ninguna identidad de RAM distinta del rol vinculado al servicio correspondiente.
Referencias
De forma predeterminada, las identidades de RAM no tienen ningún permiso. Estas identidades solo pueden acceder a los recursos en la nube dentro de una cuenta de Alibaba Cloud después de que un administrador de la cuenta les otorgue los permisos necesarios. Para garantizar la seguridad de los recursos, se recomienda conceder únicamente los permisos estrictamente necesarios a las identidades de RAM, siguiendo el principio de menor privilegio. Para obtener más información, consulte los siguientes temas: