Este tema describe todas las políticas de acceso de sistema compatibles con Gateway Load Balancer y sus descripciones de permisos correspondientes. Use esta información como referencia cuando otorgue permisos a identidades de RAM.
¿Qué es una política de sistema?
Una política de acceso es un conjunto de permisos descritos mediante una sintaxis específica. Define con precisión el grupo de recursos, operaciones y condiciones autorizados. Alibaba Cloud Resource Access Management (RAM) ofrece dos tipos de políticas de acceso: políticas de sistema y políticas personalizadas. Alibaba Cloud crea y mantiene las políticas de sistema. Usted puede usarlas, pero no modificarlas. Las políticas personalizadas se gestionan desde su cuenta. Puede crear, actualizar y eliminar políticas personalizadas según lo necesite. A medida que Gateway Load Balancer evoluciona, se agregan nuevos permisos a las políticas de sistema para admitir nuevas funciones y capacidades. Las actualizaciones de estas políticas afectan a todas las identidades de RAM que las tengan asignadas, incluidos los usuarios de RAM, los grupos de usuarios de RAM y los roles de RAM. Para obtener más información sobre las políticas de acceso de RAM, consulte Access policy overview.
Las políticas de sistema de producto le ayudan a comenzar rápidamente. Con una configuración mínima, puede acceder al producto y a sus servicios dependientes desde la consola. Aunque los permisos de las políticas de sistema también aplican a otros métodos de acceso, como OpenAPI o la interfaz de línea de comandos (CLI), se recomienda usar políticas personalizadas en estos escenarios. De este modo, otorga únicamente los permisos de API específicos que necesitan su personal y sus aplicaciones, lo cual mejora la seguridad.
Las políticas de sistema se dividen en tres categorías: políticas de sistema de producto, políticas de rol de servicio y políticas de rol vinculado a servicio. Algunos productos en la nube proporcionan solo una o dos de estas categorías. Consulte los tipos de políticas enumerados en este tema para mayor precisión.
Políticas de sistema de producto
AliyunGWLBFullAccess
Otorgue la política AliyunGWLBFullAccess a una identidad de RAM. Esta política define permisos de gestión completos para el servicio Gateway Load Balancer (GWLB).
Consultar detalles de la política
AliyunGWLBReadOnlyAccess
Otorgue la política AliyunGWLBReadOnlyAccess a una identidad de RAM. Esta política define permisos de acceso de solo lectura para el servicio Gateway Load Balancer (GWLB).
Políticas de rol vinculado a servicio
AliyunServiceRolePolicyForGwlb
Gateway Load Balancer usa el rol vinculado a servicio AliyunServiceRoleForGwlb para acceder a sus recursos en otros servicios en la nube. AliyunServiceRolePolicyForGwlb es la política de autorización dedicada para dicho rol. Gateway Load Balancer define y usa esta política. No la modifique ni la elimine. Tampoco la otorgue a ninguna identidad de RAM distinta del rol vinculado a servicio.
Referencia de operaciones de autorización
De forma predeterminada, las identidades de RAM no tienen permisos. El administrador de la cuenta de Alibaba Cloud debe otorgarles permisos antes de que puedan acceder a los recursos de dicha cuenta. Para garantizar la seguridad de los datos, siga el principio de mínimo privilegio (PoLP) y conceda únicamente los permisos mínimos obligatorios para acceder a los recursos en la nube. Para conocer los procedimientos detallados de autorización, consulte: