¿Qué es una política de sistema?
Una política define un conjunto de permisos descritos con base en la estructura y sintaxis de políticas. Con las políticas se describen los conjuntos de recursos autorizados, los conjuntos de operaciones permitidas y las condiciones de autorización. Alibaba Cloud Resource Access Management (RAM) ofrece políticas de sistema y políticas personalizadas. Alibaba Cloud crea y actualiza todas las políticas de sistema. Usted puede usar estas políticas, pero no modificarlas. Las políticas personalizadas se gestionan y actualizan según sus necesidades de negocio; además, usted las crea, actualiza y elimina. Durante las iteraciones del servicio, SLS agrega nuevos permisos a las políticas de sistema para admitir nuevas funciones y capacidades. La actualización de una política de sistema afecta a todas las identidades de RAM a las que está vinculada, incluidos los usuarios de RAM, los grupos de usuarios de RAM y los roles de RAM. Para obtener más información sobre las políticas de RAM, consulte Descripción general de las políticas de RAM.
Las políticas de sistema están diseñadas para que los nuevos usuarios comiencen rápidamente a usar los productos de Alibaba Cloud en la consola de administración. También permiten utilizar métodos más avanzados, como operaciones de API o comandos de CLI. Si usted conoce estos métodos avanzados, se recomienda usar políticas personalizadas. Así implementará un control más detallado sobre quién tiene permiso para llamar a cada operación de API, lo cual mejora la seguridad.
Las políticas de sistema se clasifican en políticas de sistema de servicio, políticas de rol de servicio y políticas de rol vinculado al servicio. Algunos servicios en la nube solo proporcionan uno o dos de estos tres tipos. Para obtener más información, consulte los tipos de políticas que se describen a continuación.
Políticas de sistema de servicio
AliyunLogFullAccess
La política AliyunLogFullAccess otorga acceso total a Log Service mediante la consola de administración. Se puede vincular a identidades de RAM.
AliyunLogPutOpenEventPolicy
La política AliyunLogPutOpenEventPolicy concede los permisos para usar la funcionalidad de eventos abiertos. Se puede vincular a identidades de RAM.
AliyunLogReadOnlyAccess
La política AliyunLogReadOnlyAccess otorga acceso de solo lectura a Log Service mediante la consola de administración. Se puede vincular a identidades de RAM.
Políticas de rol de servicio
AliyunLogDownloadViaOSSRolePolicy
La política AliyunLogDownloadViaOSSRolePolicy es la política de autorización exclusiva del rol de servicio AliyunLogDownloadViaOSSRole. De forma predeterminada, Log Service usa este rol para acceder a sus recursos en otros servicios. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
AliyunLogDownloadViaOSSRolePolicy
AliyunSLSDataAgentRolePolicy
La política AliyunSLSDataAgentRolePolicy es la política de autorización exclusiva del rol de servicio AliyunSLSDataAgentRole. De forma predeterminada, SLS usa este rol para acceder a los datos del modelo de contexto y a los recursos del proyecto. No vincule esta política a ninguna identidad de RAM distinta del rol de servicio. Si un servicio ofrece capacidades de autorización precisa, consulte la documentación correspondiente.
Políticas de rol vinculado al servicio
AliyunServiceRolePolicyForSLSAILens
SLS asume el rol vinculado al servicio AliyunServiceRolePolicyForSLSAILens para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForSLSAILens es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForSLSAILens. SLS define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
AliyunServiceRolePolicyForSLSAILens
AliyunServiceRolePolicyForSLSAlert
SLS asume el rol vinculado al servicio AliyunServiceRolePolicyForSLSAlert para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForSLSAlert es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForSLSAlert. SLS define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
AliyunServiceRolePolicyForSLSAlert
AliyunServiceRolePolicyForSLSAudit
SLS asume el rol vinculado al servicio AliyunServiceRolePolicyForSLSAudit para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForSLSAudit es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForSLSAudit. SLS define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
AliyunServiceRolePolicyForSLSAudit
AliyunServiceRolePolicyForSLSCostManager
SLS asume el rol vinculado al servicio AliyunServiceRolePolicyForSLSCostManager para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForSLSCostManager es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForSLSCostManager. SLS define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
AliyunServiceRolePolicyForSLSCostManager
AliyunServiceRolePolicyForSLSFullObserverbility
SLS asume el rol vinculado al servicio AliyunServiceRolePolicyForSLSFullObserverbility para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForSLSFullObserverbility es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForSLSFullObserverbility. SLS define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
AliyunServiceRolePolicyForSLSFullObserverbility
AliyunServiceRolePolicyForSLSMiddlewareLens
SLS asume el rol vinculado al servicio AliyunServiceRolePolicyForSLSMiddlewareLens para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForSLSMiddlewareLens es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForSLSMiddlewareLens. SLS define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
AliyunServiceRolePolicyForSLSMiddlewareLens
AliyunServiceRolePolicyForSLSSecurityLens
SLS asume el rol vinculado al servicio AliyunServiceRolePolicyForSLSSecurityLens para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForSLSSecurityLens es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForSLSSecurityLens. SLS define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
AliyunServiceRolePolicyForSLSSecurityLens
AliyunServiceRolePolicyForSLSSemantic
SLS asume el rol vinculado al servicio AliyunServiceRolePolicyForSLSSemantic para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForSLSSemantic es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForSLSSemantic. SLS define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
AliyunServiceRolePolicyForSLSSemantic
AliyunServiceRolePolicyForSLSStorageLens
SLS asume el rol vinculado al servicio AliyunServiceRolePolicyForSLSStorageLens para acceder a los recursos de otros servicios en la nube. La política AliyunServiceRolePolicyForSLSStorageLens es la política de autorización exclusiva del rol vinculado al servicio AliyunServiceRoleForSLSStorageLens. SLS define y utiliza esta política, por lo que no es posible modificarla ni eliminarla. No vincule esta política a ninguna identidad de RAM distinta del rol vinculado al servicio.
Referencias
De forma predeterminada, las identidades de RAM no tienen ningún permiso. Estas identidades acceden a los recursos en la nube dentro de una cuenta de Alibaba Cloud únicamente después de que un administrador les conceda los permisos obligatorios. Para garantizar la seguridad de los recursos, se recomienda otorgar a las identidades de RAM solo los permisos necesarios, con base en el principio de privilegio mínimo. Consulte los temas a continuación para obtener más información: