Qu’est-ce qu’une stratégie système ?
Une stratégie définit un ensemble d’autorisations selon une structure et une syntaxe spécifiques. Elle décrit les ensembles de ressources et d’opérations autorisés, ainsi que les conditions d’autorisation. Alibaba Cloud Resource Access Management (RAM) propose des stratégies système et des stratégies personnalisées. Alibaba Cloud crée et met à jour toutes les stratégies système. Vous pouvez utiliser les stratégies système, mais vous ne pouvez pas les modifier. En revanche, vous gérez et mettez à jour les stratégies personnalisées selon vos besoins métier : vous pouvez les créer, les mettre à jour et les supprimer. Au fil des itérations du service, Amqp ajoute de nouvelles autorisations aux stratégies système pour prendre en charge les nouvelles fonctionnalités. La mise à jour d’une stratégie système affecte toutes les identités RAM auxquelles elle est associée, notamment les utilisateurs RAM, les groupes d’utilisateurs RAM et les rôles RAM. Pour plus d’informations sur les stratégies RAM, consultez la rubrique Présentation des stratégies RAM.
Les stratégies système permettent aux nouveaux utilisateurs de prendre rapidement en main les produits Alibaba Cloud via la console de gestion, tout en prenant également en charge des méthodes plus avancées telles que les opérations API ou les commandes CLI. Si vous maîtrisez ces méthodes avancées, nous vous recommandons d’utiliser des stratégies personnalisées afin d’appliquer un contrôle plus fin des appels d’API autorisés et de renforcer la sécurité.
Les stratégies système se répartissent en trois catégories : les stratégies système de service, les stratégies de rôle de service et les stratégies de rôle lié au service. Certains services cloud ne proposent qu’un ou deux de ces types de stratégies. Pour plus de détails, reportez-vous aux types de stratégies décrits dans la section suivante.
Stratégies système de service
AliyunAMQPFullAccess
La stratégie AliyunAMQPFullAccess accorde un accès complet à Message Queue For RabbitMQ via la console de gestion. Elle peut être associée à des identités RAM.
AliyunAMQPReadOnlyAccess
La stratégie AliyunAMQPReadOnlyAccess accorde un accès en lecture seule à Message Queue For RabbitMQ via la console de gestion. Elle peut être associée à des identités RAM.
Stratégies de rôle lié au service
AliyunServiceRolePolicyForAMQPEventBridge
Amqp endosse le rôle lié au service AliyunServiceRolePolicyForAMQPEventBridge pour accéder aux ressources d’autres services cloud. La stratégie AliyunServiceRolePolicyForAMQPEventBridge constitue la politique d’autorisation dédiée au rôle lié au service AliyunServiceRoleForAMQPEventBridge. Amqp définit et utilise cette stratégie. Vous ne pouvez ni la modifier ni la supprimer. N’associez pas cette stratégie à une identité RAM autre que le rôle lié au service.
AliyunServiceRolePolicyForAMQPEventBridge
AliyunServiceRolePolicyForAMQPNetwork
Amqp endosse le rôle lié au service AliyunServiceRolePolicyForAMQPNetwork pour accéder aux ressources d’autres services cloud. La stratégie AliyunServiceRolePolicyForAMQPNetwork constitue la politique d’autorisation dédiée au rôle lié au service AliyunServiceRoleForAMQPNetwork. Amqp définit et utilise cette stratégie. Vous ne pouvez ni la modifier ni la supprimer. N’associez pas cette stratégie à une identité RAM autre que le rôle lié au service.
AliyunServiceRolePolicyForAMQPNetwork
AliyunServiceRolePolicyForAmqpEncrypt
Amqp endosse le rôle lié au service AliyunServiceRolePolicyForAmqpEncrypt pour accéder aux ressources d’autres services cloud. La stratégie AliyunServiceRolePolicyForAmqpEncrypt constitue la politique d’autorisation dédiée au rôle lié au service AliyunServiceRoleForAmqpEncrypt. Amqp définit et utilise cette stratégie. Vous ne pouvez ni la modifier ni la supprimer. N’associez pas cette stratégie à une identité RAM autre que le rôle lié au service.
AliyunServiceRolePolicyForAmqpEncrypt
AliyunServiceRolePolicyForAmqpSTAROps
Amqp endosse le rôle lié au service AliyunServiceRolePolicyForAmqpSTAROps pour accéder aux ressources d’autres services cloud. La stratégie AliyunServiceRolePolicyForAmqpSTAROps constitue la politique d’autorisation dédiée au rôle lié au service AliyunServiceRoleForAmqpSTAROps. Amqp définit et utilise cette stratégie. Vous ne pouvez ni la modifier ni la supprimer. N’associez pas cette stratégie à une identité RAM autre que le rôle lié au service.
Références
Par défaut, les identités RAM ne disposent d’aucune autorisation. Elles peuvent accéder aux ressources cloud d’un compte Alibaba Cloud uniquement après qu’un administrateur de compte leur a accordé les autorisations nécessaires. Afin de garantir la sécurité des ressources, nous vous recommandons d’accorder aux identités RAM uniquement les autorisations strictement nécessaires, en appliquant le principe du moindre privilège. Pour plus d’informations, consultez les rubriques suivantes :