Qu'est-ce qu'une politique système ?
Alibaba Cloud Resource Access Management (RAM) propose des politiques système pour Auto Scaling afin d'accorder aux identités RAM les autorisations nécessaires sans créer de politiques à partir de zéro. Alibaba Cloud gère ces politiques : vous pouvez les associer à des identités RAM, mais vous ne pouvez pas les modifier. Lorsqu'Auto Scaling introduit de nouvelles fonctionnalités, Alibaba Cloud met automatiquement à jour les politiques système concernées. Ces mises à jour s'appliquent à tous les utilisateurs RAM, groupes d'utilisateurs RAM et rôles RAM auxquels la politique est associée.
Pour les environnements de production ayant des exigences de sécurité spécifiques, utilisez plutôt des politiques personnalisées. Les politiques personnalisées vous permettent de contrôler précisément les opérations API que chaque identité RAM peut appeler, limitant ainsi l'exposition en cas de compromission des identifiants. Les politiques système accordent un accès large conçu pour permettre une prise en main rapide par les nouveaux utilisateurs ; elles ne sont pas limitées à des ressources ou des cas d'utilisation individuels.
Les politiques système se répartissent en trois types : les politiques système de service, les politiques de rôle de service et les politiques de rôle lié au service. Certains services cloud ne proposent qu'un ou deux de ces trois types de politiques.
Politiques système de service
AliyunESSFullAccess
La politique AliyunESSFullAccess accorde un accès complet à ESS via la console de gestion. Vous pouvez l'associer à des identités RAM.
AliyunESSReadOnlyAccess
La politique AliyunESSReadOnlyAccess accorde un accès en lecture seule à ESS via la console de gestion. Vous pouvez l'associer à des identités RAM.
Auto Scaling propose deux politiques système de service. Associez la politique correspondant au niveau d'accès souhaité.
| Politique | Niveau d'accès |
|---|---|
| AliyunESSFullAccess | Accès complet à Auto Scaling via la console de gestion |
| AliyunESSReadOnlyAccess | Accès en lecture seule à Auto Scaling via la console de gestion |
Vous pouvez associer ces deux politiques à des utilisateurs RAM, des groupes d'utilisateurs RAM et des rôles RAM.
Étapes suivantes
Par défaut, les identités RAM ne disposent d'aucune autorisation. Associez une politique pour accorder l'accès :