create custom policies to implement the principle of least privilege or manage the resources of MPS -

Si les stratégies système ne répondent pas à vos besoins, créez des stratégies personnalisées afin d'appliquer le principe du moindre privilège. Les stratégies personnalisées vous permettent d'exercer un contrôle granulaire sur les permissions et de renforcer la sécurité d'accès aux ressources. Cette rubrique décrit les stratégies personnalisées et fournit un exemple de stratégie personnalisée pour ApsaraVideo Media Processing (MPS).

Qu'est-ce qu'une stratégie personnalisée ?

Les stratégies Resource Access Management (RAM) se divisent en stratégies système et stratégies personnalisées. Vous pouvez créer, mettre à jour et supprimer des stratégies personnalisées. Il vous incombe de maintenir ces stratégies.

Après avoir créé une stratégie personnalisée, attachez-la à un utilisateur RAM, à un groupe d'utilisateurs ou à un rôle RAM afin d'accorder les permissions définies dans la stratégie au principal concerné.
Vous pouvez supprimer une stratégie RAM qui n'est attachée à aucun principal. Si la stratégie RAM est déjà associée à un principal, détachez-la préalablement avant de procéder à sa suppression.
Les stratégies personnalisées prennent en charge le contrôle de version. Gérez les versions de vos stratégies personnalisées grâce au mécanisme de gestion des versions fourni par RAM.

Références

Exemple de stratégie personnalisée

Dans cet exemple, nous créons une stratégie personnalisée pour restreindre l'accès à MPS selon les adresses IP autorisées et la plage horaire d'utilisation.

L'utilisateur RAM ne peut accéder à MPS qu'à partir des plages 192.0.2.0/24 et 203.0.113.2.
L'utilisateur RAM ne peut accéder à MPS qu'avant 17 h 00 le 12 août 2019 (UTC+8).

{
  "Version": "1",
    "Statement": [{
      "Effect": "Allow",
      "Action": [
        "mts:*",
        "mts-inner:*"
      ],
      "Resource": "*",
      "Condition": {
        "NotIpAddress": {
          "acs:SourceIp": [
            "192.0.2.0/24",
            "203.0.113.2"
          ]},
        "DateLessThan": {
          "acs:CurrentTime": "2019-08-12T17:00:00+08:00"
       }
     }
  ]
}

Informations sur l'autorisation

Avant de créer des stratégies personnalisées, identifiez les exigences de contrôle des autorisations de votre activité métier et familiarisez-vous avec les règles d'autorisation de MPS. Pour plus d'informations, consultez la rubrique Informations sur l'autorisation.