Qu'est-ce qu'une politique système ?
Une politique utilise une syntaxe structurée pour définir un ensemble de permissions, incluant les ressources autorisées, les opérations et les conditions. Alibaba Cloud Resource Access Management (RAM) propose des politiques système et des politiques personnalisées. Les politiques système sont créées et maintenues par Alibaba Cloud et ne peuvent pas être modifiées. Les politiques personnalisées sont entièrement gérées par vous ; vous pouvez les créer, les mettre à jour et les supprimer selon vos besoins métier. À mesure que le service Quotas évolue, de nouvelles permissions sont ajoutées aux politiques système pour prendre en charge les nouvelles fonctionnalités. Les mises à jour d'une politique système affectent toutes les identités RAM auxquelles elle est attachée, y compris les utilisateurs RAM, les groupes d'utilisateurs RAM et les rôles RAM. Pour plus d'informations sur les politiques RAM, consultez la rubrique Présentation des politiques RAM.
Les politiques système aident les nouveaux utilisateurs à démarrer rapidement sur la console Alibaba Cloud, bien qu'elles couvrent également les opérations API et les commandes CLI. Si vous utilisez ces méthodes avancées, nous vous recommandons d'utiliser des politiques personnalisées pour un contrôle d'accès plus granulaire et une sécurité améliorée.
Les politiques système sont classées en politiques système de service, politiques de rôle de service et politiques de rôle lié au service. Certains services cloud ne proposent qu'un ou deux de ces types. Pour plus d'informations, consultez les types de politiques dans la section suivante.
Politiques système de service
Références
Par défaut, les identités RAM ne disposent d'aucune permission et ne peuvent accéder aux ressources cloud qu'après qu'un administrateur de compte a accordé les permissions requises. Pour garantir la sécurité des ressources, accordez uniquement les permissions minimales nécessaires, conformément au principe du moindre privilège. Pour plus d'informations, consultez les rubriques suivantes :