Resource Access Management:Create a custom policy

Méthodes de création

• Utilisation de l'éditeur visuel

  RAM propose un éditeur visuel WYSIWYG. Générez une stratégie personnalisée en sélectionnant un effet, un service, une action, une ressource et une condition. Une fonctionnalité intégrée de validation intelligente garantit la validité et l'efficacité de votre stratégie. Cette méthode est simple d'utilisation.

• Utilisation de l'éditeur de script

  RAM met à disposition un éditeur de script JSON. Rédigez la stratégie personnalisée en respectant la syntaxe et la structure des stratégies. Cette approche offre une plus grande flexibilité et constitue un bon choix si vous maîtrisez la syntaxe des stratégies.

• Importation d'une stratégie

  • Importer un modèle de stratégie : RAM fournit des modèles de stratégie pour des scénarios courants, tels que ceux destinés aux administrateurs système, au personnel financier et aux administrateurs réseau. Importez un modèle adapté et apportez quelques modifications mineures pour créer rapidement une stratégie personnalisée.

  • Importer une stratégie système : importez une stratégie système et modifiez-la selon vos besoins métier. Il s'agit d'un moyen pratique et rapide de créer une stratégie personnalisée à partir d'un modèle standardisé.

Utilisation de l'éditeur visuel

1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

2. Dans le volet de navigation de gauche, choisissez Permissions > Policies.

3. Sur la page Policies, cliquez sur Create Policy.

4. Sur la page Create Policy, cliquez sur l'onglet Visual Editor.

   L'éditeur visuel affiche un formulaire d'instruction comprenant les champs suivants : Effect (obligatoire, peut être défini sur Allow ou Deny, valeur par défaut : Allow), Service (obligatoire), Action (obligatoire), Resource (obligatoire) et Condition (facultatif). Sélectionnez un service avant de configurer Action, Resource et Condition. En bas de la page, cliquez sur Add Statement pour ajouter d'autres instructions.

5. Configurez la stratégie.

   Pour en savoir plus sur les éléments de base d'une stratégie, consultez la rubrique Éléments de la stratégie d'autorisation.

   1. Dans la section Effect, sélectionnez Allow ou Deny.

   2. Dans la section Service, sélectionnez un service.

      Remarque

      La console affiche les services compatibles avec l'éditeur visuel.

   3. Dans la section Action, sélectionnez All action(s) ou Select action(s).

      Le système liste automatiquement les actions disponibles en fonction du service sélectionné à l'étape précédente. Si vous sélectionnez Select action(s), choisissez ensuite les actions spécifiques.

   4. Dans la section Resources, sélectionnez All Resources ou Specified resource(s).

      Le système liste automatiquement les types de ressources disponibles en fonction des actions sélectionnées. Si vous sélectionnez Specified resource(s), cliquez sur Add Resource pour spécifier les ARN. Utilisez la fonctionnalité Match All pour sélectionner rapidement toutes les ressources d'un élément de configuration.

      Remarque

      L'interface utilisateur indique les ARN des actions associées comme étant Required. Spécifiez ces ARN pour garantir le bon fonctionnement de la stratégie.

   5. Dans la section Condition, cliquez sur Add Condition pour configurer les conditions.

      Les conditions incluent des conditions communes à Alibaba Cloud et des conditions spécifiques aux services. Le système liste automatiquement les conditions disponibles en fonction du service et des actions configurés. Sélectionnez une clé de condition et configurez sa valeur.

   6. Cliquez sur Add Statement et répétez les étapes précédentes pour configurer plusieurs instructions.

6. En haut de la page, cliquez sur Optimize, puis sur Perform pour optimiser la stratégie de manière avancée.

   La fonctionnalité d'optimisation avancée des stratégies effectue les tâches suivantes :

   • Sépare les ressources ou les conditions pour les actions incompatibles.

   • Réduit la portée des ressources.

   • Supprime les instructions en double ou fusionne les instructions.

7. Sur la page Create Policy, cliquez sur OK.

8. Dans la boîte de dialogue Create Policy, saisissez un Policy Name et une Description, puis cliquez sur OK.

Utilisation de l'éditeur de script

1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

2. Dans le volet de navigation de gauche, choisissez Permissions > Policies.

3. Sur la page Policies, cliquez sur Create Policy.

4. Sur la page Create Policy, cliquez sur l'onglet JSON Editor.

   La page affiche un éditeur JSON. Le modèle de stratégie par défaut comprend un élément Version (défini sur "1") et un tableau Statement. Chaque instruction inclut les éléments Effect (valeur par défaut : "Allow"), Action, Resource et Condition. Renseignez les éléments Action et Resource.

5. Saisissez le contenu de la stratégie.

   Pour en savoir plus sur la syntaxe et la structure des stratégies, consultez la rubrique Structure et syntaxe des stratégies.

6. En haut de la page, cliquez sur Optimize, puis sur Perform pour optimiser la stratégie de manière avancée.

   La fonctionnalité d'optimisation avancée des stratégies effectue les tâches suivantes :

   • Sépare les ressources ou les conditions pour les actions incompatibles.

   • Réduit la portée des ressources.

   • Supprime les instructions en double ou fusionne les instructions.

7. Sur la page Create Policy, cliquez sur OK.

8. Dans la boîte de dialogue Create Policy, saisissez un Policy Name et une Description, puis cliquez sur OK.

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ram:CreateUser",
        "ram:CreateAccessKey",
        "ram:ListUsers"
      ],
      "Resource": ["*"]
    }
  ]
}

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ram:ChangePassword"
      ],
      "Resource": ["*"]
    }
  ]
}

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeInstances",
        "ecs:DescribeInstanceAttribute",
        "ecs:DescribeInstanceStatus"
      ],
      "Resource": [
        "acs:ecs:*:*:instance/i-bp1xxxxxxxxxxxxxxxxx"
      ]
    }
  ]
}

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "log:GetLogStoreLogs",
        "log:CreateStoreView",
        "log:GetProject",
        "log:GetLogStore"
      ],
      "Resource": [
        "acs:log:*:*:project/exampleproject",
        "acs:log:*:*:project/exampleproject/logstore/examplelogstore"
      ]
    }
  ]
}

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ecs:RunInstances",
        "ecs:DescribeInstances",
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches",
        "ecs:DescribeSecurityGroups"
      ],
      "Resource": ["*"]
    }
  ]
}

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "vpc:CreateVpc",
        "vpc:CreateVSwitch",
        "vpc:CreateSecurityGroup",
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches"
      ],
      "Resource": ["*"]
    }
  ]
}

Optimiser une stratégie de taille excessive

Le contenu JSON d'une stratégie personnalisée ne peut pas dépasser 6 144 octets. Lorsque cette limite est dépassée, l'opération CreatePolicy renvoie une erreur InvalidParameter.PolicyDocument.Length (avec le message « The policy document size is limited to 6144 bytes »). Utilisez les méthodes suivantes pour réduire la longueur de la stratégie.

Par importation d'une stratégie

1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

2. Dans le volet de navigation de gauche, choisissez Permissions > Policies.

3. Sur la page Policies, cliquez sur Create Policy.

4. Sur la page Create Policy, cliquez sur Import Policy.

5. Dans la boîte de dialogue Import Policy, sélectionnez un modèle de stratégie ou une System Policy dans la liste déroulante en haut à droite, puis importez la stratégie.

   1. Sélectionnez un modèle de stratégie ou une stratégie système.

   2. Pour certains modèles de stratégie, vous devez configurer les paramètres en fonction de vos besoins métier.

   3. Sélectionnez une règle de remplacement pour la stratégie importée.

      Par défaut, le contenu de la stratégie nouvellement importée remplace complètement le contenu existant. Vous pouvez également sélectionner Do NOT overwrite but append new statements. pour ajouter le contenu de la stratégie nouvellement importée à la fin du contenu existant.

   4. Cliquez sur Import.

6. Dans l'éditeur visuel ou l'éditeur de script, consultez et modifiez le contenu de la stratégie importée.

7. En haut de la page, cliquez sur Optimize, puis sur Perform pour optimiser la stratégie de manière avancée.

   La fonctionnalité d'optimisation avancée des stratégies effectue les tâches suivantes :

   • Sépare les ressources ou les conditions pour les actions incompatibles.

   • Réduit la portée des ressources.

   • Supprime les instructions en double ou fusionne les instructions.

8. Sur la page Create Policy, cliquez sur OK.

9. Dans la boîte de dialogue Create Policy, saisissez un Policy Name et une Description, puis cliquez sur OK.

FAQ