Autorisation RAM - Server Load Balancer - Centre de documentation Alibaba Cloud

Resource Access Management (RAM) est un service d'Alibaba Cloud qui permet de gérer les identités utilisateur et les autorisations d'accès aux ressources. RAM vous permet d'éviter de partager les clés de votre compte Alibaba Cloud avec d'autres utilisateurs et d'accorder aux utilisateurs un accès à privilège minimum. RAM utilise des politiques d'autorisation pour définir les autorisations. Cette rubrique décrit la structure générale d'une politique RAM, ainsi que les éléments d'instruction de politique (Action, Resource et Condition) définis par Server Load Balancer pour les politiques d'autorisation RAM. Le code RAM (RamCode) de Server Load Balancer est nlb , et la granularité d'autorisation prise en charge est RESOURCE .

Structure générale d'une politique

Les politiques d'autorisation prennent en charge le format JSON avec la structure générale suivante :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

La liste suivante décrit les champs de la politique :

Version : indique le numéro de version de la politique. Sa valeur est fixée à 1.
Statement :
- Effect : indique le résultat de l'autorisation. Valeurs valides : Allow et Deny.
- Action : précise une ou plusieurs opérations autorisées ou refusées.
- Resource : désigne les objets spécifiques affectés par les opérations. Utilisez des Alibaba Cloud Resource Names (ARN) pour décrire des ressources spécifiques.
- Condition : définit les conditions requises pour que l'autorisation prenne effet. Ce champ est facultatif.
  - Opérateur de condition : indique les opérateurs conditionnels. Les différents types de conditions prennent en charge différents opérateurs conditionnels.
  - Condition_key : précise les clés de condition.
  - Condition_value : spécifie les valeurs de condition.

Action

Le tableau suivant répertorie les actions définies par Server Load Balancer. Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique d'autorisation RAM pour accorder les permissions nécessaires à l'exécution de l'opération.
API : l'API à appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Cette colonne indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action, sinon la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressources requis sont marqués d'un astérisque (*). Spécifiez l'ARN correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur affichée est All Resources. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. Ces clés permettent un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition spécifiques au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services intégrés à RAM. Pour plus d'informations, consultez Clés de condition communes.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions nécessaires pour exécuter toutes les actions dépendantes.

Action	API	Niveau d'accès	Type de ressource	Clé de condition	Action dépendante
nlb:MoveResourceGroup	MoveResourceGroup	update	LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#loadbalancerId}` SecurityPolicy `acs:nlb:{#regionId}:{#accountId}:securitypolicy/{#securitypolicyId}` *ServerGroup `acs:nlb:{#regionId}:{#accountId}:serverGroup/{#serverGroupId}`	Aucune	Aucune
nlb:DeleteSecurityPolicy	DeleteSecurityPolicy	delete	*SecurityPolicy `acs:nlb:{#regionId}:{#accountId}:securitypolicy/{#SecurityPolicyId}`	Aucune	Aucune
nlb:AddServersToServerGroup	AddServersToServerGroup	create	*ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}` NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#ServerId}` ContainerGroup `acs:eci:{#regionId}:{#accountId}:containergroup/{#ServerId}`	Aucune	Aucune
nlb:UpdateLoadBalancerZones	UpdateLoadBalancerZones	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:DeleteListener	DeleteListener	delete	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:ListListenerCertificates	ListListenerCertificates	get	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:ListSecurityPolicy	ListSecurityPolicy	get	SecurityPolicy `acs:nlb:{#regionId}:{#accountId}:securitypolicy/`	Aucune	Aucune
nlb:CreateSecurityPolicy	CreateSecurityPolicy	create	SecurityPolicy `acs:nlb:{#regionId}:{#accountId}:securitypolicy/`	Aucune	Aucune
nlb:EnableLoadBalancerIpv6Internet	EnableLoadBalancerIpv6Internet	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:UpdateServerGroupServersAttribute	UpdateServerGroupServersAttribute	update	*ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}`	Aucune	Aucune
nlb:CreateListener	CreateListener	create	ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}` SecurityPolicy `acs:nlb:{#regionId}:{#accountId}:securitypolicy/{#SecurityPolicyId}` LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadbalancerId}`	nlb:ListenerProtocol nlb:SecurityPolicyId	Aucune
nlb:CreateServerGroup	CreateServerGroup	create	ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/` *VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}`	Aucune	Aucune
nlb:ListListeners	ListListeners	get	Listener `acs:nlb:{#regionId}:{#accountId}:listener/`	Aucune	Aucune
nlb:UntagResources	UntagResources	delete	ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}` SecurityPolicy `acs:nlb:{#regionId}:{#accountId}:securitypolicy/{#SecurityPolicyId}` LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:GetListenerAttribute	GetListenerAttribute	get	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:ListAsynJobs	ListAsynJobs	get	All Resource ``	Aucune	Aucune
nlb:DisableLoadBalancerIpv6Internet	DisableLoadBalancerIpv6Internet	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:UpdateLoadBalancerProtection	UpdateLoadBalancerProtection	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#loadbalancerId}`	Aucune	Aucune
nlb:ListServerGroupServers	ListServerGroupServers	get	*ServerGroup `acs:nlb:{#regionId}:{#AccountId}:serverGroup/{#ServerGroupId}`	Aucune	Aucune
nlb:TagResources	TagResources	create	ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}` SecurityPolicy `acs:nlb:{#regionId}:{#accountId}:securitypolicy/{#SecurityPolicyId}` LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:LoadBalancerJoinSecurityGroup	LoadBalancerJoinSecurityGroup	update	LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#SecurityGroupId}`	Aucune	Aucune
nlb:ListServerGroups	ListServerGroups	get	ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/*` ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}`	Aucune	Aucune
nlb:UpdateListenerAttribute	UpdateListenerAttribute	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	nlb:SecurityPolicyId	Aucune
nlb:CancelShiftLoadBalancerZones	CancelShiftLoadBalancerZones	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#loadbalancerId}`	Aucune	Aucune
nlb:UpdateLoadBalancerAttribute	UpdateLoadBalancerAttribute	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:ListLoadBalancers	ListLoadBalancers	get	LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/*`	Aucune	Aucune
nlb:AssociateAdditionalCertificatesWithListener	AssociateAdditionalCertificatesWithListener	update	*LoadBalancer `acs:nlb:{#regionId}:{#AccountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:CreateLoadBalancer	CreateLoadBalancer	create	LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/` VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}` EipAddress `acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}` VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}`	nlb:AddressType	Aucune
nlb:DisassociateAdditionalCertificatesWithListener	DisassociateAdditionalCertificatesWithListener	update	*LoadBalancer `acs:nlb:{#regionId}:{#AccountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:UpdateServerGroupAttribute	UpdateServerGroupAttribute	update	*ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}`	Aucune	Aucune
nlb:StopListener	StopListener	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:RemoveServersFromServerGroup	RemoveServersFromServerGroup	delete	*ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}`	Aucune	Aucune
nlb:DescribeHdMonitorRegionConfig	DescribeHdMonitorRegionConfig	get	All Resource ``	Aucune	Aucune
nlb:DetachCommonBandwidthPackageFromLoadBalancer	DetachCommonBandwidthPackageFromLoadBalancer	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:UpdateSecurityPolicyAttribute	UpdateSecurityPolicyAttribute	update	*SecurityPolicy `acs:nlb:{#regionId}:{#accountId}:securitypolicy/{#SecurityPolicyId}`	Aucune	Aucune
nlb:GetLoadBalancerAttribute	GetLoadBalancerAttribute	get	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:GetJobStatus	GetJobStatus	get	All Resource ``	Aucune	Aucune
nlb:SetHdMonitorRegionConfig	SetHdMonitorRegionConfig	get	All Resource ``	Aucune	Aucune
nlb:AttachCommonBandwidthPackageToLoadBalancer	AttachCommonBandwidthPackageToLoadBalancer	update	LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}` CommonBandwidthPackage `acs:vpc:{#regionId}:{#accountId}:CommonBandwidthPackage/{#CommonBandwidthPackageId}`	Aucune	Aucune
nlb:ListTagResources	ListTagResources	get	ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServergroupId}` LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadbalancerId}` SecurityPolicy `acs:nlb:{#regionId}:{#accountId}:securitypolicy/{#SecurityPolicyId}`	Aucune	Aucune
nlb:GetListenerHealthStatus	GetListenerHealthStatus	get	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:LoadBalancerLeaveSecurityGroup	LoadBalancerLeaveSecurityGroup	update	LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#loadbalancerId}` SecurityGroup `acs:ecs:{#regionId}:{#accountId}:securitygroup/{#SecurityGroupId}`	Aucune	Aucune
nlb:DeleteLoadBalancer	DeleteLoadBalancer	delete	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:StartListener	StartListener	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	Aucune	Aucune
nlb:UpdateLoadBalancerAddressTypeConfig	UpdateLoadBalancerAddressTypeConfig	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	nlb:AddressType	Aucune
nlb:StartShiftLoadBalancerZones	StartShiftLoadBalancerZones	update	*LoadBalancer `acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#loadbalancerId}`	Aucune	Aucune
nlb:DeleteServerGroup	DeleteServerGroup	delete	*ServerGroup `acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}`	Aucune	Aucune

Resource

Le tableau suivant répertorie les ressources définies par Server Load Balancer. Spécifiez-les dans l'élément Resource des instructions de politique RAM pour accorder des permissions sur des opérations spécifiques. Chaque ressource est identifiée de manière unique par un ARN. Format : acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType} :

acs : acronyme d'Alibaba Cloud Service, désignant le cloud public d'Alibaba Cloud.
{#ramcode} : le code utilisé dans RAM pour identifier un service Alibaba Cloud.
{#regionId} : l'ID de région. Si la ressource couvre toutes les régions, définissez cette valeur sur un astérisque (*).
{#accountId} : l'ID du compte Alibaba Cloud. Si la ressource couvre tous les comptes Alibaba Cloud, définissez cette valeur sur un astérisque (*).
{#resourceType} : l'identifiant de ressource défini par le service. Il prend en charge une structure hiérarchique, similaire à un chemin de fichier. Si l'instruction couvre des ressources globales, définissez cette valeur sur un astérisque (*).

Type de ressource	ARN
LoadBalancer	acs:nlb:{#regionId}:{#accountId}:loadbalancer/{#loadbalancerId} acs:nlb:{#regionId}:{#accountId}:loadbalancer/*
SecurityPolicy	acs:nlb:{#regionId}:{#accountId}:securitypolicy/{#securitypolicyId} acs:nlb:{#regionId}:{#accountId}:securitypolicy/*
ServerGroup	acs:nlb:{#regionId}:{#accountId}:serverGroup/{#serverGroupId} acs:nlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId} acs:nlb:{#regionId}:{#accountId}:servergroup/*
Instance	acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}
NetworkInterface	acs:ecs:{#regionId}:{#accountId}:eni/{#ServerId}
ContainerGroup	acs:eci:{#regionId}:{#accountId}:containergroup/{#ServerId}
VPC	acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}
Listener	acs:nlb:{#regionId}:{#accountId}:listener/*
SecurityGroup	acs:ecs:{#regionId}:{#accountId}:securitygroup/{#SecurityGroupId}
VSwitch	acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}
EipAddress	acs:vpc:{#regionId}:{#accountId}:eip/{#AllocationId}
CommonBandwidthPackage	acs:vpc:{#regionId}:{#accountId}:CommonBandwidthPackage/{#CommonBandwidthPackageId}

Condition

Le tableau suivant répertorie les clés de condition au niveau du produit définies par Server Load Balancer. Vous pouvez également utiliser les clés de condition communes d'Alibaba Cloud. Spécifiez ces clés dans l'élément Condition des instructions de politique RAM pour définir des règles d'autorisation granulaires. Pour chaque clé de condition, spécifiez les valeurs de condition dans l'élément Condition_value de la politique.

Chaque clé de condition possède un type de données spécifique, tel que string, number, Boolean ou adresse IP. Le type de données détermine les opérateurs conditionnels utilisables pour comparer les valeurs de la requête avec les valeurs de la politique. Les opérateurs conditionnels doivent être compatibles avec le type de données de la clé de condition. En cas d'incompatibilité, la politique sera invalidée. Consultez Opérateur de condition pour connaître les combinaisons valides.

Clé de condition	Description	Type de données
nlb:ListenerProtocol	Le protocole d'écoute de l'équilibrage de charge Network Load Balancer (NLB).	String
nlb:AddressType	Le type d'adresse IPv4 de l'équilibrage de charge Network Load Balancer (NLB).	String
nlb:SecurityPolicyId	La stratégie de sécurité de l'équilibrage de charge Network Load Balancer (NLB).	String

Comment créer des politiques RAM personnalisées ?

Créez des politiques personnalisées et accordez-les à des utilisateurs RAM, des groupes d'utilisateurs RAM ou des rôles RAM. Pour obtenir des instructions, consultez :