Qu'est-ce qu'une politique système ?
Une politique définit un ensemble de permissions selon une structure et une syntaxe spécifiques. Elle permet de décrire les ressources autorisées, les opérations permises ainsi que les conditions d'autorisation. Alibaba Cloud Resource Access Management (RAM) propose des politiques système et des politiques personnalisées. Toutes les politiques système sont créées et mises à jour par Alibaba Cloud. Vous pouvez utiliser ces politiques système, mais vous ne pouvez pas les modifier. En revanche, vous avez la possibilité de gérer et de mettre à jour les politiques personnalisées en fonction de vos besoins métier, notamment en les créant, les modifiant ou les supprimant. Lors des évolutions du service, SSLCertificatesService ajoute de nouvelles permissions aux politiques système afin de prendre en charge les nouvelles fonctionnalités. La mise à jour d'une politique système impacte toutes les identités RAM auxquelles elle est attachée, y compris les utilisateurs RAM, les groupes d'utilisateurs RAM et les rôles RAM. Pour plus d'informations sur les politiques RAM, reportez-vous à Vue d'ensemble des politiques RAM.
Les politiques système permettent aux nouveaux utilisateurs de démarrer rapidement avec les produits Alibaba Cloud via la console de gestion, tout en autorisant l'utilisation de méthodes avancées telles que les appels API ou les commandes CLI. Si vous maîtrisez ces méthodes avancées, nous vous recommandons d'utiliser des politiques personnalisées pour appliquer un contrôle plus granulaire sur les appelants et les opérations API autorisées, renforçant ainsi la sécurité.
Les politiques système se classent en trois catégories : les politiques système de service, les politiques de rôle de service et les politiques de rôle lié au service. Certains services cloud ne fournissent qu'un ou deux de ces types de politiques. Pour plus de détails, consultez les types de politiques décrits dans la section suivante.
Politiques système de service
AliyunYundunCertFullAccess
La politique AliyunYundunCertFullAccess accorde un accès complet aux certificats SSL via la console de gestion. Elle peut être attachée à des identités RAM.
AliyunYundunCertReadOnlyAccess
La politique AliyunYundunCertReadOnlyAccess offre un accès en lecture seule aux certificats SSL depuis la console de gestion. Elle est applicable aux identités RAM.
Politiques de rôle de service
AliyunCASRolePolicy
La politique AliyunCASRolePolicy constitue la politique d'autorisation dédiée au rôle de service AliyunCASDefaultRole. Il s'agit de la politique par défaut pour AliyunCASDefaultRole. N'attachez pas cette politique à une identité RAM autre que ce rôle de service. Si un service propose des capacités d'autorisation précises, reportez-vous à la documentation fournie par ce service.
Politiques de rôle lié au service
AliyunServiceRolePolicyForCasMonitor
SSLCertificatesService endosse le rôle lié au service AliyunServiceRolePolicyForCasMonitor pour accéder aux ressources d'autres services cloud. La politique AliyunServiceRolePolicyForCasMonitor est la politique d'autorisation spécifique du rôle lié au service AliyunServiceRoleForCasMonitor. Définie et utilisée par SSLCertificatesService, cette politique ne peut être ni modifiée ni supprimée. Ne l'attachez à aucune identité RAM autre que le rôle lié au service concerné.
Références
Par défaut, les identités RAM ne disposent d'aucune permission. Elles ne peuvent accéder aux ressources cloud d'un compte Alibaba Cloud qu'après qu'un administrateur leur a accordé les permissions nécessaires. Afin de garantir la sécurité des ressources, nous vous conseillons d'attribuer uniquement les permissions strictement requises aux identités RAM, conformément au principe du moindre privilège. Pour plus d'informations, consultez les rubriques suivantes :