Jika kebijakan sistem tidak memenuhi persyaratan spesifik Anda, Anda dapat membuat kebijakan kustom untuk menerapkan prinsip hak istimewa minimal. Kebijakan kustom memberikan kontrol granular atas izin dan meningkatkan keamanan akses sumber daya. Topik ini menjelaskan skenario penggunaan kebijakan kustom ApsaraVideo Live serta menyediakan contoh kebijakan kustom.
Apa itu kebijakan kustom?
Kebijakan Resource Access Management (RAM) terdiri dari kebijakan sistem dan kebijakan kustom. Anda dapat mengelola kebijakan kustom sesuai dengan kebutuhan bisnis Anda.
Setelah membuat kebijakan kustom, Anda harus melampirkannya ke pengguna RAM, grup pengguna RAM, atau peran RAM agar izin yang ditentukan dalam kebijakan dapat diberikan kepada entitas utama.
Anda dapat menghapus kebijakan RAM yang tidak dilampirkan ke entitas utama. Namun, jika kebijakan RAM telah dilampirkan, Anda harus melepasnya dari entitas utama sebelum dapat menghapusnya.
Kebijakan kustom mendukung kontrol versi. Anda dapat mengelola versi kebijakan kustom menggunakan mekanisme manajemen versi yang disediakan oleh RAM.
Referensi
Skema umum dan contoh kebijakan kustom
Anda dapat memperoleh nama operasi API yang dapat ditentukan untuk parameter Action dalam topik Daftar Operasi Berdasarkan Fungsi.
Contoh berikut menunjukkan kebijakan yang hanya mengizinkan peminta dari alamat IP 192.168.x.x untuk memanggil operasi tertentu.
{
"Version": "1",
"Statement": [
{
"Action": "Live:Describe*",
"Resource": "*",
"Effect": "Allow",
"Condition":
{
"IpAddress":
{
"acs:SourceIp": "192.168.x.x"
}
}
}
]
}