Apa itu kebijakan sistem?
Kebijakan mendefinisikan serangkaian izin yang dijelaskan berdasarkan struktur dan sintaksis kebijakan. Anda dapat menggunakan kebijakan untuk menjelaskan kumpulan sumber daya yang diotorisasi, kumpulan operasi yang diotorisasi, dan kondisi otorisasi. Alibaba Cloud Resource Access Management (RAM) menyediakan kebijakan sistem dan kebijakan kustom. Semua kebijakan sistem dibuat dan diperbarui oleh Alibaba Cloud. Anda dapat menggunakan kebijakan sistem, tetapi tidak dapat memodifikasinya. Anda dapat mengelola dan memperbarui kebijakan kustom berdasarkan kebutuhan bisnis Anda. Anda dapat membuat, memperbarui, dan menghapus kebijakan kustom. Selama iterasi layanan, SFM menambahkan izin baru ke kebijakan sistem untuk mendukung fitur dan kemampuan baru. Pembaruan kebijakan sistem memengaruhi semua identitas RAM tempat kebijakan tersebut dilampirkan, termasuk pengguna RAM, grup pengguna RAM, dan peran RAM. Untuk informasi selengkapnya tentang kebijakan RAM, lihat Ikhtisar kebijakan RAM.
NoteKebijakan sistem dirancang agar pengguna baru dapat memulai dengan cepat menggunakan produk Alibaba Cloud di konsol manajemen, meskipun kebijakan ini juga memungkinkan penggunaan metode yang lebih canggih seperti operasi API atau perintah CLI. Jika Anda familiar dengan metode canggih tersebut, kami menyarankan Anda menggunakan kebijakan kustom untuk menerapkan kontrol yang lebih terperinci mengenai siapa yang diizinkan memanggil operasi API apa, sehingga meningkatkan keamanan.
Kebijakan sistem dapat diklasifikasikan menjadi kebijakan sistem layanan, kebijakan peran layanan, dan kebijakan peran tertaut layanan. Beberapa layanan cloud hanya menyediakan satu atau dua dari ketiga jenis kebijakan tersebut. Untuk informasi selengkapnya, lihat jenis kebijakan yang dijelaskan pada bagian berikut.
Service system policies
AliyunBailianDataFullAccess
Kebijakan AliyunBailianDataFullAccess: Memberikan akses penuh ke data bailian (BailianData) melalui Management Console. Kebijakan ini dapat dilampirkan ke identitas RAM.
AliyunBailianDataReadOnlyAccess
Kebijakan AliyunBailianDataReadOnlyAccess: Memberikan akses baca-saja ke data Bailian (BailianData) dan kemampuan pengalaman model dasar (membuat sesi inferensi, menghentikan generasi) melalui Management Console. Kebijakan ini dapat dilampirkan ke identitas RAM.
AliyunBailianDataReadOnlyAccess
AliyunBailianFullAccess
Kebijakan AliyunBailianFullAccess: Memberikan akses penuh ke bailian (Bailian) melalui Management Console. Kebijakan ini dapat dilampirkan ke identitas RAM.
AliyunBailianReadOnlyAccess
Kebijakan AliyunBailianReadOnlyAccess: Memberikan akses baca-saja ke bailian (Bailian) melalui Management Console. Kebijakan ini dapat dilampirkan ke identitas RAM.
Service role policies
AliyunOpentrekManagerRolePolicy
Kebijakan AliyunOpentrekManagerRolePolicy adalah kebijakan otorisasi khusus untuk peran layanan AliyunOpentrekManagerRole. Secara default, SFM akan menggunakan peran ini untuk mengakses sumber daya Anda di layanan lain. Jangan lampirkan kebijakan ini ke identitas RAM selain peran layanan tersebut. Jika sebuah layanan menyediakan kemampuan otorisasi yang presisi, lihat dokumentasi yang disediakan oleh layanan tersebut.
AliyunOpentrekManagerRolePolicy
Service-linked role policies
AliyunServiceRolePolicyForAIMiaoBiAccessingOss
SFM mengasumsikan peran tertaut layanan AliyunServiceRolePolicyForAIMiaoBiAccessingOss untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForAIMiaoBiAccessingOss adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForAIMiaoBiAccessingOss. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForAIMiaoBiAccessingOss
AliyunServiceRolePolicyForAccessCusOss
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForAccessCusOss untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForAccessCusOss adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForAccessCusOss. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForAccessCusOss
AliyunServiceRolePolicyForAccessDMS
SFM mengasumsikan peran tertaut layanan AliyunServiceRolePolicyForAccessDMS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForAccessDMS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForAccessDMS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan lampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan tersebut.
AliyunServiceRolePolicyForAccessDMS
AliyunServiceRolePolicyForAccessOSS
SFM mengasumsikan peran tertaut layanan AliyunServiceRolePolicyForAccessOSS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForAccessOSS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForAccessOSS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan lampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan tersebut.
AliyunServiceRolePolicyForAccessOSS
AliyunServiceRolePolicyForBackrouterAccessNet
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForBackrouterAccessNet untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForBackrouterAccessNet adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForBackrouterAccessNet. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForBackrouterAccessNet
AliyunServiceRolePolicyForDataAnalysisGBIAccessingAdb
SFM mengasumsikan peran tertaut layanan AliyunServiceRolePolicyForDataAnalysisGBIAccessingAdb untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForDataAnalysisGBIAccessingAdb adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForDataAnalysisGBIAccessingAdb. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForDataAnalysisGBIAccessingAdb
AliyunServiceRolePolicyForQuanMiaoAccessingIMS
SFM mengasumsikan peran tertaut layanan AliyunServiceRolePolicyForQuanMiaoAccessingIMS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForQuanMiaoAccessingIMS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForQuanMiaoAccessingIMS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForQuanMiaoAccessingIMS
AliyunServiceRolePolicyForSFMAccessACK
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessACK untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessACK adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessACK. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessACK
AliyunServiceRolePolicyForSFMAccessACR
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessACR untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessACR adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessACR. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessACR
AliyunServiceRolePolicyForSFMAccessApiGateway
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessApiGateway untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessApiGateway adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessApiGateway. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessApiGateway
AliyunServiceRolePolicyForSFMAccessAppFlow
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessAppFlow untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessAppFlow adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessAppFlow. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessAppFlow
AliyunServiceRolePolicyForSFMAccessCMS
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessCMS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessCMS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessCMS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessCMS
AliyunServiceRolePolicyForSFMAccessCloudAPI
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessCloudAPI untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessCloudAPI adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessCloudAPI. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessCloudAPI
AliyunServiceRolePolicyForSFMAccessEB
SFM mengasumsikan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessEB untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessEB adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessEB. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan lampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan tersebut.
AliyunServiceRolePolicyForSFMAccessEB
AliyunServiceRolePolicyForSFMAccessICE
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessICE untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessICE adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessICE. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessICE
AliyunServiceRolePolicyForSFMAccessIQS
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessIQS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessIQS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessIQS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessIQS
AliyunServiceRolePolicyForSFMAccessKMS
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessKMS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessKMS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessKMS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessKMS
AliyunServiceRolePolicyForSFMAccessOSS
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessOSS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessOSS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessOSS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessOSS
AliyunServiceRolePolicyForSFMAccessPolarDBX
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessPolarDBX untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessPolarDBX adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessPolarDBX. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessPolarDBX
AliyunServiceRolePolicyForSFMAccessRDS
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessRDS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessRDS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessRDS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessRDS
AliyunServiceRolePolicyForSFMAccessSLS
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessSLS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessSLS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessSLS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessSLS
AliyunServiceRolePolicyForSFMAccessingCIP
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessingCIP untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessingCIP adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessingCIP. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessingCIP
AliyunServiceRolePolicyForSFMAccessingMNS
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMAccessingMNS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMAccessingMNS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMAccessingMNS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMAccessingMNS
AliyunServiceRolePolicyForSFMConnectorAccessDTS
SFM mengasumsikan peran tertaut layanan AliyunServiceRolePolicyForSFMConnectorAccessDTS untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMConnectorAccessDTS adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMConnectorAccessDTS. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMConnectorAccessDTS
AliyunServiceRolePolicyForSFMFineTuning
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMFineTuning untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMFineTuning adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMFineTuning. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMFineTuning
AliyunServiceRolePolicyForSFMModelDeveloper
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMModelDeveloper untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMModelDeveloper adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMModelDeveloper. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMModelDeveloper
AliyunServiceRolePolicyForSFMTelemetry
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForSFMTelemetry untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForSFMTelemetry adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForSFMTelemetry. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForSFMTelemetry
AliyunServiceRolePolicyForsfmaccessdts
SFM menggunakan peran tertaut layanan AliyunServiceRolePolicyForsfmaccessdts untuk mengakses sumber daya di layanan cloud lainnya. Kebijakan AliyunServiceRolePolicyForsfmaccessdts adalah kebijakan otorisasi khusus dari peran tertaut layanan AliyunServiceRoleForsfmaccessdts. Kebijakan ini didefinisikan dan digunakan oleh SFM. Anda tidak dapat mengubah atau menghapus kebijakan ini. Jangan melampirkan kebijakan ini ke identitas RAM selain peran tertaut layanan.
AliyunServiceRolePolicyForsfmaccessdts
Referensi
Secara default, identitas RAM tidak memiliki izin apa pun. Identitas RAM hanya dapat mengakses sumber daya cloud dalam akun Alibaba Cloud setelah administrator akun memberikan izin yang diperlukan kepada identitas RAM tersebut. Untuk memastikan keamanan sumber daya, kami sarankan Anda hanya memberikan izin yang diperlukan kepada identitas RAM berdasarkan prinsip hak istimewa minimum. Untuk informasi selengkapnya, lihat topik berikut: