Resource Management：Buat kebijakan kontrol akses kustom

Metode yang digunakan untuk membuat kebijakan kontrol akses kustom

• Buat kebijakan kontrol akses kustom di tab Editor Visual

  Saat membuat kebijakan kontrol akses kustom di tab Editor Visual, Anda perlu memilih item konfigurasi di bagian Effect, Service, Action, Resource, dan Condition. Sistem akan memvalidasi konfigurasi Anda untuk memastikan kebijakan valid. Tab ini memungkinkan Anda membuat kebijakan dengan cara yang lebih sederhana.

• Buat kebijakan kontrol akses kustom di tab JSON

  Saat membuat kebijakan kontrol akses kustom di tab JSON, Anda harus menyusun dokumen kebijakan sesuai dengan sintaksis dan struktur kebijakan kontrol akses. Metode ini memberikan fleksibilitas lebih dan cocok untuk pengguna yang sudah familiar dengan sintaksis dan struktur kebijakan kontrol akses.

Buat kebijakan kontrol akses kustom di tab Editor Visual

1. Gunakan akun manajemen direktori sumber daya Anda untuk masuk ke Konsol Manajemen Sumber Daya.

2. Di panel navigasi sebelah kiri, pilih Resource Directory > Control Policy.

3. Di halaman yang muncul, klik Create Policy.

4. Di halaman Create Policy, klik tab Visual editor.

5. Konfigurasikan kebijakan.

   1. Di bagian Effect, pilih Allow atau Deny.

   2. Di bagian Service, pilih layanan Alibaba Cloud.

      Catatan

      Layanan Alibaba Cloud yang tersedia ditampilkan di bagian Service.

   3. Di bagian Action, pilih All action(s) atau Select action(s).

      Sistem menampilkan tindakan yang dapat dikonfigurasi berdasarkan layanan Alibaba Cloud yang dipilih di bagian Service. Jika Anda memilih Select action(s), Anda harus memilih tindakan spesifik.

   4. Di bagian Resource, pilih All resource(s) atau Specified resource(s).

      Sistem menampilkan sumber daya yang dapat dikonfigurasi berdasarkan tindakan yang dipilih di bagian Action. Jika Anda memilih Specified resource(s), Anda harus mengklik Add resource untuk mengonfigurasi satu atau lebih Nama Sumber Daya Alibaba Cloud (ARN). Anda juga dapat memilih Match all untuk menentukan semua sumber daya untuk setiap tindakan yang dipilih.

      Catatan

      ARN sumber daya yang diperlukan untuk suatu tindakan ditandai dengan Required. Kami sangat menyarankan Anda mengonfigurasi ARN sumber daya yang ditandai sebagai Diperlukan untuk memastikan kebijakan berfungsi seperti yang diharapkan.

   5. Opsional: Di bagian Condition, klik Add condition untuk mengonfigurasi kondisi.

      Kondisi mencakup kondisi umum Alibaba Cloud dan kondisi spesifik layanan. Sistem menampilkan kondisi yang dapat dikonfigurasi berdasarkan layanan Alibaba Cloud dan tindakan yang dipilih. Anda hanya perlu memilih kunci kondisi serta mengonfigurasi parameter Operator dan Value.

   6. Klik Add statement dan ulangi langkah-langkah sebelumnya untuk mengonfigurasi beberapa pernyataan untuk kebijakan.

6. Opsional: Klik Optimize di bagian atas halaman. Di kotak dialog yang muncul, klik Perform untuk melaksanakan optimasi tingkat lanjut untuk kebijakan.

   Sistem melakukan operasi berikut selama optimasi tingkat lanjut:

   • Membagi sumber daya atau kondisi yang tidak kompatibel dengan tindakan.

   • Mempersempit sumber daya.

   • Menghapus duplikat atau menggabungkan pernyataan kebijakan.

7. Klik OK di bagian bawah halaman. Di kotak dialog Create Policy, konfigurasikan Name dan Description, lalu klik OK.

Buat kebijakan kontrol akses kustom di tab JSON

1. Gunakan akun manajemen direktori sumber daya Anda untuk masuk ke Konsol Manajemen Sumber Daya.

2. Di panel navigasi sebelah kiri, pilih Resource Directory > Control Policy.

3. Di halaman yang muncul, klik Create Policy.

4. Di halaman Create Policy, klik tab JSON.

5. Masukkan isi kebijakan.

   Untuk informasi lebih lanjut tentang sintaksis dan struktur kebijakan kontrol akses, lihat Bahasa kebijakan kontrol akses.

6. Opsional: Klik Optimize di bagian atas halaman. Di kotak dialog yang muncul, klik Perform untuk melaksanakan optimasi tingkat lanjut untuk kebijakan.

   Sistem melakukan operasi berikut selama optimasi tingkat lanjut:

   • Membagi sumber daya atau kondisi yang tidak kompatibel dengan tindakan.

   • Mempersempit sumber daya.

   • Menghapus duplikat atau menggabungkan pernyataan kebijakan.

7. Klik OK di bagian bawah halaman. Di kotak dialog Create Policy, konfigurasikan Name dan Description, lalu klik OK.

Referensi

• Ikhtisar fitur Kebijakan Kontrol

• Contoh kebijakan kontrol akses kustom

• Bahasa kebijakan kontrol akses