Otorisasi RAM - Server Load Balancer - Alibaba Cloud Documentation Center

Resource Access Management (RAM) adalah layanan Alibaba Cloud yang dirancang untuk manajemen identitas pengguna dan kontrol izin akses resource. Melalui RAM, Anda dapat menerapkan prinsip least privilege tanpa perlu membagikan kunci akun Alibaba Cloud Anda kepada pengguna lain. RAM menggunakan kebijakan izin untuk menentukan otorisasi. Topik ini menjelaskan struktur umum kebijakan RAM, serta elemen pernyataan kebijakan (Action, Resource, dan Condition) yang didefinisikan oleh Penyeimbangan beban untuk kebijakan izin RAM. Kode RAM (RamCode) untuk Penyeimbangan beban adalah gwlb , dan granularitas otorisasi yang didukung adalah Tingkat sumber daya .

Struktur umum kebijakan

Kebijakan izin menggunakan format JSON dengan struktur umum berikut:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

Berikut adalah penjelasan untuk setiap field dalam kebijakan

Version: Menentukan nomor versi kebijakan. Nilainya tetap 1.
Statement:
- Effect: Menentukan hasil otorisasi. Nilai yang valid: Allow dan Deny.
- Action: Menentukan satu atau beberapa operasi yang diizinkan atau ditolak.
- Resource: Menentukan objek spesifik yang terpengaruh oleh operasi tersebut. Anda dapat menggunakan Alibaba Cloud Resource Names (ARNs) untuk mengidentifikasi resource tertentu.
- Condition: Menentukan kondisi agar otorisasi berlaku. Field ini bersifat opsional.
  - Condition operator: Menentukan operator kondisional. Setiap jenis kondisi mendukung operator kondisional yang berbeda.
  - Condition_key: Menentukan condition key.
  - Condition_value: Menentukan nilai kondisi.

Action

Tabel berikut mencantumkan action yang didefinisikan oleh Penyeimbangan beban. Setiap kolom dalam tabel dijelaskan sebagai berikut:

Action: Dapat digunakan dalam elemen Action pada pernyataan kebijakan RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dipanggil untuk melakukan action tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan action tersebut. Ini menunjukkan apakah action tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan action tersebut; jika tidak, kebijakan tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan ARN yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ini ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource kebijakan.
Condition key: Ditentukan oleh layanan. Kunci ini memungkinkan kontrol yang lebih terperinci, yang berlaku baik untuk action saja maupun untuk action yang terkait dengan resource tertentu. Selain condition key spesifik layanan, Alibaba Cloud menyediakan serangkaian condition key umum yang berlaku di seluruh layanan yang terintegrasi dengan RAM. Untuk informasi lebih lanjut, lihat Common condition keys.
Dependent action: Action dependen yang diperlukan untuk menjalankan action tersebut. Agar action dapat dieksekusi dengan sukses, RAM user atau RAM role harus memiliki izin atas semua action dependen tersebut.

Action	API	Level akses	Tipe resource	Condition key	Action dependen
gwlb:RemoveServersFromServerGroup	RemoveServersFromServerGroup	delete	*ServerGroup `acs:gwlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}` NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#ServerId}` ContainerGroup `acs:eci:{#regionId}:{#accountId}:containergroup/{#ServerId}`	None	None
gwlb:UpdateLoadBalancerAttribute	UpdateLoadBalancerAttribute	update	*LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	None	None
gwlb:AddServersToServerGroup	AddServersToServerGroup	create	*ServerGroup `acs:gwlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}` Instance `acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}` NetworkInterface `acs:ecs:{#regionId}:{#accountId}:eni/{#ServerId}` ContainerGroup `acs:eci:{#regionId}:{#accountId}:containergroup/{#ServerId}`	None	None
gwlb:GetLoadBalancerAttribute	GetLoadBalancerAttribute	get	*LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	None	None
gwlb:UpdateListenerAttribute	UpdateListenerAttribute	update	LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}` Listener `acs:gwlb:{#regionId}:{#accountId}:listener/{#ListenerId}` ServerGroup `acs:gwlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}`	None	None
gwlb:UpdateLoadBalancerZones	UpdateLoadBalancerZones	update	LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}` VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}`	None	None
gwlb:ListTagResources	ListTagResources	list	Semua sumber daya. ``	None	None
gwlb:CreateLoadBalancer	CreateLoadBalancer	create	LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/` VSwitch `acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}` VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}`	None	None
gwlb:GetListenerAttribute	GetListenerAttribute	get	LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadbalancerId}` Listener `acs:gwlb:{#regionId}:{#accountId}:listener/{#ListenerId}`	None	None
gwlb:ListServerGroups	ListServerGroups	get	ServerGroup `acs:gwlb:{#regionId}:{#accountId}:servergroup/*` ServerGroup `acs:gwlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}` VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}`	None	None
gwlb:DeleteServerGroup	DeleteServerGroup	delete	*ServerGroup `acs:gwlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}`	None	None
gwlb:GetListenerHealthStatus	GetListenerHealthStatus	get	LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadbalancerId}` Listener `acs:gwlb:{#regionId}:{#accountId}:listener/{#ListenerId}`	None	None
gwlb:MoveResourceGroup	MoveResourceGroup	update	LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#loadbalancerId}` ServerGroup `acs:gwlb:{#regionId}:{#accountId}:serverGroup/{#serverGroupId}`	None	None
gwlb:UntagResources	UntagResources	update	ServerGroup `acs:gwlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}` Listener `acs:gwlb:{#regionId}:{#accountId}:listener/{#ListenerId}` LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	None	None
gwlb:DeleteLoadBalancer	DeleteLoadBalancer	delete	*LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	None	None
gwlb:TagResources	TagResources	update	ServerGroup `acs:gwlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}` Listener `acs:gwlb:{#regionId}:{#accountId}:listener/{#ListenerId}` LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}`	None	None
gwlb:ListLoadBalancers	ListLoadBalancers	list	LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/*` LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#loadbalancerId}` VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}`	None	None
gwlb:DeleteListener	DeleteListener	delete	LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}` Listener `acs:gwlb:{#regionId}:{#accountId}:listener/{#ListenerId}`	None	None
gwlb:ListListeners	ListListeners	list	Semua sumber daya. ``	None	None
gwlb:CreateListener	CreateListener	create	LoadBalancer `acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadbalancerId}` ServerGroup `acs:gwlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId}` Listener `acs:gwlb:{#regionId}:{#accountId}:listener/`	None	None
gwlb:UpdateServerGroupAttribute	UpdateServerGroupAttribute	update	Semua sumber daya. ``	None	None
gwlb:ListServerGroupServers	ListServerGroupServers	get	Semua sumber daya. ``	None	None
gwlb:CreateServerGroup	CreateServerGroup	create	ServerGroup `acs:gwlb:{#regionId}:{#accountId}:servergroup/` *VPC `acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}`	None	None

Resource

Tabel berikut mencantumkan resource yang ditentukan oleh Penyeimbangan beban. Tentukan resource tersebut dalam elemen Resource pada pernyataan kebijakan RAM untuk memberikan izin terhadap operasi tertentu. Resource tersebut diidentifikasi secara unik menggunakan ARN dengan format: acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}:

acs: Singkatan dari Alibaba Cloud service, yang menunjukkan cloud publik Alibaba Cloud.
{#ramcode}: Kode yang digunakan dalam RAM untuk menunjukkan layanan Alibaba Cloud.
{#regionId}: region ID. Jika resource mencakup semua wilayah, atur nilainya menjadi tanda bintang (*).
{#accountId}: ID akun Alibaba Cloud. Jika resource mencakup semua akun Alibaba Cloud, atur nilainya menjadi tanda bintang (*).
{#resourceType}: Identifier resource yang ditentukan oleh layanan. Mendukung struktur hierarkis, mirip dengan path file. Jika pernyataan mencakup resource global, atur nilainya menjadi tanda bintang (*).

Tipe resource	ARN
ServerGroup	acs:gwlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId} acs:gwlb:{#regionId}:{#accountId}:servergroup/* acs:gwlb:{#regionId}:{#accountId}:serverGroup/{#serverGroupId} acs:gwlb:{#regionId}:{#accountId}:servergroup/{#ServerGroupId{#ServerGroupId}
Instance	acs:ecs:{#regionId}:{#accountId}:instance/{#InstanceId}
NetworkInterface	acs:ecs:{#regionId}:{#accountId}:eni/{#ServerId}
ContainerGroup	acs:eci:{#regionId}:{#accountId}:containergroup/{#ServerId}
LoadBalancer	acs:gwlb:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId} acs:gwlb:{#regionId}:{#accountId}:loadbalancer/*
Listener	acs:gwlb:{#regionId}:{#accountId}:listener/{#ListenerId} acs:gwlb:{#regionId}:{#accountId}:listener/*
VSwitch	acs:vpc:{#regionId}:{#accountId}:vswitch/{#VSwitchId}
VPC	acs:vpc:{#regionId}:{#accountId}:vpc/{#VpcId}

Condition

Penyeimbangan beban tidak mendefinisikan condition key tingkat produk. Namun, Anda dapat menggunakan condition key umum Alibaba Cloud untuk kontrol akses. Untuk informasi lebih lanjut, lihat Common condition keys.

Cara membuat kebijakan RAM kustom?

Anda dapat membuat kebijakan kustom dan memberikannya kepada RAM user, RAM user group, atau RAM role. Untuk caranya, lihat: