:カスタムポリシーの作成

方法

• ビジュアルエディターを使用したカスタムポリシーの作成

  WYSIWYG ビジュアルエディターでエフェクト、クラウドサービス、アクション、リソース、条件を選択します。組み込みのインテリジェントチェック機能により、ポリシーが有効かつ実効性があることを確認できます。

• JSON エディターを使用したカスタムポリシーの作成

  JSON でカスタムポリシーを作成します。ポリシー構文に精通しているユーザーに最適です。

• ポリシーのインポートによるカスタムポリシーの作成

  • ポリシーテンプレートのインポート：一般的なロール (システム管理者、財務担当者、ネットワーク管理者) の組み込みテンプレートを使用し、必要に応じて変更します。

  • システムポリシーのインポート：既存のシステムポリシーをインポートして、要件に合わせて変更します。

ビジュアルエディターの使用

1. RAM 管理者として RAM コンソールにサインインします。

2. 左側のナビゲーションペインで、権限管理 > ポリシー を選択します。

3. ポリシー ページで、ポリシーの作成 をクリックします。

   

4. ポリシーの作成 ページで、視覚化 タブをクリックします。

   

5. 権限ポリシーを設定します。

   権限ポリシーの基本要素の詳細については、「権限ポリシーの基本要素」をご参照ください。

   1. 効果 セクションで、許可 または 却下 を選択します。

   2. サービス セクションで、クラウドサービスを選択します。

      説明

      ビジュアルエディターは、コンソールに表示されているクラウドサービスのみをサポートします。

   3. 操作 セクションで、全部操作 または 指定操作 を選択します。

      選択したクラウドサービスに基づいて、利用可能なアクションが一覧表示されます。指定操作 を選択した場合は、個々のアクションを選択します。

   4. リソース セクションで、すべてのリソース または 指定资源 を選択します。

      選択したアクションに基づいて、利用可能なリソースタイプが一覧表示されます。指定资源 を選択した場合は、リソースを追加 をクリックしてリソース ARN を指定します。すべて選択 を使用すると、リソースタイプのすべてのリソースをすばやく選択できます。

      説明

      選択したアクションで必要なリソース ARN は 必要 と表示されます。これらの ARN を設定することを強く推奨します。

   5. 条件 セクションで、条件を追加 をクリックして条件を設定します。

      選択したクラウドサービスとアクションに基づいて、利用可能な Alibaba Cloud の条件とサービス固有の条件が一覧表示されます。条件キーを選択し、その値を設定します。

   6. ステートメントを追加 をクリックし、上記の手順を繰り返して、複数のポリシーステートメントを設定します。

6. ページの上部で 最適化 をクリックし、次に 行う をクリックして、ポリシーの高度な最適化を実行します。

   この機能は、以下の処理を実行します。

   • 互換性のないアクションのリソースまたは条件を分割します

   • リソース範囲を縮小して精度を高めます

   • 重複するステートメントを削除またはマージします

7. ポリシーの作成 ページで、OK をクリックします。

8. ポリシーの作成 ダイアログボックスで、[ポリシー名] と 説明 を入力し、OK をクリックします。

JSON エディターの使用

1. RAM 管理者として RAM コンソールにサインインします。

2. 左側のナビゲーションペインで、権限管理 > ポリシー を選択します。

3. ポリシー ページで、ポリシーの作成 をクリックします。

   

4. ポリシーの作成 ページで、JSON タブをクリックします。

   

5. ポリシーの内容を入力します。

   ポリシーの構文と構造の詳細については、「ポリシーの構文と構造」をご参照ください。

6. ページの上部で 最適化 をクリックし、次に 行う をクリックして、ポリシーの高度な最適化を実行します。

   この機能は、以下の処理を実行します。

   • 互換性のないアクションのリソースまたは条件を分割します

   • リソース範囲を縮小して精度を高めます

   • 重複するステートメントを削除またはマージします

7. ポリシーの作成 ページで、OK をクリックします。

8. ポリシーの作成 ダイアログボックスで、[ポリシー名] と 説明 を入力し、OK をクリックします。

ポリシーのインポート

1. RAM 管理者として RAM コンソールにサインインします。

2. 左側のナビゲーションペインで、権限管理 > ポリシー を選択します。

3. ポリシー ページで、ポリシーの作成 をクリックします。

   

4. ポリシーの作成 ページで、引用ポリシー をクリックします。

   

5. 引用ポリシー ダイアログボックスの右上隅で、ドロップダウンリストから [ポリシーテンプレート] または システムポリシー を選択し、ポリシーをインポートします。

   

   1. ポリシーテンプレートまたはシステムポリシーを選択します。

   2. 一部のポリシーテンプレートでは、要件に合わせてパラメーターを設定する必要があります。

   3. 新しいポリシーのインポートルールを選択します。

      デフォルトでは、インポートされたポリシーの内容が既存の内容を上書きします。代わりに [上書きしないでください。新しいステートメントを末尾に追加します。] を選択して、新しい内容を追加することもできます。

   4. インポート をクリックします。

6. ビジュアルエディターまたは JSON エディターで、インポートした内容を確認し、変更します。

7. ページの上部で 最適化 をクリックし、次に 行う をクリックして、ポリシーの高度な最適化を実行します。

   この機能は、以下の処理を実行します。

   • 互換性のないアクションのリソースまたは条件を分割します

   • リソース範囲を縮小して精度を高めます

   • 重複するステートメントを削除またはマージします

8. ポリシーの作成 ページで、OK をクリックします。

9. ポリシーの作成 ダイアログボックスで、[ポリシー名] と 説明 を入力し、OK をクリックします。