O que é uma política de sistema?
Uma política define um conjunto de permissões descritas com base em sua estrutura e sintaxe. Use políticas para descrever conjuntos de recursos autorizados, operações permitidas e condições de autorização. O Resource Access Management (RAM) do Alibaba Cloud oferece políticas de sistema e personalizadas. O Alibaba Cloud cria e atualiza todas as políticas de sistema. Você pode usar essas políticas, mas não pode modificá-las. Gerencie e atualize as políticas personalizadas conforme as necessidades do seu negócio. Crie, atualize e exclua políticas personalizadas. Durante as iterações do serviço, o Amqp adiciona novas permissões às políticas de sistema para oferecer suporte a novos recursos e capacidades. A atualização de uma política de sistema afeta todas as identidades RAM às quais ela está vinculada, incluindo usuários RAM, grupos de usuários RAM e funções RAM. Para obter mais informações sobre políticas do RAM, consulte Visão geral das políticas do RAM.
As políticas de sistema ajudam novos usuários a começar rapidamente a utilizar os produtos do Alibaba Cloud no console de gerenciamento, embora também permitam o uso de métodos mais avançados, como operações de API ou comandos CLI. Se você já domina esses métodos avançados, recomendamos o uso de políticas personalizadas para implementar um controle mais granular sobre quem tem permissão para chamar determinadas operações de API e aumentar a segurança.
Essas políticas se dividem em três categorias: políticas de sistema de serviço, políticas de função de serviço e políticas de função vinculada ao serviço. Alguns serviços de nuvem oferecem apenas um ou dois desses tipos. Para mais detalhes, consulte os tipos de política descritos na seção a seguir.
Políticas de sistema de serviço
AliyunAMQPFullAccess
AliyunAMQPFullAccess
A política AliyunAMQPFullAccess concede acesso total ao Message Queue For RabbitMQ pelo console de gerenciamento. Vincule essa política a identidades RAM.
AliyunAMQPReadOnlyAccess
AliyunAMQPReadOnlyAccess
A política AliyunAMQPReadOnlyAccess concede acesso somente leitura ao Message Queue For RabbitMQ pelo console de gerenciamento. Vincule essa política a identidades RAM.
Políticas de função vinculada ao serviço
AliyunServiceRolePolicyForAMQPEventBridge
O Amqp assume a função vinculada ao serviço AliyunServiceRolePolicyForAMQPEventBridge para acessar recursos em outros serviços de nuvem. A política AliyunServiceRolePolicyForAMQPEventBridge é a política de autorização dedicada da função vinculada ao serviço AliyunServiceRoleForAMQPEventBridge. O Amqp define e usa essa política. Não modifique nem exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao serviço correspondente.
AliyunServiceRolePolicyForAMQPEventBridge
AliyunServiceRolePolicyForAMQPNetwork
O Amqp assume a função vinculada ao serviço AliyunServiceRolePolicyForAMQPNetwork para acessar recursos em outros serviços de nuvem. A política AliyunServiceRolePolicyForAMQPNetwork é a política de autorização dedicada da função vinculada ao serviço AliyunServiceRoleForAMQPNetwork. O Amqp define e usa essa política. Não modifique nem exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao serviço correspondente.
AliyunServiceRolePolicyForAMQPNetwork
AliyunServiceRolePolicyForAmqpEncrypt
O Amqp assume a função vinculada ao serviço AliyunServiceRolePolicyForAmqpEncrypt para acessar recursos em outros serviços de nuvem. A política AliyunServiceRolePolicyForAmqpEncrypt é a política de autorização dedicada da função vinculada ao serviço AliyunServiceRoleForAmqpEncrypt. O Amqp define e usa essa política. Não modifique nem exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao serviço correspondente.
AliyunServiceRolePolicyForAmqpEncrypt
AliyunServiceRolePolicyForAmqpSTAROps
O Amqp assume a função vinculada ao serviço AliyunServiceRolePolicyForAmqpSTAROps para acessar recursos em outros serviços de nuvem. A política AliyunServiceRolePolicyForAmqpSTAROps é a política de autorização dedicada da função vinculada ao serviço AliyunServiceRoleForAmqpSTAROps. O Amqp define e usa essa política. Não modifique nem exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao serviço correspondente.
Referências
Por padrão, as identidades RAM não têm permissões. Um administrador da conta precisa conceder as permissões necessárias para que as identidades RAM acessem recursos de nuvem em uma conta do Alibaba Cloud. Para garantir a segurança dos recursos, conceda apenas as permissões estritamente necessárias a cada identidade RAM, seguindo o princípio do menor privilégio. Para saber mais, consulte os tópicos a seguir: