O que é uma política de sistema?
Uma política define um conjunto de permissões descritas com base em sua estrutura e sintaxe. Use políticas para descrever os conjuntos de recursos autorizados, as operações permitidas e as condições de autorização. O Resource Access Management (RAM) da Alibaba Cloud oferece políticas de sistema e personalizadas. A Alibaba Cloud cria e atualiza todas as políticas de sistema. Você pode usá-las, mas não pode modificá-las. Gerencie e atualize as políticas personalizadas conforme as necessidades do seu negócio. Crie, atualize e exclua essas políticas conforme necessário. Durante a evolução do service, o RocketMQ adiciona novas permissões às políticas de sistema para oferecer suporte a novos recursos e funcionalidades. A atualização de uma política de sistema afeta todas as identidades RAM às quais ela está anexada, incluindo usuários RAM, grupos de usuários RAM e funções RAM. Para mais informações sobre políticas do RAM, consulte Overview of RAM policies.
As políticas de sistema permitem que novos usuários comecem rapidamente a usar os products da Alibaba Cloud no console de gerenciamento, embora também possibilitem o uso de métodos mais avançados, como operações de API ou comandos CLI. Se você já domina esses métodos avançados, recomendamos o uso de políticas personalizadas para implementar um controle mais granular sobre quem tem permissão para chamar determinadas operações de API, aumentando assim a segurança.
Essas políticas dividem-se em três categorias: políticas de sistema de service, políticas de função de service e políticas de função vinculada ao service. Alguns services cloud oferecem apenas um ou dois desses tipos. Para mais detalhes, veja os tipos de política descritos na seção a seguir.
Políticas de sistema de service
AliyunMQFullAccess
A política AliyunMQFullAccess fornece acesso total ao MessageQueue for Apache RocketMQ via Management Console. Anexe-a a identidades RAM.
AliyunMQReadOnlyAccess
A política AliyunMQReadOnlyAccess concede acesso somente leitura ao MessageQueue for Apache RocketMQ via Management Console. Anexe-a a identidades RAM.
Políticas de função de service
AliyunMQForASIRolePolicy
A política AliyunMQForASIRolePolicy é a política de autorização exclusiva da função de service AliyunMQForASIRole. Por padrão, o ApsaraMQ for RocketMQ usa essa função para acessar seus recursos em outros services. Não anexe esta política a nenhuma identidade RAM que não seja a própria função de service. Caso o service ofereça capacidades de autorização precisa, consulte a documentação específica fornecida por ele.
Políticas de função vinculada ao service
AliyunServiceRolePolicyForRMQ
O RocketMQ assume a função vinculada ao service AliyunServiceRolePolicyForRMQ para acessar recursos em outros services cloud. A política AliyunServiceRolePolicyForRMQ é a política de autorização dedicada à função vinculada ao service AliyunServiceRoleForRMQ. O RocketMQ define e usa essa política. Não modifique nem exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForRMQDisasterRecovery
O RocketMQ assume a função vinculada ao service AliyunServiceRolePolicyForRMQDisasterRecovery para acessar recursos em outros services cloud. A política AliyunServiceRolePolicyForRMQDisasterRecovery é a política de autorização dedicada à função vinculada ao service AliyunServiceRoleForRMQDisasterRecovery. O RocketMQ define e usa essa política. Não modifique nem exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForRMQDisasterRecovery
AliyunServiceRolePolicyForRMQMigration
O RocketMQ assume a função vinculada ao service AliyunServiceRolePolicyForRMQMigration para acessar recursos em outros services cloud. A política AliyunServiceRolePolicyForRMQMigration é a política de autorização dedicada à função vinculada ao service AliyunServiceRoleForRMQMigration. O RocketMQ define e usa essa política. Não modifique nem exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
Referências
Por padrão, as identidades RAM não possuem permissões. Elas só acessam recursos cloud em uma conta Alibaba Cloud após um administrador conceder as permissões necessárias. Para garantir a segurança dos recursos, conceda apenas as permissões estritamente necessárias às identidades RAM, seguindo o princípio do menor privilégio. Para mais informações, consulte os tópicos a seguir: