O que é uma política do sistema?
O Alibaba Cloud Resource Access Management (RAM) fornece políticas do sistema para o AutoScaling para que você possa conceder às identidades do RAM as permissões necessárias sem precisar criar políticas do zero. As políticas do sistema são gerenciadas pelo Alibaba Cloud — você pode anexá-las às identidades do RAM, mas não pode modificá-las. Quando o AutoScaling lança novos recursos, o Alibaba Cloud atualiza automaticamente as políticas do sistema relevantes. Essas atualizações se aplicam a todos os usuários do RAM, grupos de usuários do RAM e funções do RAM aos quais a política está anexada.
Para ambientes de produção com requisitos de segurança específicos, use políticas personalizadas. As políticas personalizadas permitem controlar exatamente quais operações de API cada identidade do RAM pode chamar, limitando a exposição de credenciais comprometidas. As políticas do sistema concedem acesso amplo, projetado para ajudar novos usuários a começar rapidamente; elas não são limitadas a recursos individuais ou casos de uso.
As políticas do sistema são agrupadas em três tipos: políticas do sistema de serviço, políticas de função de serviço e políticas de função vinculada a serviço. Alguns serviços em nuvem fornecem apenas um ou dois dos três tipos de políticas.
Políticas do sistema de serviço
AliyunESSFullAccess
A política AliyunESSFullAccess: fornece acesso total ao ESS por meio do Console de Gerenciamento. Pode ser anexada a identidades do RAM.
AliyunESSReadOnlyAccess
A política AliyunESSReadOnlyAccess: fornece acesso somente leitura ao ESS por meio do Console de Gerenciamento. Pode ser anexada a identidades do RAM.
O AutoScaling fornece duas políticas do sistema de serviço. Anexe a política que corresponde ao nível de acesso que você deseja conceder.
| Política | Nível de acesso |
|---|---|
| AliyunESSFullAccess | Acesso total ao AutoScaling por meio do Console de Gerenciamento |
| AliyunESSReadOnlyAccess | Acesso somente leitura ao AutoScaling por meio do Console de Gerenciamento |
Ambas as políticas podem ser anexadas a usuários do RAM, grupos de usuários do RAM e funções do RAM.
Próximas etapas
Por padrão, as identidades do RAM não têm permissões. Anexe uma política para conceder acesso: