O que é uma política de sistema?
Uma política define um conjunto de permissões por meio de uma estrutura e sintaxe específicas. Essas políticas descrevem conjuntos de recursos autorizados, operações permitidas e condições de autorização. O Resource Access Management (RAM) do Alibaba Cloud oferece políticas de sistema e personalizadas. O Alibaba Cloud cria e mantém as políticas de sistema. Você pode usá-las, mas não modificá-las. Já as políticas personalizadas podem ser criadas, atualizadas e excluídas conforme as necessidades do seu negócio. Durante a evolução do serviço, o CloudShell adiciona novas permissões às políticas de sistema para dar suporte a novos recursos e funcionalidades. Atualizações em uma política de sistema afetam todas as identidades RAM vinculadas a ela, incluindo usuários RAM, grupos de usuários RAM e funções RAM. Para mais informações, consulte Visão geral das políticas do RAM.
As políticas de sistema ajudam novos usuários a começar rapidamente a usar os produtos do Alibaba Cloud no console de gerenciamento, embora também deem suporte a métodos avançados, como operações de API ou comandos CLI. Se você já conhece esses métodos avançados, recomendamos o uso de políticas personalizadas para obter um controle de acesso mais granular e aumentar a segurança.
Essas políticas se dividem em três categorias: políticas de sistema de serviço, políticas de função de serviço e políticas de função vinculada a serviço. Alguns serviços de nuvem oferecem apenas um ou dois desses tipos. Consulte os tipos de política descritos na seção a seguir para mais detalhes.
Políticas de sistema de serviço
AliyunCloudShellFullAccess
AliyunCloudShellFullAccess
A política AliyunCloudShellFullAccess concede acesso total ao CloudShell pelo console de gerenciamento. Vincule essa política a identidades RAM.
Referências
Por padrão, as identidades RAM não têm permissões. Elas acessam recursos de nuvem somente após um administrador da conta conceder as permissões necessárias. Para garantir a segurança dos recursos, conceda apenas as permissões mínimas indispensáveis, seguindo o princípio do menor privilégio. Para mais informações, consulte os tópicos a seguir: