Este tópico descreve as políticas de sistema relacionadas ao Cloud Storage Gateway (CSG).
O que é uma política de sistema?
Uma política é um conjunto de permissões definidas com base na estrutura e na sintaxe de políticas. Use políticas para descrever conjuntos de recursos autorizados, conjuntos de operações autorizadas e condições de autorização. O Alibaba Cloud RAM oferece políticas de sistema e personalizadas. A Alibaba Cloud cria e atualiza todas as políticas de sistema. Você pode usar essas políticas, mas não pode modificá-las. As políticas personalizadas são gerenciadas por você: crie, atualize e exclua conforme necessário. Durante iterações do serviço CSG, novas permissões são adicionadas às políticas de sistema para oferecer suporte a novos recursos e funcionalidades. A atualização de uma política de sistema afeta todas as identidades RAM às quais ela está anexada, incluindo usuários RAM, grupos de usuários RAM e funções RAM. Para obter mais informações sobre políticas do RAM, consulte Visão geral das políticas.
As políticas de sistema ajudam novos usuários a começar rapidamente a usar os serviços da Alibaba Cloud no Alibaba Cloud Management Console. Elas também se aplicam a métodos de acesso programático, como operações de API e comandos CLI. No entanto, em cenários de acesso programático, recomendamos o uso de políticas personalizadas mais granulares para restringir o acesso apenas aos usuários designados e aos recursos especificados, conforme as necessidades reais.
As políticas de sistema classificam-se em três tipos: políticas de sistema de serviço, políticas de função de serviço e políticas de função vinculada ao serviço. Alguns serviços em nuvem fornecem apenas um ou dois desses tipos.
Políticas de sistema
AliyunHCSSGWFullAccess
AliyunHCSSGWFullAccess
A política AliyunHCSSGWFullAccess concede acesso total ao CSG para identidades RAM.
Visualizar detalhes da política
AliyunHCSSGWReadOnlyAccess
AliyunHCSSGWReadOnlyAccess
A política AliyunHCSSGWReadOnlyAccess concede acesso somente leitura ao CSG para identidades RAM.
Referências de autorização
Por padrão, as identidades RAM não têm permissões. Elas acessam recursos em nuvem em uma conta Alibaba Cloud somente após um administrador conceder as permissões necessárias. Para garantir a segurança dos recursos, conceda apenas as permissões estritamente necessárias às identidades RAM, seguindo o princípio do menor privilégio. Para obter mais informações, consulte os seguintes tópicos: