Quando vários membros da equipe compartilham a mesma conta Alibaba Cloud, qualquer um pode acessar todos os recursos. Isso aumenta o risco de alterações acidentais e incidentes de segurança. As políticas personalizadas permitem conceder a cada usuário RAM, grupo de usuários ou função apenas as permissões necessárias para o Data Disaster Recovery, conforme o princípio do menor privilégio.
Use políticas personalizadas quando as políticas de sistema integradas forem muito abrangentes. Por exemplo, conceda a um operador de backup permissão para criar e monitorar planos de backup, mas não para excluí-los.
Como funcionam as políticas personalizadas
As políticas do Resource Access Management (RAM) dividem-se em duas categorias: políticas de sistema (gerenciadas pela Alibaba Cloud) e políticas personalizadas (gerenciadas por você). As políticas personalizadas oferecem controle granular de permissões sobre as ações do Data Disaster Recovery.
Uma política entra em vigor somente após sua vinculação a um usuário RAM, grupo de usuários RAM ou função RAM.
Para excluir uma política personalizada, desvincule-a primeiro de todos os principais associados.
As políticas personalizadas têm suporte a controle de versão. Use o gerenciamento de versões do RAM para atualizar uma política sem perder a versão anterior.
Para obter a lista de ações disponíveis e tipos de recursos, consulte Autorização do RAM.
Cenários comuns
|
Cenário |
Referência |
|
Conceder a uma função RAM as permissões necessárias para backup e restauração de dados entre contas Alibaba Cloud |
Criar uma função RAM para backup e restauração de dados entre contas Alibaba Cloud |
|
Configurar a função vinculada ao serviço usada pelo Data Disaster Recovery para acessar outros serviços da Alibaba Cloud |
Gerencie políticas personalizadas
|
Tarefa |
Referência |
|
Crie uma política personalizada |
|
|
Atualize o conteúdo ou a descrição de uma política |
Modifique o documento e a descrição de uma política personalizada |
|
Exclua uma política personalizada |
|
|
Visualize os principais vinculados a uma política |
|
|
Reverter ou ativar uma versão específica da política |