O que é uma política de sistema?
Uma política descreve um conjunto de recursos, operações e condições autorizados. O RAM oferece dois tipos: políticas de sistema (criadas e atualizadas pela Alibaba Cloud, somente leitura) e políticas personalizadas (gerenciadas integralmente por você; crie, atualize e exclua políticas personalizadas). À medida que o PrivateZone evolui, novas permissões são adicionadas às políticas de sistema. As atualizações afetam todas as identidades RAM associadas, incluindo usuários RAM, grupos de usuários e funções. Para obter mais informações sobre políticas do RAM, consulte Visão geral das políticas do RAM.
As políticas de sistema ajudam novos usuários a começar a usar o console, mas também abrangem o acesso por API e CLI. Para um controle de acesso mais refinado, utilize políticas personalizadas.
Existem três tipos de políticas de sistema: políticas de sistema de serviço, políticas de função de serviço e políticas de função vinculada a serviço. Nem todos os serviços oferecem suporte aos três tipos.
Políticas de sistema de serviço
AliyunPvtzFullAccess
AliyunPvtzFullAccess
Concede acesso total ao PrivateZone pelo console. Associável a identidades RAM.
AliyunPvtzReadOnlyAccess
AliyunPvtzReadOnlyAccess
Concede acesso somente leitura ao PrivateZone pelo console. Associável a identidades RAM.
Referências
Por padrão, as identidades RAM não têm permissões e precisam receber acesso explicitamente de um administrador da conta. Siga o princípio do menor privilégio. Para mais detalhes, consulte os tópicos a seguir: