EventBridge:Ativar o EventBridge e conceder permissões

Iniciar pela página Users

1. Faça login no console RAM.

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, localize o usuário RAM e clique em Attach Policy na coluna Actions.

   Também é possível selecionar vários usuários RAM e clicar em Attach Policy abaixo da lista de usuários para conceder permissões em massa.

4. No painel Add Permissions, configure as permissões.

   • Selecione um Resource scope:

     • Entire account: as permissões se aplicam a todos os recursos da conta Alibaba Cloud atual. Use esta opção quando o isolamento por grupo de recursos não for necessário.

     • Specific resource group: as permissões se aplicam apenas aos recursos do grupo de recursos selecionado. Esta opção é ideal para ambientes com várias equipes que exigem isolamento por grupo de recursos. Os usuários RAM devem alternar para o grupo de recursos na barra de navegação superior para acessar e gerenciar seus recursos.

       Nota

       1. O sistema sinaliza automaticamente políticas de alto risco, como AdministratorAccess e AliyunRAMFullAccess, que geralmente concedem controle total sobre todos os recursos da nuvem ou permissões completas para gerenciar o controle de acesso (RAM). Conceda-as com cautela.

       2. Exemplo: Use a resource group to control a RAM user's access to specific ECS instances.

   • Selecione um Principal:

     O principal é o usuário RAM que recebe as permissões. Se você iniciou pela página Users, o usuário atual é selecionado automaticamente. Caso tenha iniciado pela página Authorization, selecione os usuários manualmente. É possível selecionar vários usuários.

   • Selecione uma Policy:

     • System policy: pesquise e selecione uma política. A busca pode ser feita por nome do product (por exemplo, ECS ou OSS), nível de permissão (por exemplo, ReadOnly ou FullAccess) ou nome da política.

     • Custom policy: é necessário criar uma política personalizada antes de poder concedê-la.

   • (Opcional) Insira Notes: adicione uma observação explicando o objetivo da autorização, como "Autorização especial para tarefas de upload no OSS", para facilitar auditorias futuras.

   • Envie a autorização: clique em OK.

5. Revise o resultado da autorização e clique em Close.

Iniciar pela página Authorization

1. Faça login no console RAM.

2. No painel de navegação à esquerda, escolha Permissions > Authorization.

3. Na página Authorization, clique em Add Permissions.

4. No painel Add Permissions, conceda permissões ao usuário RAM. A configuração é igual à da seção anterior.

5. Revise o resultado da autorização e clique em Close.

Conceder uma custom policy

1. Chame a operação CreatePolicy para criar uma custom policy. Consulte Elements of a RAM policy e Overview of policy examples.

2. Chame a operação AttachPolicyToUser para conceder permissões de account-level ao usuário RAM. Defina o parâmetro PolicyType como Custom.

   Alternativamente, chame a operação AttachPolicy para conceder permissões de resource-group-level.

Conceder uma system policy

• Chame a operação AttachPolicyToUser para anexar a política ao usuário RAM especificado. Defina o parâmetro PolicyType como System. Os valores válidos de PolicyName estão listados em System policy reference.

• Como alternativa, chame a operação AttachPolicy para conceder permissões de resource-group-level ao usuário RAM.