EventBridge:Ativar o EventBridge e conceder permissões

Iniciar pela página Users

1. Faça login no console RAM.

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, localize o usuário RAM e clique em Attach Policy na coluna Actions.

   Você também pode selecionar vários usuários RAM e clicar em Attach Policy abaixo da lista de usuários para conceder permissões em massa.

4. No painel Add Permissions, configure as permissões.

   • Selecione um Resource scope:

     • Entire account: as permissões se aplicam a todos os recursos da conta Alibaba Cloud atual. Use esta opção quando o isolamento por grupo de recursos não for necessário.

     • Specific resource group: as permissões se aplicam apenas aos recursos do grupo de recursos selecionado. Use esta opção em ambientes com várias equipes que exigem isolamento por grupo de recursos. Os usuários RAM devem alternar para o grupo de recursos na barra de navegação superior para acessar e gerenciar seus recursos.

       Nota

       1. O sistema sinaliza automaticamente políticas de alto risco, como AdministratorAccess e AliyunRAMFullAccess, que geralmente concedem controle total sobre todos os recursos da nuvem ou permissões completas para gerenciar o controle de acesso (RAM). Conceda-as com cautela.

       2. Exemplo: Usar um grupo de recursos para controlar o acesso de um usuário RAM a instâncias ECS específicas.

   • Selecione um Principal:

     O principal é o usuário RAM que receberá as permissões. Se você iniciou o processo pela página Users, o usuário atual será selecionado automaticamente. Caso tenha iniciado pela página Authorization, selecione os usuários manualmente. É possível selecionar vários usuários.

   • Selecione uma Policy:

     • System policy: pesquise e selecione uma política. Você pode pesquisar por nome do produto (por exemplo, ECS ou OSS), nível de permissão (por exemplo, ReadOnly ou FullAccess) ou nome da política.

     • Custom policy: é necessário criar uma política personalizada antes de concedê-la.

   • (Opcional) Insira Notes: adicione uma observação explicando a finalidade da autorização, como "Autorização especial para tarefas de upload no OSS", para facilitar auditorias futuras.

   • Envie a autorização: clique em OK.

5. Revise o resultado da autorização e clique em Close.

Iniciar pela página Authorization

1. Faça login no console RAM.

2. No painel de navegação à esquerda, escolha Permissions > Authorization.

3. Na página Authorization, clique em Add Permissions.

4. No painel Add Permissions, conceda permissões ao usuário RAM. A configuração é igual à da seção anterior.

5. Revise o resultado da autorização e clique em Close.

Conceder uma custom policy

1. Chame a operação CreatePolicy para criar uma custom policy. Consulte Elementos de uma política RAM e Visão geral de exemplos de políticas.

2. Chame a operação AttachPolicyToUser para conceder permissões de account-level ao usuário RAM. Defina o parâmetro PolicyType como Custom.

   Alternativamente, chame a operação AttachPolicy para conceder permissões de resource-group-level.

Conceder uma system policy

• Chame a operação AttachPolicyToUser para anexar a política ao usuário RAM especificado. Defina o parâmetro PolicyType como System. Os valores válidos para PolicyName estão listados na Referência de políticas de sistema.

• Como alternativa, chame a operação AttachPolicy para conceder permissões de resource-group-level ao usuário RAM.