Se as políticas do sistema não atenderem aos seus requisitos específicos, crie políticas personalizadas para aplicar o princípio do menor privilégio. Essas políticas permitem controle refinado de permissões e aumentam a segurança no acesso aos recursos. Este tópico descreve cenários de uso de políticas personalizadas no ApsaraVideo Live e fornece exemplos práticos.
O que é uma política personalizada?
As políticas do Resource Access Management (RAM) dividem-se em políticas do sistema e políticas personalizadas. Gerencie as políticas personalizadas conforme as necessidades do seu negócio.
Após criar uma política personalizada, anexe-a a um usuário RAM, grupo de usuários RAM ou função RAM para conceder as permissões definidas na política ao principal.
Exclua políticas RAM não anexadas a nenhum principal. Caso a política esteja vinculada a um principal, desanexe-a antes da exclusão.
Políticas personalizadas oferecem suporte a controle de versão. Gerencie essas versões pelo mecanismo de gerenciamento do RAM.
Referências
Cenários comuns e exemplos de políticas personalizadas
Consulte os nomes das operações de API disponíveis para o parâmetro Action no tópico Lista de operações por função.
O exemplo a seguir mostra uma política que permite a chamada de uma operação específica apenas por solicitantes do endereço IP 192.168.x.x.
{
"Version": "1",
"Statement": [
{
"Action": "Live:Describe*",
"Resource": "*",
"Effect": "Allow",
"Condition":
{
"IpAddress":
{
"acs:SourceIp": "192.168.x.x"
}
}
}
]
}Referência de informações de autorização
Para usar políticas de permissão personalizadas, compreenda os requisitos de controle de permissões do seu negócio e conheça as informações de autorização do <nome do serviço em nuvem>. Para mais detalhes, consulte.