O que é uma política de sistema?
Uma política define um conjunto de permissões descritas com base em sua estrutura e sintaxe. Use políticas para descrever os conjuntos de recursos autorizados, as operações permitidas e as condições de autorização. O Resource Access Management (RAM) do Alibaba Cloud oferece políticas de sistema e políticas personalizadas. O Alibaba Cloud cria e atualiza todas as políticas de sistema. Você pode usar essas políticas, mas não pode modificá-las. Gerencie e atualize as políticas personalizadas conforme as necessidades do seu negócio. Crie, atualize e exclua políticas personalizadas. Durante a evolução do service, o SFM adiciona novas permissões às políticas de sistema para oferecer suporte a novos recursos e capacidades. A atualização de uma política de sistema afeta todas as identidades RAM às quais ela está anexada, incluindo usuários RAM, grupos de usuários RAM e funções RAM. Para mais informações sobre políticas RAM, consulte Overview of RAM policies.
NoteAs políticas de sistema permitem que novos usuários comecem rapidamente a usar os products do Alibaba Cloud no console de gerenciamento, embora também permitam o uso de métodos mais avançados, como operações de API ou comandos CLI. Se você já conhece esses métodos avançados, recomendamos o uso de políticas personalizadas para implementar um controle mais granular sobre quem tem permissão para chamar determinadas operações de API, aumentando assim a segurança.
As políticas de sistema se dividem em três categorias: políticas de sistema de service, políticas de função de service e políticas de função vinculada ao service. Alguns cloud services fornecem apenas um ou dois desses tipos de política. Para mais detalhes, veja os tipos de política descritos na seção a seguir.
Políticas de sistema de service
AliyunBailianDataFullAccess
A política AliyunBailianDataFullAccess fornece acesso total aos dados do Bailian (BailianData) por meio do Console de Gerenciamento. É possível anexar essa política a identidades RAM.
AliyunBailianDataReadOnlyAccess
A política AliyunBailianDataReadOnlyAccess concede acesso somente leitura aos dados do Bailian (BailianData) e a capacidades básicas de experiência com modelos (criação de sessões de inferência e interrupção de geração) via Console de Gerenciamento. É possível anexar essa política a identidades RAM.
AliyunBailianDataReadOnlyAccess
AliyunBailianFullAccess
A política AliyunBailianFullAccess garante acesso completo ao Bailian por meio do Console de Gerenciamento. É possível anexar essa política a identidades RAM.
AliyunBailianReadOnlyAccess
A política AliyunBailianReadOnlyAccess permite acesso somente leitura ao Bailian pelo Console de Gerenciamento. É possível anexar essa política a identidades RAM.
Políticas de função de service
AliyunOpentrekManagerRolePolicy
A política AliyunOpentrekManagerRolePolicy é a política de autorização dedicada à função de service AliyunOpentrekManagerRole. Por padrão, o SFM utiliza essa função para acessar seus recursos em outros services. Não anexe esta política a nenhuma identidade RAM que não seja a própria função de service. Caso um service ofereça capacidades de autorização precisa, consulte a documentação específica fornecida por ele.
AliyunOpentrekManagerRolePolicy
Políticas de função vinculada ao service
AliyunServiceRolePolicyForAIMiaoBiAccessingOss
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForAIMiaoBiAccessingOss para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForAIMiaoBiAccessingOss é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForAIMiaoBiAccessingOss. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForAIMiaoBiAccessingOss
AliyunServiceRolePolicyForAccessCusOss
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForAccessCusOss para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForAccessCusOss é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForAccessCusOss. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForAccessCusOss
AliyunServiceRolePolicyForAccessDMS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForAccessDMS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForAccessDMS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForAccessDMS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForAccessDMS
AliyunServiceRolePolicyForAccessOSS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForAccessOSS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForAccessOSS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForAccessOSS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForAccessOSS
AliyunServiceRolePolicyForBackrouterAccessNet
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForBackrouterAccessNet para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForBackrouterAccessNet é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForBackrouterAccessNet. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForBackrouterAccessNet
AliyunServiceRolePolicyForDataAnalysisGBIAccessingAdb
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForDataAnalysisGBIAccessingAdb para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForDataAnalysisGBIAccessingAdb é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForDataAnalysisGBIAccessingAdb. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForDataAnalysisGBIAccessingAdb
AliyunServiceRolePolicyForQuanMiaoAccessingIMS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForQuanMiaoAccessingIMS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForQuanMiaoAccessingIMS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForQuanMiaoAccessingIMS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForQuanMiaoAccessingIMS
AliyunServiceRolePolicyForSFMAccessACK
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessACK para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessACK é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessACK. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessACK
AliyunServiceRolePolicyForSFMAccessACR
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessACR para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessACR é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessACR. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessACR
AliyunServiceRolePolicyForSFMAccessApiGateway
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessApiGateway para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessApiGateway é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessApiGateway. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessApiGateway
AliyunServiceRolePolicyForSFMAccessAppFlow
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessAppFlow para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessAppFlow é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessAppFlow. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessAppFlow
AliyunServiceRolePolicyForSFMAccessCMS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessCMS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessCMS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessCMS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessCMS
AliyunServiceRolePolicyForSFMAccessCloudAPI
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessCloudAPI para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessCloudAPI é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessCloudAPI. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessCloudAPI
AliyunServiceRolePolicyForSFMAccessEB
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessEB para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessEB é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessEB. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessEB
AliyunServiceRolePolicyForSFMAccessICE
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessICE para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessICE é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessICE. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessICE
AliyunServiceRolePolicyForSFMAccessIQS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessIQS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessIQS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessIQS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessIQS
AliyunServiceRolePolicyForSFMAccessKMS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessKMS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessKMS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessKMS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessKMS
AliyunServiceRolePolicyForSFMAccessOSS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessOSS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessOSS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessOSS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessOSS
AliyunServiceRolePolicyForSFMAccessPolarDBX
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessPolarDBX para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessPolarDBX é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessPolarDBX. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessPolarDBX
AliyunServiceRolePolicyForSFMAccessRDS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessRDS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessRDS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessRDS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessRDS
AliyunServiceRolePolicyForSFMAccessSLS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessSLS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessSLS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessSLS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessSLS
AliyunServiceRolePolicyForSFMAccessingCIP
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessingCIP para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessingCIP é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessingCIP. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessingCIP
AliyunServiceRolePolicyForSFMAccessingMNS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMAccessingMNS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMAccessingMNS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMAccessingMNS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMAccessingMNS
AliyunServiceRolePolicyForSFMConnectorAccessDTS
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMConnectorAccessDTS para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMConnectorAccessDTS é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMConnectorAccessDTS. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMConnectorAccessDTS
AliyunServiceRolePolicyForSFMFineTuning
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMFineTuning para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMFineTuning é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMFineTuning. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMFineTuning
AliyunServiceRolePolicyForSFMModelDeveloper
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMModelDeveloper para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMModelDeveloper é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMModelDeveloper. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMModelDeveloper
AliyunServiceRolePolicyForSFMSandbox
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMSandbox para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMSandbox é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMSandbox. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMSandbox
AliyunServiceRolePolicyForSFMTelemetry
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForSFMTelemetry para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForSFMTelemetry é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForSFMTelemetry. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForSFMTelemetry
AliyunServiceRolePolicyForsfmaccessdts
O SFM assume a função vinculada ao service AliyunServiceRolePolicyForsfmaccessdts para acessar recursos em outros cloud services. A política AliyunServiceRolePolicyForsfmaccessdts é a autorização exclusiva da função vinculada ao service AliyunServiceRoleForsfmaccessdts. O SFM define e usa essa política. Não é possível modifique ou exclua a política. Não anexe esta política a nenhuma identidade RAM que não seja a função vinculada ao service correspondente.
AliyunServiceRolePolicyForsfmaccessdts
Referências
Por padrão, as identidades RAM não possuem permissões. Elas só conseguem acessar recursos de cloud dentro de uma conta Alibaba Cloud após um administrador conceder as permissões necessárias. Para garantir a segurança dos recursos, recomendamos conceder apenas as permissões estritamente necessárias às identidades RAM, seguindo o princípio do menor privilégio. Para mais informações, consulte os tópicos abaixo: