O que é uma política de sistema?
Uma política usa sintaxe estruturada para definir um conjunto de permissões, incluindo recursos autorizados, operações e condições. O Resource Access Management (RAM) do Alibaba Cloud oferece políticas de sistema e personalizadas. O Alibaba Cloud cria e mantém as políticas de sistema, que não podem ser modificadas. Você gerencia totalmente as políticas personalizadas e pode criá-las, atualizá-las e excluí-las conforme as necessidades do seu negócio. À medida que o Quotas evolui, novas permissões são adicionadas às políticas de sistema para dar suporte a novos recursos. Atualizações em uma política de sistema afetam todas as identidades RAM associadas, incluindo usuários RAM, grupos de usuários RAM e funções RAM. Para obter mais informações sobre políticas do RAM, consulte Visão geral das políticas do RAM.
As políticas de sistema ajudam novos usuários a começar rapidamente no console do Alibaba Cloud, embora também abranjam operações de API e comandos da CLI. Se você utilizar esses métodos avançados, recomendamos políticas personalizadas para controle de acesso mais refinado e maior segurança.
As políticas de sistema classificam-se em políticas de sistema de serviço, políticas de função de serviço e políticas de função vinculada a serviço. Alguns serviços em nuvem fornecem apenas um ou dois desses tipos. Para mais detalhes, consulte os tipos de política na seção a seguir.
Políticas de sistema de serviço
AliyunQuotasFullAccess
AliyunQuotasFullAccess
Concede acesso total ao Quotas pelo console. Associe esta política a identidades RAM.
AliyunQuotasReadOnlyAccess
AliyunQuotasReadOnlyAccess
Concede acesso somente leitura ao Quotas pelo console. Associe esta política a identidades RAM.
Referências
Por padrão, as identidades RAM não têm permissões e só acessam recursos em nuvem após um administrador da conta conceder as permissões necessárias. Para garantir a segurança dos recursos, conceda apenas as permissões mínimas exigidas, seguindo o princípio do menor privilégio. Para mais informações, consulte os tópicos a seguir: