Resource Access Management:Criar uma política personalizada

Métodos de criação

• Criar uma política personalizada com o editor visual

  Configure as permissões em um editor visual WYSIWYG com validação integrada.

• Criar uma política personalizada com o editor JSON

  Escreva a política personalizada em JSON. Ideal para usuários familiarizados com a sintaxe de políticas.

• Criar uma política personalizada importando uma política

  • Importar um modelo de política: utilize modelos integrados para funções comuns (administrador de sistema, equipe financeira, administrador de rede) e personalize-os.

  • Importar uma política do sistema: importe e modifique uma política do sistema existente.

Usar o editor visual

1. Faça login no RAM console como administrador do RAM.

2. No painel de navegação à esquerda, escolha Permissions > Policies.

3. Na página Policies, clique em Create Policy.

   

4. Na página Create Policy, clique na aba Visual Editor.

   

5. Configure a política de permissão.

   Saiba mais sobre os elementos de efeito, ação, recurso e condição em Elementos básicos de uma política de permissão.

   1. Na seção Effect, selecione Allow ou Deny.

   2. Na seção Service, selecione um serviço de nuvem.

      Nota

      O editor visual oferece suporte apenas aos serviços de nuvem listados no console.

   3. Na seção Action, selecione All action(s) ou Select action(s).

      As ações são filtradas pelo serviço de nuvem selecionado. Se você escolher Select action(s), selecione as ações individuais.

   4. Na seção Resources, selecione All Resources ou Specified resource(s).

      Os tipos de recurso são filtrados pelas ações selecionadas. Caso opte por Specified resource(s), clique em Add Resource para especificar os ARNs dos recursos. Utilize Match All para selecionar todos os recursos de um determinado tipo.

      Nota

      Os ARNs de recurso exigidos pelas ações selecionadas aparecem marcados como Required. Configure esses ARNs para restringir o escopo das permissões.

   5. Na seção Condition, clique em Add Condition para definir condições.

      As condições do Alibaba Cloud e as específicas de cada serviço são filtradas conforme o serviço e as ações escolhidos. Selecione uma chave de condição e defina seu valor.

   6. Clique em Add Statement e repita as etapas anteriores para configurar várias instruções de política.

6. No topo da página, clique em Optimize e, em seguida, clique em Perform para otimizar a política.

   Este recurso:

   • Divide recursos ou condições para ações incompatíveis

   • Reduz o escopo de recursos para maior precisão

   • Remove instruções duplicadas ou mescla instruções

7. Na página Create Policy, clique em OK.

8. Na caixa de diálogo Create Policy, insira o policy name e a Description e clique em OK.

Usar o editor JSON

1. Faça login no RAM console como administrador do RAM.

2. No painel de navegação à esquerda, escolha Permissions > Policies.

3. Na página Policies, clique em Create Policy.

   

4. Na página Create Policy, clique na aba JSON Editor.

   

5. Insira o conteúdo da política.

   Escreva a política no formato JSON seguindo a Sintaxe e estrutura da política.

6. No topo da página, clique em Optimize e, em seguida, clique em Perform para otimizar a política.

   Este recurso:

   • Divide recursos ou condições para ações incompatíveis

   • Reduz o escopo de recursos para maior precisão

   • Remove instruções duplicadas ou mescla instruções

7. Na página Create Policy, clique em OK.

8. Na caixa de diálogo Create Policy, insira o policy name e a Description e clique em OK.

Importar uma política

1. Faça login no RAM console como administrador do RAM.

2. No painel de navegação à esquerda, escolha Permissions > Policies.

3. Na página Policies, clique em Create Policy.

   

4. Na página Create Policy, clique em Import Policy.

   

5. No canto superior direito da caixa de diálogo Import Policy, selecione policy template ou System Policy na lista suspensa e importe a política.

   

   1. Selecione um modelo de política ou uma política do sistema.

   2. Para alguns modelos de política, configure os parâmetros conforme seus requisitos de negócio.

   3. Escolha uma regra de importação para a nova política.

      Por padrão, o conteúdo importado substitui o conteúdo existente. Selecione Do not overwrite. Append the new statement to the end. para anexar o conteúdo ao final.

   4. Clique em Import.

6. Revise e modifique o conteúdo importado no editor visual ou no editor JSON.

7. No topo da página, clique em Optimize e, em seguida, clique em Perform para otimizar a política.

   Este recurso:

   • Divide recursos ou condições para ações incompatíveis

   • Reduz o escopo de recursos para maior precisão

   • Remove instruções duplicadas ou mescla instruções

8. Na página Create Policy, clique em OK.

9. Na caixa de diálogo Create Policy, insira o policy name e a Description e clique em OK.

Documentos relacionados