Resource Management:Create a custom control policy

Métodos de criação

• Usar o editor visual

  O editor visual oferece uma interface WYSIWYG para selecionar efeito, serviço de nuvem, ações, recursos e condições e gerar a política. A validação integrada verifica a sintaxe e a eficácia da política.

• Usar o editor de scripts

  O editor JSON permite escrever a política de controle com a linguagem e a estrutura adequadas. Esse método oferece mais flexibilidade para usuários familiarizados com a sintaxe de políticas.

Usar o editor visual

1. Faça logon no console do Resource Management com uma conta de gerenciamento.

2. No painel de navegação à esquerda, escolha Resource Directory > > > Control Policy.

3. Clique em Create Policy.

4. Na página Create Policy, clique na aba Visual editor.

5. Configure a política de controle.

   1. Na seção Effect, selecione Allow ou Reject.

   2. Na seção Service, selecione um serviço de nuvem.

      Nota

      O console exibe os serviços de nuvem compatíveis com o editor visual.

   3. Na seção Actions, selecione All Actions ou Select action(s).

      O console lista as ações disponíveis para o serviço de nuvem selecionado. Se escolher Select action(s), especifique as ações desejadas.

   4. Na seção Resources, selecione All Resources ou Specified resource(s).

      O console lista os tipos de recurso disponíveis para as ações selecionadas. Caso opte por Specified resource(s), clique em Add Resource para especificar os ARNs dos recursos. Use Match all para selecionar todos os recursos de um item de configuração.

      Nota

      Recursos essenciais para uma ação são marcados como Required. Recomendamos fortemente especificar os ARNs desses recursos.

   5. Opcional: Na seção Condition, clique em Add Condition para configurar uma condição.

      As condições incluem opções gerais do Alibaba Cloud e específicas de serviço. O console lista as condições disponíveis com base no serviço de nuvem e nas ações selecionados. Selecione uma chave de condição e especifique seu valor.

   6. Clique em Add statement para repetir as etapas anteriores e adicionar mais instruções à política.

6. Opcional: No topo da página, clique em Optimize e, em seguida, em Perform para otimizar a política.

   Essa otimização:

   • Separa recursos ou condições incompatíveis das ações.

   • Reduz o escopo dos recursos.

   • Remove instruções duplicadas ou mescla instruções.

7. Na parte inferior da página, clique em OK. Insira um Name e uma Description para a política de controle e clique em OK.

Usar o editor de scripts

1. Faça logon no console do Resource Management com uma conta de gerenciamento.

2. No painel de navegação à esquerda, escolha Resource Directory > > > Control Policy.

3. Clique em Create Policy.

4. Na página Create Policy, clique na aba JSON.

5. Insira o conteúdo da política de controle.

   Use a sintaxe descrita em Linguagem de política de controle.

6. Opcional: No topo da página, clique em Optimize e, em seguida, em Perform para otimizar a política.

   Essa otimização:

   • Separa recursos ou condições incompatíveis das ações.

   • Reduz o escopo dos recursos.

   • Remove instruções duplicadas ou mescla instruções.

7. Na parte inferior da página, clique em OK. Insira um Name e uma Description para a política de controle e clique em OK.

Próximos passos

Uma política de controle personalizada só entra em vigor após ser anexada a uma pasta ou membro. Anexar uma política de controle personalizada.

Tópicos relacionados

• Visão geral da política de controle

• Exemplos de política de controle personalizada

• Linguagem de política de controle