O Resource Access Management (RAM) da Alibaba Cloud oferece dois tipos de políticas: políticas do sistema e políticas personalizadas. A Alibaba Cloud crie e mantém as políticas do sistema. Você pode anexá-las a identidades RAM, mas não pode modificá-las. As políticas personalizadas são totalmente gerenciadas por você e permitem operações de criação, atualização e exclusão.
À medida que o Security Center evolui, novas permissões são adicionadas às políticas do sistema para dar suporte a novos recursos. Qualquer atualização em uma política do sistema entra em vigor para todos os usuários RAM, grupos de usuários RAM e funções RAM aos quais a política está anexada.
As políticas do sistema permitem começar rapidamente pelo console de gerenciamento e também oferecem suporte a métodos avançados de acesso, como operações de API e comandos CLI. Para obter controle mais granular sobre quais operações de API identidades RAM específicas podem chamar, use políticas personalizadas.
Para obter mais informações sobre políticas do RAM, consulte Visão geral de políticas.
Políticas do sistema
O Security Center fornece as seguintes políticas do sistema:
|
Política |
Descrição |
|
|
Concede permissões totais de gerenciamento do Security Center. Consulte AliyunYundunSASFullAccess para visualizar a lista completa de permissões. |
|
|
Concede permissões somente leitura do Security Center. Consulte AliyunYundunSASReadOnlyAccess para visualizar a lista completa de permissões. |
Políticas de função vinculada ao serviço
O Security Center utiliza funções vinculadas ao serviço para acessar recursos em outros serviços da Alibaba Cloud em seu nome. Cada função vinculada ao serviço possui uma política de autorização dedicada, definida e gerenciada pelo próprio Security Center.
Não anexe essas políticas a identidades RAM que não sejam suas respectivas funções vinculadas ao serviço. Não as modifique ou exclua.
|
Política |
Função vinculada ao serviço associada |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Próximos passos
Por padrão, as identidades RAM não possuem permissões. Para garantir a segurança dos recursos, recomendamos conceder apenas as permissões necessárias às identidades RAM, seguindo o princípio do menor privilégio. Para conceder permissões, consulte: