O Alibaba Cloud Resource Access Management (RAM) fornece políticas predefinidas para o Network Load Balancer (NLB). As políticas de sistema se dividem em políticas de sistema de serviço, políticas de função de serviço e políticas de função vinculada a serviço. Alguns serviços em nuvem oferecem apenas um ou dois desses três tipos. O NLB oferece políticas de sistema de serviço e políticas de função vinculada a serviço.
Para mais informações sobre políticas do RAM, consulte Visão geral de políticas.
O Alibaba Cloud mantém as políticas de sistema. Use-as para começar rapidamente com o NLB no Management Console ou por meio de operações de API e comandos CLI. Para um controle de acesso mais refinado, crie políticas personalizadas — elas permitem especificar exatamente quais operações de API cada identidade do RAM pode chamar.
Políticas de sistema de serviço
Vincule essas políticas a usuários do RAM, grupos de usuários do RAM ou funções do RAM para conceder acesso ao NLB.
Durante a evolução do serviço, o NLB adiciona novas permissões às políticas de sistema para oferecer suporte a novos recursos e capacidades. A atualização de uma política de sistema afeta todas as identidades do RAM vinculadas, incluindo usuários do RAM, grupos de usuários do RAM e funções do RAM.
AliyunNLBFullAccess
Concede acesso total ao NLB por meio do Management Console.
Para visualizar as permissões dessa política, consulte AliyunNLBFullAccess na Referência do Desenvolvedor do RAM.
AliyunNLBReadOnlyAccess
Concede acesso somente leitura ao NLB por meio do Management Console.
Para conferir as permissões dessa política, consulte AliyunNLBReadOnlyAccess na Referência do Desenvolvedor do RAM.
Políticas de função vinculada a serviço
O NLB usa funções vinculadas a serviço para acessar recursos em outros serviços do Alibaba Cloud. As políticas abaixo são dedicadas a essas funções. Não é possível modificar nem excluir essas políticas. Não vincule essas políticas a uma identidade do RAM diferente da função vinculada a serviço.
AliyunServiceRolePolicyForNLBLogDelivery
A política de autorização dedicada à função vinculada a serviço AliyunServiceRoleForNLBLogDelivery. O NLB usa essa função para acessar recursos em outros serviços em nuvem.
Para visualizar as permissões dessa política, consulte AliyunServiceRolePolicyForNLBLogDelivery na Referência do Desenvolvedor do RAM.
AliyunServiceRolePolicyForNlb
A política de autorização exclusiva da função vinculada a serviço AliyunServiceRoleForNlb. Essa função permite que o NLB acesse recursos em outros serviços em nuvem.
As permissões dessa política estão disponíveis em AliyunServiceRolePolicyForNlb, na Referência do Desenvolvedor do RAM.
AliyunServiceRolePolicyForNlbClone
A política de autorização designada para a função vinculada a serviço AliyunServiceRoleForNlbClone. Por meio dessa função, o NLB acessa recursos em outros serviços em nuvem.
Para conferir as permissões dessa política, consulte AliyunServiceRolePolicyForNlbClone na Referência do Desenvolvedor do RAM.
Próximos passos
As identidades do RAM não possuem permissões por padrão. Conceda apenas as permissões necessárias para cada identidade, seguindo o princípio do menor privilégio: