O que é uma política de sistema?
Uma política define um conjunto de permissões descritas com base em sua estrutura e sintaxe. Use políticas para descrever os conjuntos de recursos autorizados, as operações permitidas e as condições de autorização. O Resource Access Management (RAM) do Alibaba Cloud oferece políticas de sistema e personalizadas. A Alibaba Cloud cria e atualiza todas as políticas de sistema. Você pode usá-las, mas não pode modificá-las. Gerencie e atualize as políticas personalizadas conforme as necessidades do seu negócio. É possível criar, atualizar e excluir políticas personalizadas. Durante a evolução do service, o SSLCertificatesService adiciona novas permissões às políticas de sistema para oferecer suporte a novos recursos e funcionalidades. A atualização de uma política de sistema afeta todas as identidades RAM às quais ela está vinculada, incluindo usuários RAM, grupos de usuários RAM e funções RAM. Para mais informações sobre políticas do RAM, consulte Overview of RAM policies.
As políticas de sistema ajudam novos usuários a começar rapidamente a usar os products do Alibaba Cloud no console de gerenciamento. Elas também permitem o uso de métodos mais avançados, como operações de API ou comandos CLI. Se você já domina esses métodos avançados, use políticas personalizadas para implementar um controle mais granular sobre quem tem permissão para chamar determinadas operações de API e aumentar a segurança.
Essas políticas se dividem em três categorias: políticas de sistema de service, políticas de função de service e políticas de função vinculada ao service. Alguns services cloud oferecem apenas um ou dois desses tipos. Para mais detalhes, veja os tipos de política descritos na seção a seguir.
Políticas de sistema de service
AliyunYundunCertFullAccess
A política AliyunYundunCertFullAccess concede acesso total aos certificados SSL pelo console de gerenciamento. Vincule-a a identidades RAM.
AliyunYundunCertReadOnlyAccess
A política AliyunYundunCertReadOnlyAccess concede acesso somente leitura aos certificados SSL pelo console de gerenciamento. Vincule-a a identidades RAM.
Políticas de função de service
AliyunCASRolePolicy
A política AliyunCASRolePolicy é a autorização exclusiva da função de service AliyunCASDefaultRole. Trata-se da política padrão para essa função. Não vincule esta política a nenhuma identidade RAM que não seja a própria função de service. Caso o service ofereça capacidades de autorização precisa, consulte a documentação correspondente.
Políticas de função vinculada ao service
AliyunServiceRolePolicyForCas
O SSLCertificatesService assume a função vinculada ao service AliyunServiceRolePolicyForCas para acessar recursos em outros services cloud. Esta política serve como autorização dedicada para a função vinculada AliyunServiceRoleForCas. O SSLCertificatesService define e usa essa política exclusivamente. Não modifique nem exclua esta política. Não a vincule a qualquer identidade RAM que não seja a função vinculada ao service.
AliyunServiceRolePolicyForCasMonitor
O SSLCertificatesService assume a função vinculada AliyunServiceRolePolicyForCasMonitor para acessar recursos em outros services cloud. Esta política atua como autorização específica da função vinculada AliyunServiceRoleForCasMonitor. O SSLCertificatesService define e usa essa política. Não modifique nem exclua esta política. Não a vincule a identidades RAM diferentes da função vinculada ao service.
Referências
Por padrão, as identidades RAM não possuem permissões. Elas só acessam recursos cloud dentro de uma conta Alibaba Cloud após o administrador conceder as permissões necessárias. Para garantir a segurança dos recursos, conceda apenas as permissões estritamente necessárias às identidades RAM, seguindo o princípio do menor privilégio. Para mais informações, consulte os tópicos abaixo: