RAM yetkilendirmesi - Anycast Elastic IP Address - Alibaba Cloud Dokümantasyon Merkezi

Resource Access Management (RAM), kullanıcı kimliklerini ve kaynak erişim izinlerini yönetmek için Alibaba Cloud tarafından sağlanan bir hizmettir. RAM kullanmak, Alibaba Cloud hesabınızın anahtarlarını diğer kullanıcılarla paylaşmaktan kaçınmanıza yardımcı olur ve kullanıcılara en az ayrıcalıklı erişim izni vermenize olanak tanır. RAM, yetkilendirmeleri tanımlamak için izin ilkelerini kullanır. Bu konuda, bir RAM ilkesinin genel yapısı ve Elastic IP Address tarafından RAM izin ilkeleri için tanımlanan ilke ifadesi öğeleri (Action, Resource ve Condition) açıklanmaktadır. Elastic IP Address için RAM kodu (RamCode) eipanycast olup desteklenen yetkilendirme ayrıntılık düzeyi RESOURCE şeklindedir.

İlkenin genel yapısı

İzin ilkeleri, aşağıdaki genel yapıya sahip JSON formatını destekler:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

Aşağıdaki listede, ilkedeki alanlar açıklanmaktadır:

Version: İlke sürüm numarasını belirtir. Değeri sabit olarak 1'dir.
Statement:
- Effect: Yetkilendirme sonucunu belirtir. Geçerli değerler: Allow ve Deny.
- Action: İzin verilen veya reddedilen bir veya daha fazla işlemi belirtir.
- Resource: İşlemlerden etkilenen belirli nesneleri belirtir. Belirli kaynakları tanımlamak için Alibaba Cloud Resource Names (ARN'ler) kullanabilirsiniz.
- Condition: Yetkilendirmenin geçerli olması için gereken koşulları belirtir. Bu alan isteğe bağlıdır.
  - Koşul operatörü: Koşullu operatörleri belirtir. Farklı koşul türleri farklı koşullu operatörleri destekler.
  - Condition_key: Koşul anahtarlarını belirtir.
  - Condition_value: Koşul değerlerini belirtir.

Action

Aşağıdaki tabloda, Elastic IP Address tarafından tanımlanan eylemler listelenmektedir. Tablonun sütunları aşağıda detaylandırılmıştır:

Action: Eylemler, işlemi gerçekleştirmek için izin vermek amacıyla RAM izin ilkesi ifadelerinin Action öğesinde kullanılabilir.
API: Eylemi gerçekleştirmek için çağırabileceğiniz API.
Erişim düzeyi: Her API için önceden tanımlanmış erişim düzeyi. Geçerli değerler: create, list, get, update ve delete.
Kaynak türü: Eylemi gerçekleştirmek için yetkilendirmeyi destekleyen kaynağın türü. Bu, eylemin kaynak düzeyinde izni destekleyip desteklemediğini gösterir. Belirtilen kaynak eylemle uyumlu olmalıdır; aksi takdirde ilke etkisiz hale gelir.
- Kaynak düzeyinde izinlere sahip API'ler için gerekli kaynak türleri yıldız işareti (*) ile işaretlenir. İlgili ARN'yi ilkenin Resource öğesinde belirtin.
- Kaynak düzeyinde izinlere sahip olmayan API'ler için Tüm Kaynaklar olarak gösterilir. İlkenin Resource öğesinde yıldız işareti (*) kullanın.
Koşul anahtarı: Hizmet tarafından tanımlanan koşul anahtarları. Anahtar, yalnızca eylemlere veya belirli kaynaklarla ilişkili eylemlere uygulanarak hassas kontrol sağlar. Hizmete özel koşul anahtarlarına ek olarak Alibaba Cloud, tüm RAM entegre hizmetlerinde geçerli olan bir dizi ortak koşul anahtarı sağlar. Daha fazla bilgi için bkz. Ortak koşul anahtarları.
Bağımlı eylem: Eylemi çalıştırmak için gereken bağımlı eylemler. Eylemi tamamlamak için RAM kullanıcısının veya RAM rolünün tüm bağımlı eylemleri gerçekleştirme iznine sahip olması gerekir.

Action	API	Erişim düzeyi	Kaynak türü	Koşul anahtarı	Bağımlı eylem
eipanycast:ChangeResourceGroup	ChangeResourceGroup	update	*AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#AnycastId}`	Yok	Yok
eipanycast:ModifyAnycastEipAddressAttribute	ModifyAnycastEipAddressAttribute	update	*AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#anycastId}`	Yok	Yok
eipanycast:AssociateAnycastEipAddress	AssociateAnycastEipAddress	create	*AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#anycastId}` LoadBalancer `acs:eipanycast:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}` Instance `acs:eipanycast:{#regionId}:{#accountId}:networkinterface/{#InstanceId}`	Yok	Yok
eipanycast:UntagResources	UntagResources	update	*AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#AnycastId}`	Yok	Yok
eipanycast:ListAnycastEipAddresses	ListAnycastEipAddresses	list	AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/`	Yok	Yok
eipanycast:UpdateAnycastEipAddressAssociations	UpdateAnycastEipAddressAssociations	update	*AnycastEipAddressAttachment `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#AnycastId}`	Yok	Yok
eipanycast:ListTagResources	ListTagResources	list	*AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#AnycastId}`	Yok	Yok
eipanycast:AllocateAnycastEipAddress	AllocateAnycastEipAddress	create	AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/`	Yok	Yok
eipanycast:ReleaseAnycastEipAddress	ReleaseAnycastEipAddress	delete	*AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#anycastId}`	Yok	Yok
eipanycast:UnassociateAnycastEipAddress	UnassociateAnycastEipAddress	delete	*AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#anycastId}` LoadBalancer `acs:eipanycast:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}` Instance `acs:eipanycast:{#regionId}:{#accountId}:networkinterface/{#InstanceId}`	Yok	Yok
eipanycast:DescribeAnycastEipAddress	DescribeAnycastEipAddress	get	*AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#AnycastId}`	Yok	Yok
eipanycast:ModifyAnycastEipAddressSpec	ModifyAnycastEipAddressSpec	update	*AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#anycastId}`	Yok	Yok
eipanycast:TagResources	TagResources	update	*AnycastEipAddress `acs:eipanycast:{#regionId}:{#accountId}:anycast/{#anycastId}`	Yok	Yok

Resource

Aşağıdaki tabloda, Elastic IP Address tarafından tanımlanan kaynaklar listelenmektedir. Belirli işlemler için izin vermek üzere bunları RAM ilke ifadelerinin Resource öğesinde belirtin. Bunlar ARN'ler tarafından benzersiz şekilde tanımlanır. Format: acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType}:

acs: Alibaba Cloud hizmetinin baş harfleri; Alibaba Cloud'un genel bulutunu ifade eder.
{#ramcode}: RAM'de bir Alibaba Cloud hizmetini belirtmek için kullanılan kod.
{#regionId}: Bölge kimliği. Kaynak tüm bölgeleri kapsıyorsa yıldız işareti (*) olarak ayarlayın.
{#accountId}: Alibaba Cloud hesabının kimliği. Kaynak tüm Alibaba Cloud hesaplarını kapsıyorsa yıldız işareti (*) olarak ayarlayın.
{#resourceType}: Hizmet tarafından tanımlanan kaynak tanımlayıcısı. Dosya yoluna benzer hiyerarşik bir yapıyı destekler. İfade genel kaynakları kapsıyorsa yıldız işareti (*) olarak ayarlayın.

Kaynak türü	ARN
AnycastEipAddress	acs:eipanycast:{#regionId}:{#accountId}:anycast/{#AnycastId} acs:eipanycast:{#regionId}:{#accountId}:anycast/*
LoadBalancer	acs:eipanycast:{#regionId}:{#accountId}:loadbalancer/{#LoadBalancerId}
Instance	acs:eipanycast:{#regionId}:{#accountId}:networkinterface/{#InstanceId}
AnycastEipAddressAttachment	acs:eipanycast:{#regionId}:{#accountId}:anycast/{#AnycastId}

Condition

Elastic IP Address ürün düzeyinde koşul anahtarı tanımlamaz. Ancak erişim kontrolü için Alibaba Cloud ortak koşul anahtarlarını kullanabilirsiniz. Daha fazla bilgi için bkz. Ortak koşul anahtarları.

Özel RAM ilkeleri nasıl oluşturulur?

Özel ilkeler oluşturup bunları RAM kullanıcılarına, RAM kullanıcı gruplarına veya RAM rollerine atayabilirsiniz. Talimatlar için bkz: