Sistem ilkesi nedir?
İlke, ilke yapısı ve sözdizimine dayalı olarak tanımlanan bir dizi izni belirtir. Yetkili kaynak kümelerini, yetkili işlem kümelerini ve yetkilendirme koşullarını açıklamak için ilkeleri kullanabilirsiniz. Alibaba Cloud Resource Access Management (RAM), sistem ilkeleri ve özel ilkeler sağlar. Tüm sistem ilkeleri Alibaba Cloud tarafından oluşturulur ve güncellenir. Sistem ilkelerini kullanabilir ancak bunları değiştiremezsiniz. Özel ilkeleri iş gereksinimlerinize göre yönetebilir ve güncelleyebilirsiniz. Özel ilkeler oluşturabilir, güncelleyebilir ve silebilirsiniz. Hizmet yinelemesi sırasında RocketMQ, yeni özellikleri ve yetenekleri desteklemek üzere sistem ilkelerine yeni izinler ekler. Bir sistem ilkesinin güncellenmesi, ilkenin bağlı olduğu RAM kullanıcıları, RAM kullanıcı grupları ve RAM rolleri dahil tüm RAM kimliklerini etkiler. RAM ilkeleri hakkında daha fazla bilgi için bkz. RAM ilkelerine genel bakış.
Sistem ilkeleri, yeni kullanıcıların yönetim konsolunda Alibaba Cloud ürünlerini hızlıca kullanmaya başlaması için tasarlanmıştır; ancak API işlemleri veya CLI komutları gibi daha gelişmiş yöntemlerin kullanılmasını da mümkün kılar. Gelişmiş yöntemlere aşinaysanız, hangi API işlemlerinin kimler tarafından çağrılabileceği üzerinde daha ince taneli denetim sağlayarak güvenliği artırmak amacıyla özel ilkeler kullanmanızı öneririz.
Sistem ilkeleri hizmet sistem ilkeleri, hizmet rolü ilkeleri ve hizmet bağlantılı rol ilkeleri olarak sınıflandırılabilir. Bazı bulut hizmetleri bu üç ilke türünden yalnızca birini veya ikisini sağlar. Daha fazla bilgi için aşağıdaki bölümde açıklanan ilke türlerine bakın.
Hizmet sistem ilkeleri
AliyunMQFullAccess
AliyunMQFullAccess ilkesi: Yönetim Konsolu aracılığıyla MessageQueue for Apache RocketMQ'ye tam erişim sağlar. RAM kimliklerine eklenebilir.
AliyunMQReadOnlyAccess
AliyunMQReadOnlyAccess ilkesi: Yönetim Konsolu aracılığıyla MessageQueue for Apache RocketMQ'ye salt okunur erişim sağlar. RAM kimliklerine eklenebilir.
Hizmet bağlantılı rol ilkeleri
AliyunServiceRolePolicyForRMQ
RocketMQ, diğer bulut hizmetlerindeki kaynaklara erişmek için AliyunServiceRolePolicyForRMQ hizmet bağlantılı rolünü üstlenir. AliyunServiceRolePolicyForRMQ ilkesi, AliyunServiceRoleForRMQ hizmet bağlantılı rolüne özel yetkilendirme ilkesidir. Bu ilke RocketMQ tarafından tanımlanır ve kullanılır. İlkeyi değiştiremez veya silemezsiniz. Bu ilkeyi hizmet bağlantılı rolü dışındaki bir RAM kimliğine eklemeyin.
AliyunServiceRolePolicyForRMQDisasterRecovery
RocketMQ, diğer bulut hizmetlerindeki kaynaklara erişmek için AliyunServiceRolePolicyForRMQDisasterRecovery hizmet bağlantılı rolünü üstlenir. AliyunServiceRolePolicyForRMQDisasterRecovery ilkesi, AliyunServiceRoleForRMQDisasterRecovery hizmet bağlantılı rolüne özel yetkilendirme ilkesidir. Bu ilke RocketMQ tarafından tanımlanır ve kullanılır. İlkeyi değiştiremez veya silemezsiniz. Bu ilkeyi hizmet bağlantılı rolü dışındaki bir RAM kimliğine eklemeyin.
AliyunServiceRolePolicyForRMQDisasterRecovery
AliyunServiceRolePolicyForRMQMigration
RocketMQ, diğer bulut hizmetlerindeki kaynaklara erişmek için AliyunServiceRolePolicyForRMQMigration hizmet bağlantılı rolünü üstlenir. AliyunServiceRolePolicyForRMQMigration ilkesi, AliyunServiceRoleForRMQMigration hizmet bağlantılı rolüne özel yetkilendirme ilkesidir. Bu ilke RocketMQ tarafından tanımlanır ve kullanılır. İlkeyi değiştiremez veya silemezsiniz. Bu ilkeyi hizmet bağlantılı rolü dışındaki bir RAM kimliğine eklemeyin.
Referanslar
Varsayılan olarak RAM kimliklerinin herhangi bir izni yoktur. RAM kimlikleri, bir hesap yöneticisi gerekli izinleri RAM kimliklerine verdikten sonra bir Alibaba Cloud hesabı içindeki bulut kaynaklarına erişebilir. Kaynak güvenliğini sağlamak için en az ayrıcalık ilkesine dayanarak RAM kimliklerine yalnızca gerekli izinleri vermenizi öneririz. Daha fazla bilgi için aşağıdaki konulara bakın: