Bu konu, Cloud Storage Gateway (CSG) ile ilgili sistem ilkelerini açıklar.
Sistem ilkesi nedir?
İlke, ilke yapısı ve sözdizimine göre tanımlanan izinler kümesidir. İlkeler; yetkili kaynak kümelerini, yetkili işlem kümelerini ve yetkilendirme koşullarını açıklamak için kullanılır. Alibaba Cloud RAM, sistem ilkeleri ve özel ilkeler sağlar. Tüm sistem ilkeleri Alibaba Cloud tarafından oluşturulur ve güncellenir. Sistem ilkelerini kullanabilirsiniz ancak bunları değiştiremezsiniz. Özel ilkeleri siz yönetirsiniz. Özel ilkeleri oluşturabilir, güncelleyebilir ve silebilirsiniz. CSG hizmet yinelemeleri durumunda, yeni özellikleri ve yetenekleri desteklemek amacıyla sistem ilkelerine yeni izinler eklenir. Bir sistem ilkesinin güncellenmesi, bu ilkenin bağlı olduğu tüm RAM kimliklerini etkiler. RAM kimlikleri arasında RAM kullanıcıları, RAM kullanıcı grupları ve RAM rolleri bulunur. RAM ilkeleri hakkında daha fazla bilgi için bkz. İlkeye genel bakış.
Sistem ilkeleri, yeni kullanıcıların Alibaba Cloud Management Console'daki Alibaba Cloud hizmetlerine hızlıca başlaması için tasarlanmıştır. Sistem ilkeleri, API işlemleri ve CLI komutları gibi programatik erişim yöntemleri için de geçerlidir. Ancak programatik erişim senaryolarında, gerçek gereksinimlere göre yalnızca belirtilen kullanıcıların yalnızca belirli kaynaklara erişmesine olanak tanımak için daha ayrıntılı özel ilkeler kullanmanızı öneririz.
Sistem ilkeleri; hizmet sistem ilkeleri, hizmet rolü ilkeleri ve hizmete bağlı rol ilkeleri olarak sınıflandırılabilir. Bazı bulut hizmetleri, bu üç ilke türünden yalnızca birini veya ikisini sunar.
Sistem ilkeleri
AliyunHCSSGWFullAccess
AliyunHCSSGWFullAccess ilkesi, RAM kimliklerine CSG için tam erişim izni verir.
AliyunHCSSGWReadOnlyAccess
AliyunHCSSGWReadOnlyAccess ilkesi, RAM kimliklerine CSG için salt okunur erişim izni verir.
Yetkilendirme referansları
Varsayılan olarak RAM kimliklerinin herhangi bir izni yoktur. RAM kimlikleri, bir hesap yöneticisi gerekli izinleri bu kimliklere verdikten sonra bir Alibaba Cloud hesabındaki bulut kaynaklarına erişebilir. Kaynak güvenliğini sağlamak için, en az ayrıcalık ilkesine göre RAM kimliklerine yalnızca gerekli izinleri vermenizi öneririz. Daha fazla bilgi için aşağıdaki konulara bakın: