Birden fazla ekip üyesi aynı Alibaba Cloud hesabını paylaştığında her üye tüm kaynaklara erişebilir; bu durum yanlışlıkla yapılan değişikliklerin ve güvenlik olaylarının riskini artırır. Özel ilkeler, en az yetki ilkesine uygun olarak her RAM kullanıcısına, kullanıcı grubuna veya rolüne yalnızca Data Disaster Recovery için gerekli izinleri vermenizi sağlar.
Yerleşik sistem ilkeleri çok geniş kapsamlı olduğunda özel ilkeleri kullanın. Örneğin, bir yedekleme operatörüne yedekleme planları oluşturma ve izleme izni verin ancak bunları silme izni vermeyin.
Özel ilkelerin çalışma biçimi
Resource Access Management (RAM) ilkeleri iki kategoriye ayrılır: Alibaba Cloud tarafından yönetilen sistem ilkeleri ve sizin tarafınızdan yönetilen özel ilkeler. Özel ilkeler, Data Disaster Recovery eylemleri üzerinde ayrıntılı izin kontrolü sunar.
Bir ilke, yalnızca bir RAM kullanıcısına, RAM kullanıcı grubuna veya RAM rolüne iliştirildikten sonra etkin olur.
Özel bir ilkeyi silmek için önce bu ilkeyi iliştirildiği tüm kimliklerden ayırmanız gerekir.
Özel ilkeler sürüm kontrolünü destekler. RAM'in sürüm yönetimini kullanarak önceki sürümü kaybetmeden bir ilkeyi güncelleyebilirsiniz.
Kullanılabilir eylemlerin ve kaynak türlerinin listesi için bkz. RAM yetkilendirme.
Yaygın senaryolar
| Senaryo | Referans |
|---|---|
| Bir RAM rolüne Alibaba Cloud hesapları arasında veri yedekleme ve geri yükleme için gereken izinleri verme | Alibaba Cloud hesapları arasında veri yedekleme ve geri yükleme için RAM rolü oluşturun |
| Data Disaster Recovery'nin diğer Alibaba Cloud hizmetlerine erişmek için kullandığı hizmet bağlantılı rolü yapılandırma | AliyunServiceRoleForDBS |
Özel ilkeleri yönetme
| Görev | Referans |
|---|---|
| Özel bir ilke oluşturma | Özel ilke oluşturma |
| Bir ilkenin içeriğini veya açıklamasını güncelleme | Özel ilkenin belgesini ve açıklamasını değiştirme |
| Özel bir ilkeyi silme | Özel ilke silme |
| Bir ilkenin hangi kimliklere iliştirildiğini görüntüleme | İlke başvurularını yönetme |
| Belirli bir ilke sürümünü geri alma veya etkinleştirme | Özel ilke sürümlerini yönetme |