Data Disaster Recovery, Resource Access Management (RAM) için önceden tanımlanmış sistem ilkeleri sağlar. Bu ilkeleri, her kimliğin ihtiyaç duyduğu erişim düzeyine göre RAM kullanıcılarına, RAM kullanıcı gruplarına veya RAM rollerine ekleyin.
İlkeler genel bakış
| İlke | Tür | Kullanım durumu |
|---|---|---|
AliyunDBSFullAccess |
Hizmet sistem ilkesi | Kimlik tüm Data Disaster Recovery kaynaklarını yönetir |
AliyunDBSReadOnlyAccess |
Hizmet sistem ilkesi | Kimlik yalnızca Data Disaster Recovery kaynaklarını izler veya denetler |
AliyunDBSRolePolicy |
Hizmet rolü ilkesi | AliyunDBSDefaultRole hizmet rolü tarafından dahili olarak kullanılır (manuel olarak eklemeyin) |
AliyunServiceRolePolicyForDBS |
Hizmet bağlantılı rol ilkesi | AliyunServiceRoleForDBS hizmet bağlantılı rolü tarafından dahili olarak kullanılır (manuel olarak eklemeyin) |
Sistem ilkesi nedir?
İlke, RAM ilke yapısı ve sözdizimi kullanılarak tanımlanan bir izin kümesidir. Yetkili kaynakları, işlemleri ve koşulları açıklar.
RAM iki tür ilke sağlar:
Sistem ilkeleri — Alibaba Cloud tarafından oluşturulur ve yönetilir. Bunları RAM kimliklerine ekleyebilirsiniz ancak değiştiremezsiniz. Hizmet yinelemesi sırasında Data Disaster Recovery, yeni özellikleri desteklemek için sistem ilkelerine yeni izinler ekler. Bu güncellemeler, ilkenin eklendiği tüm RAM kimliklerine (RAM kullanıcıları, RAM kullanıcı grupları ve RAM rolleri dahil) uygulanır.
Özel ilkeler — Tarafınızdan oluşturulur ve yönetilir. Sistem ilkeleri gereksinimleriniz için çok geniş olduğunda özel ilkeleri kullanın.
Sistem ilkeleri Alibaba Cloud Management Console'da ve API işlemleri ile CLI komutları gibi programatik erişim yöntemleriyle çalışır. Programatik erişim için, erişimi yalnızca belirtilen kullanıcılara ve gerekli kaynaklarla sınırlamak amacıyla ayrıntılı özel ilkeler kullanın.
Sistem ilkeleri üç kategoriye ayrılır. Bazı hizmetler bu türlerden yalnızca birini veya ikisini sağlar:
Hizmet sistem ilkeleri — Son kullanıcı erişimi sağlamak için RAM kimliklerine eklenir.
Hizmet rolü ilkeleri — Belirli bir hizmet rolüne özeldir. Diğer RAM kimliklerine eklemeyin.
Hizmet bağlantılı rol ilkeleri — Data Disaster Recovery'nin diğer cloud hizmetlerine erişmesi için kullanılır. Diğer RAM kimliklerine eklemeyin.
RAM ilkeleri hakkında daha fazla bilgi için bkz. İlkeye genel bakış.
Hizmet sistem ilkeleri
AliyunDBSFullAccess
Data Disaster Recovery üzerinde tam yönetim izinleri verir. Data Disaster Recovery kaynaklarını yönetmesi gereken RAM kimliklerine bu ilkeyi ekleyin.
İzinlerin tam listesi için bkz. AliyunDBSFullAccess.
AliyunDBSReadOnlyAccess
Data Disaster Recovery'ye salt okunur erişim sağlar. Değişiklik yapma yetkisi olmadan Data Disaster Recovery kaynaklarını görüntülemesi gereken RAM kimliklerine bu ilkeyi ekleyin.
İzinlerin tam listesi için bkz. AliyunDBSReadOnlyAccess.
Hizmet rolü ilkeleri
AliyunDBSRolePolicy
Bu ilke, AliyunDBSDefaultRole hizmet rolünün özel yetkilendirme ilkesidir. Hizmet rolü tarafından dahili olarak kullanılır ve manuel olarak eklenmesi amaçlanmamıştır. Bu ilkeyi AliyunDBSDefaultRole hizmet rolü dışındaki herhangi bir RAM kimliğine eklemeyin.
İzinlerin tam listesi için bkz. AliyunDBSRolePolicy.
Hizmet bağlantılı rol ilkeleri
AliyunServiceRolePolicyForDBS
Data Disaster Recovery, diğer cloud hizmetlerindeki kaynaklara erişmek için AliyunServiceRoleForDBS hizmet bağlantılı rolünü üstlenir. AliyunServiceRolePolicyForDBS, bu hizmet bağlantılı rolünün özel yetkilendirme ilkesidir. Data Disaster Recovery tarafından tanımlanır ve kullanılır; bunu değiştiremez veya silemezsiniz. Bu ilkeyi AliyunServiceRoleForDBS hizmet bağlantılı rolü dışındaki herhangi bir RAM kimliğine eklemeyin.
İzinlerin tam listesi için bkz. AliyunServiceRolePolicyForDBS.
Sonraki adımlar
RAM kimliklerinde varsayılan olarak hiçbir izin bulunmaz. Bir hesap yöneticisi gerekli izinleri açıkça vermelidir. En az ayrıcalık ilkesini izleyin ve her kimliğin yalnızca ihtiyaç duyduğu izinleri verin.