Sistem ilkesi nedir?
İlke, ilke yapısı ve sözdizimine göre tanımlanan bir dizi izni belirtir. Yetkili kaynak kümelerini, yetkili işlem kümelerini ve yetkilendirme koşullarını açıklamak için ilkeleri kullanabilirsiniz. Alibaba Cloud Resource Access Management (RAM), sistem ilkeleri ve özel ilkeler sunar. Tüm sistem ilkeleri Alibaba Cloud tarafından oluşturulur ve güncellenir. Sistem ilkelerini kullanabilir ancak bunları değiştiremezsiniz. Özel ilkeleri iş gereksinimlerinize göre yönetebilir ve güncelleyebilirsiniz. Özel ilkeleri oluşturabilir, güncelleyebilir ve silebilirsiniz. Hizmet yinelemesi sırasında Lindorm, yeni özellikleri ve yetenekleri desteklemek üzere sistem ilkelerine yeni izinler ekler. Bir sistem ilkesinin güncellenmesi, ilkenin bağlı olduğu tüm RAM kimliklerini (RAM kullanıcıları, RAM kullanıcı grupları ve RAM rolleri dahil) etkiler. RAM ilkeleri hakkında daha fazla bilgi için RAM ilkelerine genel bakış konusuna bakın.
Sistem ilkeleri, yeni kullanıcıların konsol üzerinden Alibaba Cloud ürünlerini hızlıca kullanmaya başlaması için tasarlanmıştır; ancak API işlemleri veya CLI komutları gibi daha gelişmiş yöntemlerin kullanımını da olanaklı kılar. Gelişmiş yöntemlere aşinaysanız, hangi API işlemlerinin kimler tarafından çağrılabileceği üzerinde daha ince taneli denetim sağlamak ve güvenliği artırmak amacıyla özel ilkeler kullanmanızı öneririz.
Sistem ilkeleri hizmet sistem ilkeleri, hizmet rolü ilkeleri ve hizmete bağlı rol ilkeleri olarak sınıflandırılabilir. Bazı cloud hizmetleri bu üç ilke türünden yalnızca birini veya ikisini sunar. Daha fazla bilgi için aşağıdaki bölümde açıklanan ilke türlerine bakın.
Hizmet sistem ilkeleri
AliyunLindormDevelopAccess
AliyunLindormDevelopAccess ilkesi: Konsol aracılığıyla Lindorm'a geliştirici erişimi sağlar. RAM kimliklerine eklenebilir.
AliyunLindormFullAccess
AliyunLindormFullAccess ilkesi: Konsol aracılığıyla Lindorm'a tam erişim sağlar. RAM kimliklerine eklenebilir.
AliyunLindormReadOnlyAccess
AliyunLindormReadOnlyAccess ilkesi: Konsol aracılığıyla Lindorm'a salt okunur erişim sağlar. RAM kimliklerine eklenebilir.
Hizmet rolü ilkeleri
AliyunADLMetaAccessingOSSRolePolicy
AliyunADLMetaAccessingOSSRolePolicy ilkesi, AliyunADLMetaAccessingOSSRole hizmet rolüne özgü yetkilendirme ilkesidir. Varsayılan olarak adlmeta, diğer hizmetlerdeki kaynaklarınıza erişmek için bu rolü kullanır. Bu ilkeyi hizmet rolü dışındaki bir RAM kimliğine eklemeyin. Bir hizmet hassas yetkilendirme yetenekleri sağlıyorsa hizmet tarafından sunulan belgelere bakın.
AliyunADLMetaAccessingOSSRolePolicy
AliyunADLMetaAccessingRAMRolePolicy
AliyunADLMetaAccessingRAMRolePolicy ilkesi, AliyunADLMetaAccessingRAMRole hizmet rolüne özgü yetkilendirme ilkesidir. Varsayılan olarak adlmeta, diğer hizmetlerdeki kaynaklarınıza erişmek için bu rolü kullanır. Bu ilkeyi hizmet rolü dışındaki bir RAM kimliğine eklemeyin. Bir hizmet hassas yetkilendirme yetenekleri sağlıyorsa hizmet tarafından sunulan belgelere bakın.
AliyunADLMetaAccessingRAMRolePolicy
AliyunLindormAccessingCSRolePolicy
AliyunLindormAccessingCSRolePolicy ilkesi, AliyunLindormAccessingCSRole hizmet rolüne özgü yetkilendirme ilkesidir. Varsayılan olarak Lindorm, diğer hizmetlerdeki kaynaklarınıza erişmek için bu rolü kullanır. Bu ilkeyi hizmet rolü dışındaki bir RAM kimliğine eklemeyin. Bir hizmet hassas yetkilendirme yetenekleri sağlıyorsa hizmet tarafından sunulan belgelere bakın.
AliyunLindormAccessingCSRolePolicy
AliyunLindormAccessingDataRolePolicy
AliyunLindormAccessingDataRolePolicy ilkesi, AliyunLindormAccessingDataRole hizmet rolüne özgü yetkilendirme ilkesidir. Varsayılan olarak Lindorm, diğer cloud hizmetlerinde (OSS gibi) bulunan kaynaklarınıza erişmek için bu rolü kullanır. Bu ilkeyi hizmet rolü dışındaki bir RAM kimliğine eklemeyin. Bir hizmet hassas yetkilendirme yetenekleri sağlıyorsa hizmet tarafından sunulan belgelere bakın.
AliyunLindormAccessingDataRolePolicy
AliyunLindormAccessingIDaaSRolePolicy
AliyunLindormAccessingIDaaSRolePolicy ilkesi, AliyunLindormAccessingIDaaSRole hizmet rolüne özgü yetkilendirme ilkesidir. Varsayılan olarak Lindorm, diğer hizmetlerdeki kaynaklarınıza erişmek için bu rolü kullanır. Bu ilkeyi hizmet rolü dışındaki bir RAM kimliğine eklemeyin. Bir hizmet hassas yetkilendirme yetenekleri sağlıyorsa hizmet tarafından sunulan belgelere bakın.
AliyunLindormAccessingIDaaSRolePolicy
AliyunLindormAccessingOSSRolePolicy
AliyunLindormAccessingOSSRolePolicy ilkesi, AliyunLindormAccessingOSSRole hizmet rolüne özgü yetkilendirme ilkesidir. Varsayılan olarak Lindorm, diğer hizmetlerdeki kaynaklarınıza erişmek için bu rolü kullanır. Bu ilkeyi hizmet rolü dışındaki bir RAM kimliğine eklemeyin. Bir hizmet hassas yetkilendirme yetenekleri sağlıyorsa hizmet tarafından sunulan belgelere bakın.
AliyunLindormAccessingOSSRolePolicy
AliyunLindormAccessingSLBRolePolicy
AliyunLindormAccessingSLBRolePolicy ilkesi, AliyunLindormAccessingSLBRole hizmet rolüne özgü yetkilendirme ilkesidir. Varsayılan olarak Lindorm, diğer hizmetlerdeki kaynaklarınıza erişmek için bu rolü kullanır. Bu ilkeyi hizmet rolü dışındaki bir RAM kimliğine eklemeyin. Bir hizmet hassas yetkilendirme yetenekleri sağlıyorsa hizmet tarafından sunulan belgelere bakın.
AliyunLindormAccessingSLBRolePolicy
AliyunLindormAccessingSLSRolePolicy
AliyunLindormAccessingSLSRolePolicy ilkesi, AliyunLindormAccessingSLSRole hizmet rolüne özgü yetkilendirme ilkesidir. Varsayılan olarak Lindorm, diğer hizmetlerdeki kaynaklarınıza erişmek için bu rolü kullanır. Bu ilkeyi hizmet rolü dışındaki bir RAM kimliğine eklemeyin. Bir hizmet hassas yetkilendirme yetenekleri sağlıyorsa hizmet tarafından sunulan belgelere bakın.
AliyunLindormAccessingSLSRolePolicy
AliyunLindormImageMgmtRolePolicy
AliyunLindormImageMgmtRolePolicy ilkesi, AliyunLindormImageMgmtRole hizmet rolüne özgü yetkilendirme ilkesidir. Varsayılan olarak LindormImageMgmt, ACR'nizdeki görüntülere erişmek için bu rolü kullanır. Bu ilkeyi hizmet rolü dışındaki bir RAM kimliğine eklemeyin. Bir hizmet hassas yetkilendirme yetenekleri sağlıyorsa hizmet tarafından sunulan belgelere bakın.
AliyunLindormImageMgmtRolePolicy
AliyunTSDBAccessingENIRolePolicy
AliyunTSDBAccessingENIRolePolicy ilkesi, AliyunTSDBAccessingENIRole hizmet rolüne özgü yetkilendirme ilkesidir. Varsayılan olarak AliyunTSDBAccessingENIRole için kullanılan ilkedir. Bu ilkeyi hizmet rolü dışındaki bir RAM kimliğine eklemeyin. Bir hizmet hassas yetkilendirme yetenekleri sağlıyorsa hizmet tarafından sunulan belgelere bakın.
Hizmete bağlı rol ilkeleri
AliyunServiceRolePolicyForTSDB
Lindorm, diğer cloud hizmetlerindeki kaynaklara erişmek için AliyunServiceRolePolicyForTSDB hizmete bağlı rolünü üstlenir. AliyunServiceRolePolicyForTSDB ilkesi, AliyunServiceRoleForTSDB hizmete bağlı rolüne özgü yetkilendirme ilkesidir. Bu ilke Lindorm tarafından tanımlanır ve kullanılır. İlgili ilkeyi değiştiremez veya silemezsiniz. Bu ilkeyi hizmete bağlı rol dışındaki bir RAM kimliğine eklemeyin.
AliyunServiceRolePolicyForTSDB
AliyunServiceRolePolicyForTSDBLindormEncryption
Lindorm, diğer cloud hizmetlerindeki kaynaklara erişmek için AliyunServiceRolePolicyForTSDBLindormEncryption hizmete bağlı rolünü üstlenir. AliyunServiceRolePolicyForTSDBLindormEncryption ilkesi, AliyunServiceRoleForTSDBLindormEncryption hizmete bağlı rolüne özgü yetkilendirme ilkesidir. Bu ilke Lindorm tarafından tanımlanır ve kullanılır. İlgili ilkeyi değiştiremez veya silemezsiniz. Bu ilkeyi hizmete bağlı rol dışındaki bir RAM kimliğine eklemeyin.
Başvuru kaynakları
Varsayılan olarak RAM kimliklerinin herhangi bir izni yoktur. RAM kimlikleri, bir hesap yöneticisi gerekli izinleri bu kimliklere verdiğinde yalnızca bir Alibaba Cloud hesabı içindeki cloud kaynaklarına erişebilir. Kaynak güvenliğini sağlamak için en az ayrıcalık ilkesine dayalı olarak RAM kimliklerine yalnızca gerekli izinleri vermenizi öneririz. Daha fazla bilgi için aşağıdaki konulara bakın: