Tüm Ürünler
Search

Bu Ürün

    PrivateLink:Endpoint policies

    Belge Merkezi

    PrivateLink:Endpoint policies

    Son Güncelleme:Oct 06, 2026

    Arabirim uç noktaları için uç nokta ilkeleri, belirli kullanıcıların bir Alibaba Cloud hizmetindeki kaynaklar üzerinde hangi işlemleri gerçekleştirebileceğini hassas bir şekilde denetler.

    image

    Çalışma şekli

    Bir Alibaba Cloud hizmetine arabirim uç noktası üzerinden erişirken bu uç noktaya bir uç nokta ilkesi ekleyebilirsiniz. Uç nokta ilkesi, Resource Access Management (RAM) ilkesinin temel öğelerini ve sözdizimini takip eden bir JSON belgesidir.

    • Arabirim uç noktaları aracılığıyla erişilebilen tüm Alibaba Cloud hizmetleri tam erişim sağlayan varsayılan bir uç nokta ilkesini destekler.

    • Yalnızca Object Storage Service (OSS) ve PAI - AI WorkSpace özel uç nokta ilkelerini destekler.

    • Bir ortak veya kullanıcı tarafından oluşturulan hizmet gibi Alibaba Cloud dışı bir hizmete erişmek için uç nokta oluşturursanız özel uç nokta ilkesi yapılandıramazsınız. Uç nokta varsayılan olarak tüm erişime izin verir.

    Bir ağ geçidi uç noktası PrivateLink'e dayanmaz. Sınırlı sayıda Alibaba Cloud hizmetine erişimi destekler ve özel uç nokta ilkelerine olanak tanır.

    İlke türleri

    İki tür uç nokta ilkesi bulunur:

    • Varsayılan uç nokta ilkesi: Sanal Özel Cloud (VPC) içindeki herhangi bir kullanıcının veya hizmetin Alibaba Cloud hesap kimlik bilgilerini kullanarak ilişkili hizmetteki herhangi bir kaynağa erişmesine olanak tanır.

      {
    // Effect: Defines the effect of the policy.
    "Effect": "Allow",
    // Principal: The user or service granted permission to use the endpoint. The wildcard (*) represents all identities.
    "Principal": "*",
    // Action: Defines the allowed or denied actions.
    "Action": "*",
    // Resource: The resources that the actions apply to.
    "Resource": "*"
}

    • Özel uç nokta ilkesi: Belirli kullanıcıların belirtilen kaynaklar üzerinde gerçekleştirebileceği işlemleri kısıtlar.

    İlke değerlendirme mantığı

    Uç nokta ilkesi, OSS paket ilkesi gibi kimlik tabanlı veya kaynak tabanlı ilkelerin üzerine yazmaz ya da bunların yerine geçmez. Erişim, geçerli tüm ilkelerin birleşimine göre belirlenir. Daha fazla bilgi için bkz. İzinlerin değerlendirilme şekli.

    Uç nokta ilkesi yapılandırma

    Konsol

    • Uç Noktaları - Uç Nokta Oluştur sayfasına gidin ve bir arabirim uç noktası oluştururken Endpoint Policy değerini belirtin.

    • Uç noktayı oluşturduktan sonra ayrıntılar sayfasına gidin ve Endpoint Policy sekmesinde Edit seçeneğine tıklayın.

    API

    Uç nokta ilkesi örnekleri

    Örnek 1: Belirli bir işlemi reddetme

    Tüm kullanıcıların oss:PutObject (dosya yükleme) işlemi hariç tüm OSS işlemlerini gerçekleştirmesine olanak tanır.

    {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:*"
      ],
      "Principal": "*",
      "Resource": [
        "acs:oss:*:*:*"
      ]
    },
    {
      "Effect": "Deny",
      "Action": [
        "oss:PutObject"
      ],
      "Principal": "*",
      "Resource": [
        "acs:oss:*:*:*"
      ]
    }
  ]
}

    Örnek 2: İzin verilen kaynakları ve işlemleri belirtme

    pvl-policy-test OSS paketindeki policy-test.txt dosyası üzerinde yalnızca listeleme (List*), yükleme (PutObject) ve indirme (GetObject) işlemlerine izin verir.

    {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:GetObject",
        "oss:PutObject"
      ],
      "Principal": "*",
      "Resource": [
        "acs:oss:*:*:pvl-policy-test/policy-test.txt"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:List*"
      ],
      "Principal": "*",
      "Resource": [
        "acs:oss:*:*:pvl-policy-test"
      ],
      "Condition": {
        "StringLike": {
          "oss:Prefix": "policy-test.txt*"
        }
      }
    }
  ]
}

    Örnek 3: RAM kullanıcı erişimini belirtme

    Yalnızca 14199926XXXXXXXX Alibaba Cloud hesabı altındaki pvl-policy-allow RAM kullanıcısının uç nokta üzerinden hizmete erişmesine olanak tanır ve aynı hesap altındaki pvl-policy-deny RAM kullanıcısının erişimini açıkça reddeder.

    İlkeye gerçek RAM kullanıcı adlarınızı girin.
    {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "*"
      ],
      "Resource": [
        "*"
      ],
      "Principal": {
        "RAM": [
          "acs:ram::14199926XXXXXXXX:user/pvl-policy-allow"
        ]
      }
    },
    {
      "Effect": "Deny",
      "Action": [
        "*"
      ],
      "Resource": [
        "*"
      ],
      "Principal": {
        "RAM": [
          "acs:ram::14199926XXXXXXXX:user/pvl-policy-deny"
        ]
      }
    }
  ]
}