Alibaba Cloud Resource Access Management (RAM), SelectDB için sistem ilkeleri sunar. Bu ilkeler, özel ilkeler yazmanıza gerek kalmadan RAM kullanıcılarına, RAM kullanıcı gruplarına ve RAM rollerine erişim izni vermenizi sağlar. Sistem ilkeleri Alibaba Cloud tarafından oluşturulur ve yönetilir; bu ilkeleri RAM kimliklerine ekleyebilirsiniz ancak değiştiremezsiniz.
SelectDB yeni özellikler eklediğinde, gerekli izinleri ilgili sistem ilkelerine de dahil eder. Bir sistem ilkesinde yapılan güncelleme, bu ilkenin eklendiği tüm RAM kimliklerine otomatik olarak uygulanır.
Sistem ilkeleri, hızlı bir şekilde kullanmaya başlamanız için tasarlanmıştır; API işlemleri ve CLI komutları gibi gelişmiş yöntemleri de destekler. Katı güvenlik gereksinimleri olan üretim ortamlarında, her RAM kimliğinin hangi API işlemlerini çağırabileceğini tam olarak denetlemek için özel ilkeler kullanın. İş ihtiyaçlarınıza göre özel ilkeler oluşturabilir, güncelleyebilir ve silebilirsiniz. Daha fazla bilgi için bkz. İlkelere genel bakış.
Sistem ilkeleri üç kategoriye ayrılır: hizmet sistem ilkeleri, hizmet rolü ilkeleri ve hizmete bağlı rol ilkeleri. Bazı bulut hizmetleri bu üç türden yalnızca birini veya ikisini sunar.
Hizmet sistem ilkeleri
AliyunSelectDBFullAccess
AliyunSelectDBFullAccess ilkesi: Yönetim Konsolu aracılığıyla SelectDB'ye tam erişim sağlar. RAM kimliklerine eklenebilir.
Alibaba Cloud Management Console üzerinden SelectDB'ye tam erişim izni verir.
Şuna ekleyin: RAM kullanıcıları, RAM kullanıcı grupları, RAM rolleri
İlke ayrıntılarını görüntüleyin
AliyunSelectDBReadOnlyAccess
AliyunSelectDBReadOnlyAccess ilkesi: Yönetim Konsolu aracılığıyla SelectDB'ye salt okunur erişim sağlar. RAM kimliklerine eklenebilir.
Alibaba Cloud Management Console üzerinden SelectDB'ye salt okunur erişim izni verir.
Şuna ekleyin: RAM kullanıcıları, RAM kullanıcı grupları, RAM rolleri
Hizmete bağlı rol ilkeleri
AliyunServiceRolePolicyForSelectDB
SelectDB, diğer bulut hizmetlerindeki kaynaklara erişmek için AliyunServiceRolePolicyForSelectDB hizmete bağlı rolünü üstlenir. AliyunServiceRolePolicyForSelectDB ilkesi, AliyunServiceRoleForSelectDB hizmete bağlı rolüne özgü yetkilendirme ilkesidir. Bu ilke SelectDB tarafından tanımlanır ve kullanılır. İlkeyi değiştiremez veya silemezsiniz. Bu ilkeyi, hizmete bağlı rol dışındaki bir RAM kimliğine eklemeyin.
AliyunServiceRolePolicyForSelectDB
Bu ilke, AliyunServiceRoleForSelectDB hizmete bağlı rolüne özeldir. SelectDB, diğer Alibaba Cloud hizmetlerindeki kaynaklara erişmek için bu rolü üstlenir.
Şuna ekleyin: Yalnızca AliyunServiceRoleForSelectDB hizmete bağlı rolü. Bu ilkeyi başka hiçbir RAM kimliğine eklemeyin.
Bu ilke SelectDB tarafından tanımlanır ve yönetilir. İlkeyi değiştiremez veya silemezsiniz.
Sonraki adımlar
Varsayılan olarak RAM kimliklerinin hiçbir izni yoktur. Erişim sağlamak için yukarıdaki ilkelerden birini uygun RAM kimliğine ekleyin. En az ayrıcalık ilkesini uygulayın — her kimliğin yalnızca ihtiyaç duyduğu izinleri verin.