Autorización de RAM

​

Estructura general de una política

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

• Version: Especifica el número de versión de la política. Está fijado en 1.
• Statement:
  • Effect: Especifica el resultado de la autorización. Valores válidos: Allow y Deny.
  • Action: Especifica una o más operaciones que están permitidas o denegadas.
  • Resource: Especifica los objetos específicos afectados por las operaciones. Puede utilizar Nombres de Recursos de Alibaba Cloud (ARN) para describir recursos específicos.
  • Condition: Especifica las condiciones para que la autorización surta efecto. Este campo es opcional.
    • Operador de condición: Especifica los operadores condicionales. Los diferentes tipos de condiciones admiten distintos operadores condicionales.
    • Condition_key: Especifica las claves de condición.
    • Condition_value: Especifica los valores de condición.

​

Acción

• Action: Las acciones se pueden utilizar en el elemento Action de las declaraciones de políticas de permisos de RAM para otorgar permisos para realizar la operación.
• API: La API que puede llamar para realizar la acción.
• Nivel de acceso: El nivel de acceso predefinido otorgado para cada API. Valores válidos: create, list, get, update y delete.
• Tipo de recurso: El tipo de recurso que admite la autorización para realizar la acción. Indica si la acción admite permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción. De lo contrario, la política será ineficaz.
  • Para las API con permisos a nivel de recurso, los tipos de recurso requeridos están marcados con un asterisco (*). Especifique el ARN correspondiente en el elemento Resource de la política.
  • Para las API sin permisos a nivel de recurso, se muestra como Todos los recursos. Utilice un asterisco (*) en el elemento Resource de la política.
• Clave de condición: Las claves de condición definidas por el servicio. La clave permite un control granular, aplicándose ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de claves de condición comunes que son aplicables en todos los servicios integrados con RAM. Para obtener más información, consulte Claves de condición comunes.
• Acción dependiente: Las acciones dependientes necesarias para ejecutar la acción. Para completar la acción, el usuario de RAM o el rol de RAM debe tener los permisos para realizar todas las acciones dependientes.

​

Recurso

• acs: La sigla del servicio de Alibaba Cloud, que indica la nube pública de Alibaba Cloud.
• {#ramcode}: El código utilizado en RAM para indicar un servicio de Alibaba Cloud.
• {#regionId}: El ID de región. Si el recurso abarca todas las regiones, configúrelo como un asterisco (*).
• {#accountId}: El ID de la cuenta de Alibaba Cloud. Si el recurso abarca todas las cuentas de Alibaba Cloud, configúrelo como un asterisco (*).
• {#resourceType}: El identificador de recurso definido por el servicio. Admite una estructura jerárquica, similar a una ruta de archivo. Si la declaración abarca recursos globales, configúrelo como un asterisco (*).

​

Condición

​

¿Cómo crear políticas personalizadas de RAM?

• Crear políticas personalizadas
• Conceder permisos a un usuario RAM
• Conceder permisos a un grupo de usuarios RAM
• Conceder permisos a un rol RAM