Autorização RAM

​

Estrutura geral de uma política

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

• Version: Especifica o número da versão da política. É fixo em 1.
• Statement:
  • Effect: Especifica o resultado da autorização. Valores válidos: Allow e Deny.
  • Action: Especifica uma ou mais operações que são permitidas ou negadas.
  • Resource: Especifica os objetos específicos afetados pelas operações. Você pode usar os Alibaba Cloud Resource Names (ARNs) para descrever recursos específicos.
  • Condition: Especifica as condições para que a autorização entre em vigor. Este campo é opcional.
    • Operador de condição: Especifica os operadores condicionais. Diferentes tipos de condições suportam diferentes operadores condicionais.
    • Condition_key: Especifica as chaves de condição.
    • Condition_value: Especifica os valores de condição.

​

Action

• Action: As ações podem ser usadas no elemento Action das instruções de política de permissão RAM para conceder permissões para realizar a operação.
• API: A API que você pode chamar para realizar a ação.
• Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
• Tipo de recurso: O tipo de recurso que suporta autorização para realizar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
  • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o ARN correspondente no elemento Resource da política.
  • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
• Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se apenas a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, a Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços integrados ao RAM. Para mais informações, consulte Chaves de condição comuns.
• Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para realizar todas as ações dependentes.

​

Resource

• acs: A sigla do serviço da Alibaba Cloud, que indica a nuvem pública da Alibaba Cloud.
• {#ramcode}: O código usado no RAM para indicar um serviço da Alibaba Cloud.
• {#regionId}: O ID da região. Se o recurso abrange todas as regiões, defina-o como um asterisco (*).
• {#accountId}: O ID da conta da Alibaba Cloud. Se o recurso abrange todas as contas da Alibaba Cloud, defina-o como um asterisco (*).
• {#resourceType}: O identificador de recurso definido pelo serviço. Suporta uma estrutura hierárquica, semelhante a um caminho de arquivo. Se a instrução abrange recursos globais, defina-o como um asterisco (*).

​

Condition

​

Como criar políticas RAM personalizadas?

• Criar políticas personalizadas
• Conceder permissões a um usuário RAM
• Conceder permissões a um grupo de usuários RAM
• Conceder permissões a uma função RAM