システムポリシーが要件を満たしていない場合は、最小権限の原則を実装するようにカスタムポリシーを構成できます。 カスタムポリシーを使用して、権限を細かく制御し、リソースアクセスのセキュリティを強化できます。 このトピックでは、Object Storage Service (OSS) のアプリケーションシナリオとカスタムポリシーの例について説明します。
カスタムポリシーとは何ですか?
RAM (Resource Access Management) ポリシーは、システムポリシーとカスタムポリシーに分類されます。 カスタムポリシーを作成、更新、削除できます。 カスタムポリシーのバージョンを管理する必要があります。
カスタムポリシーを作成したら、目的のRAMユーザー、ユーザーグループ、またはRAMロールにポリシーをアタッチして、ポリシーで定義されている権限を付与する必要があります。
プリンシパルにアタッチされていないRAMポリシーを削除できます。 RAMポリシーがプリンシパルにアタッチされている場合は、RAMポリシーを削除する前に、RAMポリシーをプリンシパルからデタッチする必要があります。
カスタムポリシーはバージョン管理できます。 定義されたRAMバージョン管理ルールに従って、カスタムポリシーのバージョンを管理できます。
参考資料
一般的なシナリオとカスタムポリシーの例
RAM権限付与
アクセス制御にカスタムポリシーを使用するには、ビジネスシナリオのアクセス制御要件とOSS認証情報を理解する必要があります。 詳細については、「RAMポリシー」をご参照ください。