Politikalar Modülü

Genel Bakış

Politikalar Modülü, Catalog IAM içerisinde yetkilendirme politikalarını tanımlamak ve yönetmek için kullanılır.

Bir politika (Policy), katalog kaynakları üzerinde hangi işlemlerin gerçekleştirilebileceğini belirleyen yeniden kullanılabilir yetkilendirme kuralları koleksiyonudur. Politika kuralları; katalog (Catalog), namespace ve tablo (Table) gibi farklı kaynak seviyelerini hedefleyebilir.

Politikalar, kullanıcılara veya gruplara doğrudan erişim izni vermez. Bunun yerine, daha sonra roller ile ilişkilendirilebilen ve binding'ler aracılığıyla principal'lara atanabilen yetkilendirme kurallarını tanımlar.

Politika Yönetimi

Bu sayfa, Catalog IAM içerisinde tanımlanmış tüm politikaları görüntüler.

Bu ekran üzerinden yöneticiler aşağıdaki işlemleri gerçekleştirebilir:

Mevcut politikaları ve kural özetlerini görüntüleyebilir.
Merkezi arama alanını kullanarak politikalar arasında arama yapabilir.
Tablo kontrolleri aracılığıyla politika kayıtlarını filtreleyebilir ve sıralayabilir.
Liste ve kart görünümü arasında geçiş yapabilir.
Add Policy butonunu kullanarak yeni bir politika oluşturabilir.
Her politikanın kaynak kapsamını, kural sayısını, öncelik değerini ve oluşturulma tarihini inceleyebilir.

Politika Bilgileri

Her politika kaydı aşağıdaki bilgileri içerir:

Alan	Açıklama
Name	Catalog IAM içerisinde politikayı tanımlayan benzersiz isimdir.
Description	Politikanın amacı veya kullanım senaryosu hakkında ek açıklama sağlar. Açıklama girilmediğinde `-` değeri görüntülenir.
Rules	Politikanın kapsadığı kaynak türlerini (`Catalog`, `Namespace` veya `Table`) gösterir. Kaynak türünün yanında görüntülenen sayı, o kaynak seviyesi için tanımlanmış kural sayısını ifade eder.
Priority	Politikanın değerlendirme önceliğini belirler. Birden fazla politika veya kural aynı yetkilendirme isteği için geçerli olduğunda değerlendirme sırası bu değer kullanılarak belirlenir.
Create Date	Politikanın sistemde oluşturulduğu tarih ve saati gösterir.

Politika Kuralları

Her politika bir veya daha fazla kural içerebilir.

Her kural, belirli bir kaynak seviyesi için uygulanacak yetkilendirme davranışını tanımlar. Politikalar aşağıdaki kaynak türleri için kurallar içerebilir:

Catalog
Namespace
Table

Rules sütunu, politikanın hangi kaynak seviyelerini kapsadığını özetler ve her kaynak türü için tanımlanmış kural sayısını gösterir.

Örneğin;

Catalog 1, politikanın katalog seviyesinde bir kural içerdiğini gösterir.
Namespace 1, politikanın namespace seviyesinde bir kural içerdiğini gösterir.
Table 1, politikanın tablo seviyesinde bir kural içerdiğini gösterir.

Politika Önceliği

Priority değeri, uygulanabilir politikaların hangi sırayla değerlendirileceğini belirler.

Bir kaynak veya yetkilendirme isteği için birden fazla politika geçerli olduğunda, değerlendirme sırası öncelik değerleri dikkate alınarak belirlenir. Bu nedenle öncelik değerleri, çakışan veya istenmeyen yetkilendirme davranışlarını önleyecek şekilde dikkatli belirlenmelidir.

Dikkat Edilmesi Gerekenler

Politikalar yetkilendirme kurallarını tanımlar ancak kullanıcılara veya gruplara doğrudan izin vermez.
Bir politika, Catalog IAM içerisindeki farklı kaynak seviyelerini kapsayan birden fazla kural içerebilir.
Politika kuralları katalog, namespace ve tablo seviyelerinde tanımlanabilir.
Politikalar, roller aracılığıyla yeniden kullanılabilir ve binding'ler üzerinden kullanıcılara veya gruplara atanabilir.
Bir politika üzerinde yapılan değişiklikler, o politikayı kullanan tüm rol ve binding'leri etkileyebilir.
Aynı kaynak için birden fazla politika geçerli olduğunda, öncelik değerleri dikkatle değerlendirilmelidir.
Roller veya binding'ler tarafından kullanılan politikalar değiştirilmeden veya silinmeden önce bağımlılıkları gözden geçirilmelidir.

Erişim Gereksinimi

Bu sayfa yalnızca Yönetici (Administrator) yetkisine sahip kullanıcılar tarafından görüntülenebilir.

Catalog IAM politikalarını yalnızca yöneticiler görüntüleyebilir ve yönetebilir. Yönetici yetkisine sahip olmayan kullanıcılar bu sayfaya erişemez.

Yönetici yetkisine sahip olmayan kullanıcılar aşağıdaki yetkilendirme hatasını alırlar:

Erişim Reddedildi

Bu kaynağa erişim yetkiniz bulunmamaktadır.