Todos los productos
Search

Este producto

    AgentLoop:Referencia de políticas de permisos de RAM

    Centro de documentos

    AgentLoop:Referencia de políticas de permisos de RAM

    Última actualización: Sep 06, 2026

    Cuando use el servicio AgentLoop, diferentes usuarios pueden requerir distintos permisos de acceso. En ese caso, el propietario de la cuenta de Alibaba Cloud puede configurar distintas políticas de permisos de RAM para implementar el control de acceso a los recursos de AgentLoop.

    Tipos de políticas de permisos

    Si usa RAM, solicite al propietario de la cuenta de Alibaba Cloud las políticas de permisos obligatorias. Para obtener información sobre cómo otorgar permisos, consulte Manage RAM user permissions.

    Alibaba Cloud proporciona dos tipos de políticas: políticas de sistema y políticas personalizadas.

    • Políticas de sistema: Alibaba Cloud las crea y mantiene. Son fáciles de usar, pero no se pueden modificar.

    • Políticas personalizadas: los usuarios las definen. Si las políticas de sistema no satisfacen sus necesidades, cree políticas personalizadas para implementar un control de acceso detallado basado en el principio de privilegio mínimo.

    Políticas de sistema

    Alibaba Cloud crea las políticas de sistema y mantiene sus versiones. Los usuarios solo pueden usarlas, pero no modificarlas. A continuación se muestran las políticas de sistema disponibles para AgentLoop:

    • AliyunAgentLoopFullAccess: otorga permisos de acceso completo sobre AgentLoop.

    • AliyunAgentLoopReadOnlyAccess: otorga permisos de acceso de solo lectura sobre AgentLoop.

    Políticas personalizadas

    Caso de uso: necesita configurar un control de acceso detallado para usuarios y roles de RAM. Puede agregar instrucciones de política personalizada según sea necesario. Este enfoque es adecuado para escenarios que requieren una gestión detallada de permisos.

    Permisos de lectura

    Instrucción de política

    Descripción

    		 
    {
      "Action": [
        "agentloop:Get*",
        "agentloop:List*",
        "agentloop:Describe*",
        "agentloop:ExecuteQuery"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

    Permisos de lectura sobre el servicio AgentLoop, incluidos los espacios de agente, los conjuntos de datos y las bibliotecas de experiencias.

    		 
    {
    "Action": [
        "log:GetLogStoreLogs",
        "log:GetLogStoreHistogram",
        "log:GetIndex",
        "log:GetLogStore",
        "log:GetProject",
        "log:ListLogStores",
        "log:ListProject"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Los permisos para consultar datos en los Logstores existentes de Simple Log Service.

    		 
    {
    "Action": [
        "airegistry:ListNamespaces",
        "airegistry:ListPrompts",
        "airegistry:ListPromptVersions",
        "airegistry:ListSkills",
        "airegistry:GetNamespace",
        "airegistry:GetPrompt",
        "airegistry:GetPromptVersion",
        "airegistry:GetPromptVersionDetail",
        "airegistry:GetPromptGovernance",
        "airegistry:GetSkillDetail",
        "airegistry:GetSkillVersionDetail",
        "airegistry:DownloadSkillVersion",
        "airegistry:DownloadSkillVersionViaOss"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Permisos de lectura sobre prompts y skills en AI Governance Center.

    		 
    {
    "Action": [
        "cms:GetWorkspace",
        "cms:GetEntityStoreData",
        "cms:GetServiceObservability",
        "cms:GetUmodelCommonSchemaRef",
        "cms:GetAddon",
        "cms:GetAddonSchema",
        "cms:GetAddonCodeTemplate",
        "cms:GetAddonMetrics",
        "cms:GetAddonAlertTemplates",
        "cms:GetAddonRelease",
        "cms:GetPrometheusUserSetting",
        "cms:GetCmsService",
        "cms:GetCloudResource",
        "cms:GetCloudResourceData",
        "cms:ListWorkspaces",
        "cms:ListServices",
        "cms:ListAddons",
        "cms:ListIntegrationPolicies",
        "cms:ListAddonReleases",
        "cms:ListIntegrationPolicyResources",
        "cms:ListIntegrationPolicyCollectors",
        "cms:ListPrometheusInstances"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Los permisos de lectura sobre los espacios de trabajo de CloudMonitor 2.0, las entidades de datos, los complementos, los servicios APM y Umodel.

    		 
    {
      "Action": [
"resourcecenter:GetResourceCenterServiceStatus"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

    Permisos para consultar el estado del servicio de Resource Center.

    Permisos de escritura

    Además de los permisos de lectura, a continuación se muestran los permisos de escritura obligatorios:

    Instrucción de política

    Descripción

    		 
      {
    "Action": [
      "agentloop:*"
    ],
    "Resource": "*",
    "Effect": "Allow"
  }

    Los permisos de gestión completa sobre el servicio AgentLoop.

    		 
    {
    "Action": [
        "airegistry:CreatePrompt",
        "airegistry:UpdatePrompt",
        "airegistry:DeletePrompt",
        "airegistry:CreatePromptVersion",
        "airegistry:UpdatePromptVersion",
        "airegistry:SubmitPromptVersion",
        "airegistry:DeletePromptVersion",
        "airegistry:CreateSkillDraft",
        "airegistry:UpdateSkillDraft",
        "airegistry:DeleteSkillDraft",
        "airegistry:SubmitSkillVersion",
        "airegistry:PublishSkillVersion",
        "airegistry:ForcePublishSkillVersion",
        "airegistry:UpdateSkillBizTags",
        "airegistry:UpdateSkillLabels",
        "airegistry:OnlineSkill",
        "airegistry:OfflineSkill",
        "airegistry:UpdateSkillScope",
        "airegistry:DeleteSkill",
        "airegistry:UploadSkill",
        "airegistry:UploadSkillViaOss"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Permisos completos sobre prompts y skills en AI Governance Center; incluyen creación, edición, publicación, eliminación y depuración.

    		 
    {
    "Action": [
        "log:CreateIndex",
        "log:CreateLogStore"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Los permisos para crear Logstores y configurar índices en Simple Log Service.

    		 
    {
    "Action": [
        "cms:CreateService",
        "cms:CreateIntegrationPolicy",
        "cms:CreateAddonRelease",
        "cms:CreateCloudResource",
        "cms:CreateServiceObservability",
        "cms:ProxyApiForMemberAccount",
        "cms:UpsertUmodelCommonSchemaRef",
        "cms:UpsertUmodelData"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Permisos para crear y modificar espacios de trabajo de CloudMonitor 2.0, servicios APM, servicios de observability y Umodel.

    		 
    {
    "Action": "ram:CreateServiceLinkedRole",
    "Resource": "*",
    "Effect": "Allow",
    "Condition": {
        "StringEquals": {
            "ram:ServiceName": [
                "agentloop.aliyuncs.com"
            ]
        }
    }
}

    Los permisos para crear el rol vinculado al servicio de AgentLoop.