AliyunCSManagedBackupRestoreRolePolicy es una directiva de autorización exclusiva para roles de servicio. Esta directiva se asocia automáticamente al rol de servicio correspondiente cuando se crea el rol, lo que permite que este acceda a otros servicios de Alibaba Cloud en su nombre. El servicio correspondiente de Alibaba Cloud actualiza esta directiva según sea necesario. No asocie esta directiva a ninguna identidad de RAM que no sea un rol de servicio.
Detalles de la directiva
Tipo: directiva de sistema de servicio
Fecha de creación: 18 de octubre de 2024, 11:11:38
Fecha de actualización: 16 de enero de 2025, 02:08:46
Versión actual: v4
Contenido de la directiva
{
"Statement": [{
"Effect": "Allow",
"Action": [
"hbr:CreateVault",
"hbr:CreateBackupJob",
"hbr:DescribeVaults",
"hbr:DescribeBackupJobs2",
"hbr:DescribeRestoreJobs",
"hbr:SearchHistoricalSnapshots",
"hbr:CreateRestoreJob",
"hbr:AddContainerCluster",
"hbr:DescribeContainerCluster",
"hbr:CancelBackupJob",
"hbr:CancelRestoreJob",
"hbr:DescribeRestoreJobs2"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"ecs:CreateSnapshot",
"ecs:DeleteSnapshot",
"ecs:DescribeSnapshotGroups",
"ecs:CreateAutoSnapshotPolicy",
"ecs:ApplyAutoSnapshotPolicy",
"ecs:CancelAutoSnapshotPolicy",
"ecs:DeleteAutoSnapshotPolicy",
"ecs:DescribeAutoSnapshotPolicyEX",
"ecs:ModifyAutoSnapshotPolicyEx",
"ecs:DescribeSnapshots",
"ecs:DescribeInstances",
"ecs:CopySnapshot",
"ecs:CreateSnapshotGroup",
"ecs:DeleteSnapshotGroup"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"oss:PutObject",
"oss:GetObject",
"oss:DeleteObject",
"oss:GetBucket",
"oss:ListObjects",
"oss:ListBuckets",
"oss:GetBucketStat"
],
"Resource": "acs:oss:*:*:cnfs-oss*"
}
],
"Version": "1"
}