AliyunCSManagedCsiProvisionerRolePolicy es la directiva de autorización diseñada para un rol de servicio. En la mayoría de los casos, cuando se crea un rol de servicio, esta directiva se le adjunta de forma automática. De este modo, el rol obtiene autorización para acceder a otros servicios en la nube. El servicio correspondiente de Alibaba Cloud actualiza esta directiva. No adjunte esta directiva a ninguna identidad de RAM que no sea un rol de servicio.
Detalles de la directiva
Tipo: directiva de sistema de servicio
Fecha de creación: 04 de junio de 2024 a las 16:25:39
Fecha de actualización: 16 de septiembre de 2026 a las 14:51:59
Versión actual: v6
Contenido de la directiva
{
"Version": "1",
"Statement": [{
"Action": [
"ecs:AttachDisk",
"ecs:DetachDisk",
"ecs:DescribeDisks",
"ecs:CreateDisk",
"ecs:ResizeDisk",
"ecs:CreateSnapshot",
"ecs:DeleteSnapshot",
"ecs:AddTags",
"ecs:RemoveTags",
"ecs:DescribeTags",
"ecs:DescribeSnapshots",
"ecs:ListTagResources",
"ecs:TagResources",
"ecs:UntagResources",
"ecs:ModifyDiskSpec",
"ecs:CreateSnapshot",
"ecs:DescribeSnapshotGroups",
"ecs:CreateSnapshotGroup",
"ecs:DeleteSnapshotGroup",
"ecs:DeleteDisk",
"ecs:DescribeInstanceAttribute",
"ecs:DescribeInstanceHistoryEvents",
"ecs:DescribeTaskAttribute",
"ecs:DescribeTaskAttribute",
"ecs:ModifyDiskAttribute",
"ecs:DescribeTasks"
],
"Resource": [
"*"
],
"Effect": "Allow"
},
{
"Action": [
"nas:DescribeFileSystems",
"nas:DescribeMountTargets",
"nas:AddTags",
"nas:DescribeTags",
"nas:RemoveTags",
"nas:CreateFileSystem",
"nas:DeleteFileSystem",
"nas:ModifyFileSystem",
"nas:CreateMountTarget",
"nas:DeleteMountTarget",
"nas:ModifyMountTarget",
"nas:TagResources",
"nas:SetDirQuota",
"nas:EnableRecycleBin",
"nas:GetRecycleBinAttribute",
"nas:DescribeProtocolMountTarget",
"nas:CancelDirQuota",
"nas:DescribeDirQuotas",
"nas:CreateDir",
"nas:GetRecycleBinAttribute",
"nas:DescribeAccessPoint",
"nas:CreateAccessPoint",
"nas:AttachVscToFilesystems",
"nas:DetachVscFromFilesystems",
"nas:DescribeFilesystemsVscAttachInfo",
"nas:DescribeAccessPoints",
"nas:CreateFileset",
"nas:DeleteFileset",
"nas:DescribeFilesets",
"nas:CreateAgenticSpace",
"nas:GetAgenticSpace",
"nas:SetAgenticSpaceQuota",
"nas:CreateAccessPoint",
"nas:DescribeAccessPoint",
"nas:ListAccessPoints"
],
"Resource": [
"*"
],
"Effect": "Allow"
},
{
"Action": [
"cs:CreateResourcesSystemTags",
"cs:DescribeTemplateAttribute",
"cs:DescribeTemplates"
],
"Resource": [
"*"
],
"Effect": "Allow"
},
{
"Effect": "Allow",
"Action": [
"eflo:CreateVsc",
"eflo:DescribeVsc",
"eflo:ListVscs"
],
"Resource": "*"
},
{
"Action": [
"ens:DescribeInstances",
"ens:DescribeDisks",
"ens:ModifyDiskAttribute",
"ens:CreateDisk",
"ens:DetachDisk",
"ens:AttachDisk",
"ens:DeleteDisk"
],
"Resource": [
"*"
],
"Effect": "Allow"
},
{
"Effect": "Allow",
"Action": [
"oss:PutObject",
"oss:IsObjectExist",
"oss:ListObjects",
"oss:GetObject",
"oss:DeleteObject",
"oss:GetBucket"
],
"Resource": "acs:oss:*:*:cnfs-oss*"
}
]
}