AliyunCSManagedNlcRolePolicy es la política de autorización dedicada a un service role. En la mayoría de los casos, cuando se crea un service role, esta política se adjunta a dicho rol. De este modo, el service role obtiene autorización para acceder a otros servicios en la nube. El servicio correspondiente de Alibaba Cloud actualice esta política. No adjunte esta política a ninguna identidad de RAM que no sea un service role.
Detalles de la política
Tipo: política de sistema de servicio
Fecha de creación: 18 de octubre de 2024 a las 11:14:08
Fecha de actualización: 21 de septiembre de 2026 a las 10:22:36
Versión actual: v14
Contenido de la política
{
"Version": "1",
"Statement": [
{
"Action": [
"ecs:ModifyInstanceAttribute",
"ecs:AttachKeyPair",
"ecs:StopInstance",
"ecs:StartInstance",
"ecs:DescribeInvocations",
"ecs:DescribeInstanceAttribute",
"ecs:DescribeInstances",
"ecs:DeleteInstance",
"ecs:RunCommand",
"ecs:DescribeInvocationResults",
"ecs:ReplaceSystemDisk",
"ecs:DescribeUserData",
"ecs:CreateDiagnosticReport",
"ecs:DescribeDiagnosticReports",
"ecs:DescribeInstanceHistoryEvents",
"ecs:RebootInstance",
"ecs:DescribeInstancesFullStatus",
"ecs:RedeployInstance",
"ecs:AcceptInquiredSystemEvent",
"ecs:DescribeInstanceStatus",
"ess:DescribeScalingGroups",
"ess:DescribeScalingConfigurations",
"cs:RepairClusterNodePool",
"cs:DescribeClusterNodePoolDetail",
"cs:DescribeTaskInfo",
"cs:FixNodePoolVuls",
"cs:DescribeTaskInfo",
"cs:CreateClusterDiagnosis",
"cs:GetClusterDiagnosisResult",
"cs:CancelTask",
"cs:PauseTask",
"cs:ResumeTask",
"cs:DescribeClusterNodePools",
"cs:DescribeNodePoolVuls",
"cs:ListAutoRepairPolicies",
"cs:RunNodeOperation",
"cs:DescribeAutoRepairPolicy",
"eflo:ApproveOperation",
"eflo:RebootNodes",
"eflo:DescribeTask",
"eflo:DescribeHyperNode",
"eflo:ReportNodesStatus",
"eflo:DescribeNode",
"eflo:ListClusterNodes",
"cms:DescribeSystemEventAttribute"
],
"Resource": [
"*"
],
"Effect": "Allow"
}
]
}