AliyunCSManagedSecurityRolePolicy es la política de autorización diseñada para un service role. En la mayoría de los casos, cuando se crea un service role, esta política se adjunta al mismo para que tenga autorización de acceder a otros servicios en la nube. El servicio correspondiente de Alibaba Cloud actualiza esta política de forma automática. No adjunte esta política a ninguna identidad de RAM que no sea un service role.
Detalles de la política
Tipo: política de sistema del servicio
Fecha de creación: 18 de octubre de 2024 a las 11:14:00
Fecha de actualización: 18 de octubre de 2024 a las 11:14:00
Versión actual: v1
Contenido de la política
{
"Statement": [
{
"Action": [
"kms:GetSecretValue",
"kms:ListSecrets",
"kms:ListKeys",
"kms:ListSecretVersionIds",
"kms:ListAliasesByKeyId",
"kms:SetDeletionProtection",
"kms:DescribeKey",
"kms:Encrypt",
"kms:Decrypt"
],
"Resource": [
"*"
],
"Effect": "Allow"
}
],
"Version": "1"
}