AliyunKMSSecretAdminAccess es una política de sistema de servicio administrada por Alibaba Cloud. Puede adjuntar esta política a una identidad de Resource Access Management (RAM), como un usuario de RAM, un grupo de usuarios de RAM o un rol de RAM. Esta política otorga acceso administrativo a los secretos en Key Management Service (KMS) mediante la consola.
Detalles de la política
Tipo: política de sistema de servicio
Fecha de creación: 04 de marzo de 2020 a las 14:44:44
Fecha de actualización: 26 de junio de 2023 a las 13:51:26
Versión actual: v5
Contenido de la política
{
"Version": "1",
"Statement": [
{
"Action": "kms:*",
"Resource": "acs:kms:*:*:secret*",
"Effect": "Allow"
},
{
"Action": "kms:GetRandomPassword",
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"rds:DescribeDBInstances",
"rds:DescribeDBInstanceAttribute",
"rds:DescribeDatabases",
"rds:DescribeAccounts",
"rds:DescribeDBInstanceNetInfo",
"rds:CreateAccount",
"rds:GrantAccountPrivilege"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ecs:DescribeInstances",
"Resource": "acs:ecs:*:*:instance/*",
"Effect": "Allow"
},
{
"Action": ["ecs:TagResources","ecs:UntagResources","ecs:ListTagResources"],
"Resource": ["acs:kms:*:*:key/*","acs:kms:*:*:secret/*"],
"Effect": "Allow"
},
{
"Action": "ram:CreateServiceLinkedRole",
"Condition": {
"StringEquals": {
"ram:ServiceName": [
"secretsmanager-rds.kms.aliyuncs.com",
"secretsmanager-ecs.kms.aliyuncs.com"
]
}
},
"Resource": "*",
"Effect": "Allow"
}
]
}