AliyunServiceRolePolicyForAlbGa es una directiva de autorización exclusiva para un rol vinculado al servicio. Se adjunta automáticamente al crear el rol vinculado al servicio y autoriza al rol a acceder a otros servicios en la nube en su nombre. El servicio correspondiente de Alibaba Cloud mantiene esta directiva. No adjunte esta directiva a ninguna identidad de RAM que no sea un rol vinculado al servicio.
Detalles de la directiva
Tipo: directiva del sistema de servicio
Fecha de creación: 09 de enero de 2024, 14:50:18
Fecha de actualización: 09 de enero de 2024, 14:50:18
Versión actual: v1
Contenido de la directiva
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ga:UpdateAcceleratorCrossBorderStatus",
"ga:ListAvailableAccelerateAreas",
"ga:DeleteAccelerator",
"ga:DescribeAccelerator",
"ga:ListEndpointGroupIpAddressCidrBlocks",
"ga:ListListeners",
"ga:ListEndpointGroups",
"ga:CreateAccelerator",
"ga:DeployAccelerator",
"ga:ListAvailableBusiRegions"
],
"Resource": "*"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "ga.alb.aliyuncs.com"
}
}
},
{
"Action": "ram:CreateServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": [
"cdt.ga.aliyuncs.com",
"alb.ga.aliyuncs.com",
"ssl.ga.aliyuncs.com",
"vpcendpoint.ga.aliyuncs.com"
]
}
}
}
]
}