AliyunServiceRolePolicyForCustomKeyStore es una directiva del sistema que otorga a Key Management Service (KMS) los permisos necesarios para gestionar almacenes de claves personalizados. Esta directiva se adjunta automáticamente a un rol vinculado al servicio durante su creación y autoriza a KMS a acceder a recursos de Elastic Compute Service (ECS), Virtual Private Cloud (VPC) y Hardware Security Module (HSM) en su nombre. Alibaba Cloud actualiza esta directiva conforme evoluciona el servicio.
No adjunte esta directiva a ninguna identidad de RAM que no sea un rol vinculado al servicio.
Detalles de la directiva
Tipo: directiva de sistema de servicio
Fecha de creación: 17 de septiembre de 2025, 10:58:47
Fecha de actualización: 17 de septiembre de 2025, 10:58:47
Versión actual: v1
Contenido de la directiva
{
"Version": "1",
"Statement": [
{
"Action": [
"ecs:CreateNetworkInterfacePermission",
"ecs:DeleteNetworkInterfacePermission",
"ecs:CreateNetworkInterface",
"ecs:DescribeNetworkInterfaces",
"ecs:DescribeSecurityGroups",
"ecs:CreateSecurityGroup",
"ecs:DeleteSecurityGroup"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"vpc:DescribeVSwitches",
"vpc:DescribeVpcs"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"yundun-hsm:DescribeInstances",
"yundun-hsm:DescribeClusters"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "customkeystore.kms.aliyuncs.com"
}
}
}
]
}