AliyunServiceRolePolicyForKMSSecretsManagerForECS es la política de autorización para un rol vinculado a servicio. Esta política se adjunta automáticamente al crear el rol vinculado a servicio y permite que el rol acceda a otros servicios en la nube en su nombre. El servicio correspondiente de Alibaba Cloud actualiza esta política según sea necesario. No adjunte esta política a ninguna identidad de RAM que no sea un rol vinculado a servicio.
Detalles de la política
Tipo: política de sistema de servicio
Fecha de creación: 17 de septiembre de 2025, 10:58:51
Fecha de actualización: 17 de septiembre de 2025, 10:58:51
Versión actual: v1
Contenido de la política
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ecs:DescribeInstances",
"ecs:InvokeCommand",
"ecs:DescribeInvocationResults"
],
"Resource": [
"acs:ecs:*:*:instance/*",
"acs:ecs:*:*:command/cmd-ACS-KMS-RotateECSSecret*"
]
},
{
"Action": [
"kms:ListSecretVersionIds",
"kms:GetSecretValue",
"kms:DescribeSecret",
"kms:PutSecretValue",
"kms:UpdateSecretVersionStage"
],
"Resource": "acs:kms:*:*:secret/acs/ecs/*",
"Effect": "Allow"
},
{
"Action": [
"kms:GenerateDataKey",
"kms:Decrypt"
],
"Resource": "acs:kms:*:*:key/*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "secretsmanager-ecs.kms.aliyuncs.com"
}
}
}
]
}