AliyunServiceRolePolicyForKMSSecretsManagerForRedis es una directiva de autorización exclusiva para un rol vinculado al servicio. Esta directiva se asocia automáticamente al crear el rol vinculado al servicio AliyunServiceRoleForKMSSecretsManagerForRedis, lo que permite que el rol acceda a otros servicios en la nube en su nombre. El servicio correspondiente de Alibaba Cloud actualiza esta directiva según sea necesario. No asocie esta directiva a ninguna identidad de RAM que no sea un rol vinculado al servicio.
Detalles de la directiva
Tipo: directiva del sistema de servicio
Fecha de creación: 20:07:50 del 20 de mayo de 2024
Fecha de actualización: 02:21:13 del 7 de febrero de 2025
Versión actual: v2
Contenido de la directiva
{
"Version": "1",
"Statement": [
{
"Action": [
"kvstore:DescribeInstanceAttribute",
"kvstore:CreateAccount",
"kvstore:ResetAccountPassword",
"kvstore:DescribeAccounts",
"kvstore:ModifyAccountDescription"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "secretsmanager-redis.kms.aliyuncs.com"
}
}
}
]
}