AliyunServiceRolePolicyForTSDBLindormEncryption es una directiva de autorización exclusiva para roles vinculados a servicios. Esta directiva se adjunta automáticamente al crear el rol vinculado al servicio y le permite acceder a otros servicios en la nube. El servicio correspondiente de Alibaba Cloud actualiza la directiva según sea necesario. No adjunte esta directiva a ninguna identidad de RAM que no sea un rol vinculado a servicios.
Detalles de la directiva
Tipo: directiva del sistema de servicio
Fecha de creación: 26 de septiembre de 2025, 18:57:12
Fecha de actualización: 26 de septiembre de 2025, 18:57:12
Versión actual: v1
Contenido de la directiva
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"kms:ListKeys",
"kms:ListResourceTags",
"kms:DescribeKey"
],
"Resource": [
"acs:kms:*:*:*"
]
},
{
"Effect": "Allow",
"Action": [
"kms:Encrypt",
"kms:Decrypt",
"kms:GenerateDataKey",
"kms:CreateAlias"
],
"Resource": [
"acs:kms:*:*:*"
],
"Condition": {
"StringEqualsIgnoreCase": {
"kms:tag/acs:lindorm:instance-encryption": "true"
}
}
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "encryption.hitsdb.aliyuncs.com"
}
}
}
]
}