AliyunCSManagedEdgeRolePolicy est une politique d'autorisation dédiée à un rôle de service. En règle générale, cette politique est attachée au rôle de service lors de sa création. Le rôle de service dispose ainsi des autorisations nécessaires pour accéder à d'autres services cloud. Le service Alibaba Cloud concerné met à jour cette politique. N'attachez pas cette politique à une identité RAM autre qu'un rôle de service.
Détails de la politique
Type : politique système de service
Date de création : 23 octobre 2024 à 15:51:45
Date de mise à jour : 26 juin 2026 à 11:43:36
Version actuelle : v7
Contenu de la politique
{
"Version": "1",
"Statement": [
{
"Action": [
"vpc:DescribeVpcs",
"vpc:ModifyRouteEntry",
"vpc:DescribeRouteEntryList"
],
"Resource": [
"*"
],
"Effect": "Allow"
},
{
"Effect": "Allow",
"Action": [
"vpc:DescribeEipAddresses",
"vpc:AllocateEipAddress",
"vpc:ReleaseEipAddress"
],
"Resource": "acs:vpc:*:*:eip/*"
},
{
"Effect": "Allow",
"Action": [
"vpc:DescribeRouteTableList",
"vpc:CreateRouteEntry",
"vpc:DeleteRouteEntry"
],
"Resource": [
"acs:vpc:*:*:routetable/*"
]
},
{
"Effect": "Allow",
"Action": [
"slb:DescribeLoadBalancers",
"slb:DescribeLoadBalancerAttribute",
"slb:DescribeAccessControlLists",
"slb:DescribeAccessControlListAttribute",
"slb:AddAccessControlListEntry",
"slb:RemoveAccessControlListEntry",
"slb:CreateLoadBalancer",
"slb:DeleteLoadBalancer",
"slb:CreateAccessControlList",
"slb:DeleteAccessControlList",
"slb:ListTagResources",
"slb:TagResources"
],
"Resource": [
"acs:slb:*:*:acl/*",
"acs:slb:*:*:loadbalancer/*"
]
},
{
"Effect": "Allow",
"Action": [
"vpc:ListTagResources",
"vpc:TagResources",
"vpc:AssociateEipAddress",
"vpc:UnassociateEipAddress"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"ens:DescribeNetworks",
"ens:DescribeInstances",
"ens:DescribeLoadBalancers",
"ens:DescribeLoadBalancerAttribute",
"ens:DescribeLoadBalancerUDPListenerAttribute",
"ens:DescribeLoadBalancerTCPListenerAttribute",
"ens:DescribeLoadBalancerHTTPListenerAttribute",
"ens:DescribeLoadBalancerHTTPSListenerAttribute",
"ens:DescribeEnsEipAddresses",
"ens:CreateLoadBalancer",
"ens:ReleaseInstance",
"ens:SetLoadBalancerStatus",
"ens:ModifyLoadBalancerAttribute",
"ens:SetBackendServers",
"ens:AddBackendServers",
"ens:RemoveBackendServers",
"ens:CreateLoadBalancerUDPListener",
"ens:SetLoadBalancerUDPListenerAttribute",
"ens:CreateLoadBalancerTCPListener",
"ens:SetLoadBalancerTCPListenerAttribute",
"ens:StartLoadBalancerListener",
"ens:StopLoadBalancerListener",
"ens:DeleteLoadBalancerListener",
"ens:CreateLoadBalancerHTTPListener",
"ens:SetLoadBalancerHTTPListenerAttribute",
"ens:CreateLoadBalancerHTTPSListener",
"ens:SetLoadBalancerHTTPSListenerAttribute",
"ens:CreateEipInstance",
"ens:ModifyEnsEipAddressAttribute",
"ens:AssociateEnsEipAddress",
"ens:DescribeNetworkInterfaces",
"ens:DescribeVSwitches",
"ens:AssignPrivateIpAddresses",
"ens:UnassignPrivateIpAddresses",
"ens:UnAssociateEnsEipAddress"
],
"Resource": "*"
},
{
"Action": "ram:CreateServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "eipaccess.slb.aliyuncs.com"
}
}
}
]
}