AliyunKMSSecretAdminAccess est une politique système de service gérée par Alibaba Cloud. Associez cette politique à une identité Resource Access Management (RAM), telle qu'un utilisateur RAM, un groupe d'utilisateurs RAM ou un rôle RAM. Cette politique accorde un accès administratif aux secrets dans Key Management Service (KMS) via la console.
Détails de la politique
Type : politique système de service
Date de création : 04 mars 2020 à 14:44:44
Date de mise à jour : 26 juin 2023 à 13:51:26
Version actuelle : v5
Contenu de la politique
{
"Version": "1",
"Statement": [
{
"Action": "kms:*",
"Resource": "acs:kms:*:*:secret*",
"Effect": "Allow"
},
{
"Action": "kms:GetRandomPassword",
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"rds:DescribeDBInstances",
"rds:DescribeDBInstanceAttribute",
"rds:DescribeDatabases",
"rds:DescribeAccounts",
"rds:DescribeDBInstanceNetInfo",
"rds:CreateAccount",
"rds:GrantAccountPrivilege"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ecs:DescribeInstances",
"Resource": "acs:ecs:*:*:instance/*",
"Effect": "Allow"
},
{
"Action": ["ecs:TagResources","ecs:UntagResources","ecs:ListTagResources"],
"Resource": ["acs:kms:*:*:key/*","acs:kms:*:*:secret/*"],
"Effect": "Allow"
},
{
"Action": "ram:CreateServiceLinkedRole",
"Condition": {
"StringEquals": {
"ram:ServiceName": [
"secretsmanager-rds.kms.aliyuncs.com",
"secretsmanager-ecs.kms.aliyuncs.com"
]
}
},
"Resource": "*",
"Effect": "Allow"
}
]
}