AliyunServiceRolePolicyForCasMonitor est une politique d’autorisation dédiée à un rôle lié au service. Le système associe automatiquement cette politique lors de la création du rôle, afin de lui permettre d’accéder aux autres services cloud en votre nom. Le service Alibaba Cloud concerné met à jour cette politique si nécessaire. N’associez pas cette politique à une identité RAM autre qu’un rôle lié au service.
Détails de la politique
Type : politique système de service
Date de création : 31 décembre 2025 à 14:28:12
Dernière mise à jour : 31 décembre 2025 à 14:28:12
Version actuelle : v1
Contenu de la politique
{
"Version": "1",
"Statement": [
{
"Action": [
"vpc:DescribeVpcs",
"vpc:DescribeVSwitches",
"vpc:DescribeVSwitchAttributes"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"ecs:DescribeSecurityGroups",
"ecs:DescribeSecurityGroupAttribute",
"ecs:CreateSecurityGroup",
"ecs:DeleteSecurityGroup",
"ecs:AuthorizeSecurityGroup",
"ecs:AuthorizeSecurityGroupEgress",
"ecs:RevokeSecurityGroup",
"ecs:CreateNetworkInterfacePermission",
"ecs:DeleteNetworkInterfacePermission",
"ecs:CreateNetworkInterface",
"ecs:DescribeNetworkInterfacePermissions",
"ecs:DescribeNetworkInterfaces",
"ecs:DeleteNetworkInterface",
"ecs:ModifyNetworkInterfaceAttribute",
"ecs:AttachNetworkInterface",
"ecs:DetachNetworkInterface",
"ecs:AssignPrivateIpAddresses",
"ecs:UnassignPrivateIpAddresses",
"ecs:AssignIpv6Addresses",
"ecs:UnassignIpv6Addresses"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "monitor.cas.aliyuncs.com"
}
}
}
]
}