AliyunServiceRolePolicyForKMSSecretsManagerForECS est la politique d'autorisation d'un rôle lié au service. Le système attache automatiquement cette politique lors de la création du rôle, ce qui permet à ce dernier d'accéder aux autres services cloud en votre nom. Le service Alibaba Cloud concerné met à jour cette politique selon les besoins. N'attachez pas cette politique à une identité RAM autre qu'un rôle lié au service.
Détails de la politique
Type : politique système de service
Date de création : 17 septembre 2025 à 10:58:51
Date de mise à jour : 17 septembre 2025 à 10:58:51
Version actuelle : v1
Contenu de la politique
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ecs:DescribeInstances",
"ecs:InvokeCommand",
"ecs:DescribeInvocationResults"
],
"Resource": [
"acs:ecs:*:*:instance/*",
"acs:ecs:*:*:command/cmd-ACS-KMS-RotateECSSecret*"
]
},
{
"Action": [
"kms:ListSecretVersionIds",
"kms:GetSecretValue",
"kms:DescribeSecret",
"kms:PutSecretValue",
"kms:UpdateSecretVersionStage"
],
"Resource": "acs:kms:*:*:secret/acs/ecs/*",
"Effect": "Allow"
},
{
"Action": [
"kms:GenerateDataKey",
"kms:Decrypt"
],
"Resource": "acs:kms:*:*:key/*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "secretsmanager-ecs.kms.aliyuncs.com"
}
}
}
]
}