AliyunServiceRolePolicyForKMSSecretsManagerForRDS est la politique d'autorisation dédiée à un rôle lié au service. Le système associe automatiquement cette politique au rôle lors de sa création, ce qui autorise le rôle lié au service à accéder aux autres services cloud. Le service Alibaba Cloud concerné met à jour cette politique. N'associez pas cette politique à une identité RAM autre qu'un rôle lié au service.
Détails de la politique
Type : politique système de service
Date de création : 17 septembre 2025 à 10:58:58
Date de mise à jour : 17 septembre 2025 à 10:58:58
Version actuelle : v1
Contenu de la politique
{
"Statement": [
{
"Action": [
"rds:ResetAccountPassword",
"rds:DescribeDBInstanceAttribute",
"rds:DescribeAccounts"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "secretsmanager-rds.kms.aliyuncs.com"
}
}
}
],
"Version": "1"
}