AliyunServiceRolePolicyForOns est une politique d'autorisation dédiée à un rôle lié au service. Le système associe automatiquement cette politique lors de la création du rôle, ce qui permet à ce dernier d'accéder à d'autres services cloud en votre nom. Le service Alibaba Cloud correspondant met à jour cette politique si nécessaire. N'associez pas cette politique à une identité RAM autre qu'un rôle lié au service.
Détails de la politique
Type : politique système de service
Date de création : 17 septembre 2025 à 10:58:35
Date de mise à jour : 03 mars 2026 à 07:09:45
Version actuelle : v6
Contenu de la politique
{
"Version": "1",
"Statement": [
{
"Action": [
"cms:DescribeMetricRuleList",
"cms:DescribeMetricList",
"cms:CreateTicket",
"cms:DescribeMetricData"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"arms:OpenVCluster",
"arms:ListDashboards",
"arms:CheckServiceStatus",
"cms:GetCmsService",
"cms:CreatePrometheusVirtualInstance",
"cms:ListPrometheusVirtualInstances",
"cms:ListPrometheusDashboards"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "ons.aliyuncs.com"
}
}
}
]
}