All Products
Search

This Product

    AgentLoop:Referensi kebijakan izin RAM

    Document Center

    AgentLoop:Referensi kebijakan izin RAM

    Last Updated:Sep 24, 2026

    Saat menggunakan layanan AgentLoop, pengguna yang berbeda mungkin memerlukan izin akses yang berbeda. Dalam hal ini, pemilik Akun Alibaba Cloud dapat mengonfigurasi kebijakan izin RAM yang berbeda untuk menerapkan kontrol akses terhadap resource AgentLoop.

    Jenis kebijakan izin

    Jika Anda menggunakan RAM, mintalah kebijakan izin yang diperlukan dari pemilik Akun Alibaba Cloud. Untuk informasi tentang cara memberikan izin, lihat Manage RAM user permissions.

    Alibaba Cloud menyediakan dua jenis kebijakan: kebijakan sistem dan kebijakan kustom.

    • Kebijakan sistem: dibuat dan dikelola oleh Alibaba Cloud. Kebijakan ini mudah digunakan tetapi tidak dapat dimodifikasi.

    • Kebijakan kustom: ditentukan oleh pengguna. Jika kebijakan sistem tidak memenuhi kebutuhan Anda, Anda dapat membuat kebijakan kustom untuk menerapkan kontrol akses detail halus berdasarkan prinsip hak istimewa minimal.

    Kebijakan sistem

    Kebijakan sistem dibuat oleh Alibaba Cloud dan versinya dikelola oleh Alibaba Cloud. Pengguna hanya dapat menggunakan kebijakan ini, tetapi tidak dapat memodifikasinya. Kebijakan sistem berikut tersedia untuk AgentLoop:

    • AliyunAgentLoopFullAccess: memberikan izin akses penuh ke AgentLoop.

    • AliyunAgentLoopReadOnlyAccess: memberikan izin akses read-only ke AgentLoop.

    Kebijakan kustom

    Kasus penggunaan: Anda ingin mengonfigurasi kontrol akses detail halus untuk RAM user dan RAM role. Anda dapat menambahkan pernyataan kebijakan kustom sesuai kebutuhan. Pendekatan ini cocok untuk skenario yang memerlukan pengelolaan izin detail halus.

    Izin baca

    Pernyataan kebijakan

    Deskripsi

    		 
    {
      "Action": [
        "agentloop:Get*",
        "agentloop:List*",
        "agentloop:Describe*",
        "agentloop:ExecuteQuery"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

    Izin baca pada layanan AgentLoop, termasuk ruang agen, set data, dan pustaka pengalaman.

    		 
    {
    "Action": [
        "log:GetLogStoreLogs",
        "log:GetLogStoreHistogram",
        "log:GetIndex",
        "log:GetLogStore",
        "log:GetProject",
        "log:ListLogStores",
        "log:ListProject"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Izin untuk melakukan kueri data di Logstore yang ada pada Simple Log Service.

    		 
    {
    "Action": [
        "airegistry:ListNamespaces",
        "airegistry:ListPrompts",
        "airegistry:ListPromptVersions",
        "airegistry:ListSkills",
        "airegistry:GetNamespace",
        "airegistry:GetPrompt",
        "airegistry:GetPromptVersion",
        "airegistry:GetPromptVersionDetail",
        "airegistry:GetPromptGovernance",
        "airegistry:GetSkillDetail",
        "airegistry:GetSkillVersionDetail",
        "airegistry:DownloadSkillVersion",
        "airegistry:DownloadSkillVersionViaOss"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Izin baca pada prompt dan skill di AI Governance Center.

    		 
    {
    "Action": [
        "cms:GetWorkspace",
        "cms:GetEntityStoreData",
        "cms:GetServiceObservability",
        "cms:GetUmodelCommonSchemaRef",
        "cms:GetAddon",
        "cms:GetAddonSchema",
        "cms:GetAddonCodeTemplate",
        "cms:GetAddonMetrics",
        "cms:GetAddonAlertTemplates",
        "cms:GetAddonRelease",
        "cms:GetPrometheusUserSetting",
        "cms:GetCmsService",
        "cms:GetCloudResource",
        "cms:GetCloudResourceData",
        "cms:ListWorkspaces",
        "cms:ListServices",
        "cms:ListAddons",
        "cms:ListIntegrationPolicies",
        "cms:ListAddonReleases",
        "cms:ListIntegrationPolicyResources",
        "cms:ListIntegrationPolicyCollectors",
        "cms:ListPrometheusInstances"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Izin baca pada ruang kerja CloudMonitor 2.0, entitas data, addon, layanan APM, dan Umodel.

    		 
    {
      "Action": [
"resourcecenter:GetResourceCenterServiceStatus"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

    Izin untuk melakukan kueri status layanan Resource Center.

    Izin tulis

    Selain izin baca, izin tulis berikut juga diperlukan:

    Pernyataan kebijakan

    Deskripsi

    		 
      {
    "Action": [
      "agentloop:*"
    ],
    "Resource": "*",
    "Effect": "Allow"
  }

    Izin manajemen penuh pada layanan AgentLoop.

    		 
    {
    "Action": [
        "airegistry:CreatePrompt",
        "airegistry:UpdatePrompt",
        "airegistry:DeletePrompt",
        "airegistry:CreatePromptVersion",
        "airegistry:UpdatePromptVersion",
        "airegistry:SubmitPromptVersion",
        "airegistry:DeletePromptVersion",
        "airegistry:CreateSkillDraft",
        "airegistry:UpdateSkillDraft",
        "airegistry:DeleteSkillDraft",
        "airegistry:SubmitSkillVersion",
        "airegistry:PublishSkillVersion",
        "airegistry:ForcePublishSkillVersion",
        "airegistry:UpdateSkillBizTags",
        "airegistry:UpdateSkillLabels",
        "airegistry:OnlineSkill",
        "airegistry:OfflineSkill",
        "airegistry:UpdateSkillScope",
        "airegistry:DeleteSkill",
        "airegistry:UploadSkill",
        "airegistry:UploadSkillViaOss"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Izin penuh pada prompt dan skill di AI Governance Center, termasuk pembuatan, pengeditan, penerbitan, penghapusan, dan debugging.

    		 
    {
    "Action": [
        "log:CreateIndex",
        "log:CreateLogStore"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Izin untuk membuat Logstore dan mengonfigurasi indeks di Simple Log Service.

    		 
    {
    "Action": [
        "cms:CreateService",
        "cms:CreateIntegrationPolicy",
        "cms:CreateAddonRelease",
        "cms:CreateCloudResource",
        "cms:CreateServiceObservability",
        "cms:ProxyApiForMemberAccount",
        "cms:UpsertUmodelCommonSchemaRef",
        "cms:UpsertUmodelData"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Izin untuk membuat dan memodifikasi ruang kerja CloudMonitor 2.0, layanan APM, layanan observabilitas, dan Umodel.

    		 
    {
    "Action": "ram:CreateServiceLinkedRole",
    "Resource": "*",
    "Effect": "Allow",
    "Condition": {
        "StringEquals": {
            "ram:ServiceName": [
                "agentloop.aliyuncs.com"
            ]
        }
    }
}

    Izin untuk membuat peran terkait layanan untuk AgentLoop.