:ポリシーとサンプルカスタムポリシー

• システムポリシー: Alibaba Cloudによって作成されたポリシー。 これらのポリシーは使用できますが、変更することはできません。 Alibaba Cloudは、ポリシーのバージョン更新を維持します。
• カスタムポリシー: 作成、更新、および削除できるポリシー。 これらのポリシーのバージョン更新を維持します。

• Function Computeのシステムポリシー

  Policy	説明
  AliyunFCReadOnlyAccess	すべてのFunction Computeリソースに対する読み取り専用権限。
  AliyunFCInvocationAccess	すべての関数を呼び出す権限。
  AliyunFCFullAccess	すべてのFunction Computeリソースを管理する権限。

  注 AliyunFCFullAccessポリシーで定義されたすべてのFunction Computeリソースを管理する権限には、AliyunFCInvocationAccessポリシーで定義されたすべての関数を呼び出す権限と、AliyunFCReadOnlyAccessポリシーで定義されたすべてのFunction Computeリソースに対する読み取り専用権限が含まれます。 AliyunFCFullAccessポリシーをRAMユーザーにアタッチした後、AliyunFCInvocationAccessまたはAliyunFCReadOnlyAccessポリシーをRAMユーザーにアタッチする必要はありません。
• 他のAlibaba Cloudサービスのシステムポリシー

  Alibaba Cloud サービス	システムポリシー
  Log Service	AliyunLogReadOnlyAccess: すべてのLog Serviceリソースに対する読み取り専用権限。 AliyunLogFullAccess: すべてのLog Serviceリソースを管理するための権限。 注 RAMユーザーとしてLog Serviceにアクセスするには、最小権限の原則に基づいて、AliyunLogReadOnlyAccessポリシーのみをRAMユーザーにアタッチする必要があります。
  Object Storage Service (OSS)	AliyunOSSReadOnlyAccess: すべてのOSSリソースに対する読み取り専用権限。 AliyunOSSFullAccess: すべてのOSSリソースを管理するための権限。
  CloudMonitor	AliyunCloudMonitorReadOnlyAccess: すべてのCloudMonitorリソースに対する読み取り専用権限。
  SSL Certificates Service	AliyunYundunCertReadOnlyAccess: すべてのSSL証明書サービスリソースに対する読み取り専用権限。
  Virtual Private Cloud (VPC)	AliyunVPCReadOnlyAccess: すべてのVPCリソースに対する読み取り専用権限。
  Elastic Compute Service (ECS)	AliyunECSReadOnlyAccess: すべてのECSリソースに対する読み取り専用権限。
  RAM	AliyunRAMReadOnlyAccess: ユーザー、グループ、および権限情報を表示する権限を含む、すべてのRAMリソースに対する読み取り専用権限。 AliyunRAMFullAccess: すべてのRAMリソースを管理するための権限 (ユーザーの管理と権限付与の権限を含む) 。 注 RAMユーザーにAliyunRAMReadOnlyAccessポリシーのみをアタッチする場合、RAMユーザーとしてコンソールで取得できるのはロールのリストのみです。 RAMユーザーとして他の操作を実行する必要がある場合は、AliyunRAMFullAccessポリシーをRAMユーザーにアタッチする必要があります。
  アプリケーションリアルタイム監視サービス (ARMS)	AliyunARMSReadOnlyAccess: すべてのARMSリソースに対する読み取り専用権限。 AliyunARMSFullAccess: すべてのARMSリソースを管理するための権限。 注 RAMユーザーとしてARMSにアクセスするには、最小権限の原則に基づいて、AliyunARMSReadOnlyAccessポリシーのみをRAMユーザーにアタッチする必要があります。
  Message Service (MNS)	AliyunMNSReadOnlyAccess: すべてのMNSリソースに対する読み取り専用権限。 AliyunMNSFullAccess: すべてのMNSリソースを管理するための権限。 注 RAMユーザーとしてMNSにアクセスするには、最小権限の原則に基づいて、AliyunMNSReadOnlyAccessポリシーのみをRAMユーザーにアタッチする必要があります。
  EventBridge	AliyunEventBridgeReadOnlyAccess: すべてのEventBridgeリソースに対する読み取り専用権限。 AliyunEventBridgeFullAccess: すべてのEventBridgeリソースを管理するための権限。 注 RAMユーザーとしてEventBridgeにアクセスするには、最小権限の原則に基づいて、AliyunEventBridgeReadOnlyAccessポリシーのみをRAMユーザーにアタッチする必要があります。
  Message Queue for Apache RocketMQ	AliyunMQReadOnlyAccess: Apache RocketMQリソースのすべてのMessage Queueに対する読み取り専用権限。 AliyunMQFullAccess: Apache RocketMQリソースのすべてのMessage Queueを管理するための権限。 注 RAMユーザーとしてApache RocketMQのMessage Queueにアクセスするには、最小権限の原則に基づいて、AliyunMQReadOnlyAccessポリシーのみをRAMユーザーにアタッチする必要があります。
  Container Registry	AliyunContainerRegistryReadOnlyAccess: すべてのContainer Registryリソースに対する読み取り専用権限。 AliyunContainerRegistryFullAccess: すべてのContainer Registryリソースを管理するための権限。 注 RAMユーザーとしてContainer Registryにアクセスするには、最小権限の原則に基づいて、AliyunContainerRegistryReadOnlyAccessポリシーのみをRAMユーザーにアタッチする必要があります。
  Apsara File Storage NAS	AliyunNASReadOnlyAccess: すべてのNASリソースに対する読み取り専用権限。 AliyunNASFullAccess: すべてのNASリソースを管理するための権限。 注 RAMユーザーとしてNASにアクセスするには、最小権限の原則に基づいて、AliyunNASReadOnlyAccessポリシーのみをRAMユーザーにアタッチする必要があります。
  ApsaraDB RDS	AliyunRDSReadOnlyAccess: すべてのApsaraDB RDSリソースに対する読み取り専用権限。 AliyunRDSFullAccess: すべてのApsaraDB RDSリソースを管理するための権限。 注 RAMユーザーとしてApsaraDB RDSにアクセスするには、最小権限の原則に基づいて、AliyunRDSReadOnlyAccessポリシーのみをRAMユーザーにアタッチする必要があります。
  Apsara Devops	AliyunRDCDevStudioRole: Apsara Devopsアカウントを作成し、Apsara Devops組織ワークスペースを初期化するための権限。

 {
        "Statement": [
            {
                "Action": [
                    "ram：PassRole"
                ],
                "Effect": "Allow",
                "Resource": "*"
            }
        ],
        "Version": "1"
    }

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "fc：InvokeFunction"
            ],
            "Resource": "acs:fc:cn-hangzhou:*:services/test/functions/demo" 、
            "Effect":"Allow"
        }
    ]
}