AliyunOpentrekManagerRolePolicy é a política de autorização dedicada a uma função de service. Na maioria dos casos, ao crie uma função de service, o sistema anexa essa política a ela. Assim, a função de service obtém autorização para acessar outros service da Alibaba Cloud. O service relevante da Alibaba Cloud atualize esta política. Não anexe esta política a uma identidade RAM que não seja uma função de service.
Detalhes da política
Tipo: política de sistema de service
Data de criação: 20:20:17 em 12 de agosto de 2024
Data de atualização: 15:47:46 em 18 de setembro de 2026
Versão atual: v9
Conteúdo da política
{
"Version": "1",
"Statement": [
{
"Action": [
"cr:GetAuthorizationToken",
"cr:ListRepository",
"cr:ListRepositoryTag",
"cr:ListInstance",
"cr:ListInstanceEndpoint",
"cr:CreateRepository",
"cr:PushRepository",
"cr:PullRepository",
"cr:GetRepository",
"cr:GetNamespace",
"cr:ListNamespace",
"cr:CreateNamespace",
"cr:SearchRepo"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"cr-ee:GetAuthorizationToken",
"cr-ee:ListRepository",
"cr-ee:ListRepositoryTag",
"cr-ee:ListInstance",
"cr-ee:ListInstanceEndpoint",
"cr-ee:CreateRepository",
"cr-ee:PushRepository",
"cr-ee:PullRepository",
"cr-ee:GetRepository",
"cr-ee:GetNamespace",
"cr-ee:ListNamespace",
"cr-ee:CreateNamespace",
"cr-ee:SearchRepo"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"cs:Describe*",
"cs:Get*",
"cs:Check*",
"cs:Query*",
"cs:InstallClusterAddons",
"cs:UnInstallClusterAddons",
"cs:ModifyCluster",
"cs:ModifyClusterAddon",
"cs:UpgradeClusterAddons"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"oss:ListBuckets",
"oss:GetObjectMetadata",
"oss:GetObject",
"oss:ListObjects",
"oss:PutObject",
"oss:CopyObject",
"oss:CompleteMultipartUpload",
"oss:AbortMultipartUpload",
"oss:InitiateMultipartUpload",
"oss:UploadPartCopy",
"oss:UploadPart",
"oss:GetBucketInfo"
],
"Resource": "acs:oss:*:*:*",
"Effect": "Allow"
},
{
"Effect": "Allow",
"Action": [
"aipaas:*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"slb:Describe*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"prometheus2:Get*",
"prometheus2:*Read",
"prometheus2:List*",
"prometheus2:DashboardWrite",
"prometheus2:AlertRuleWrite",
"prometheus:Get*",
"prometheus:*Read",
"prometheus:List*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": "ascm:List*",
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"cms:QueryMetricLast",
"cms:QueryMetricList",
"cms:GetMyGroups",
"cms:ListMyGroups",
"cms:DescribeMetricData",
"cms:DescribeMetricLast",
"cms:DescribeMetricMetaList",
"cms:DescribeMetricTop",
"cms:QueryMetricMeta",
"cms:QueryMetricTop",
"cms:ListMetricMeta",
"cms:ListMetricMetaProject",
"cms:QueryMetricData",
"cms:DescribeMetricList",
"cms:MetricMeta",
"cms:PutDimTableData",
"cms:BatchPutDimTableData"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"sls:List*",
"sls:Get*",
"sls:Create*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"log:List*",
"log:Get*",
"log:Create*",
"log:Update*",
"log:DeleteLogStore*"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": "CPFS:Describe*",
"Resource": "*"
},
{
"Action": [
"sfm:ClusterLabels",
"sfm:ClusterMonitoring",
"sfm:ClusterNodes",
"sfm:ClusterNodesByPage",
"sfm:CreateAcr",
"sfm:CreateAdbpg",
"sfm:CreateEs",
"sfm:CreateKafka",
"sfm:CreateOss",
"sfm:CreatePolarDB",
"sfm:CreateRedis",
"sfm:DeleteAcr",
"sfm:DeleteAdbpg",
"sfm:DeleteCluster",
"sfm:DeleteEs",
"sfm:DeleteKafka",
"sfm:DeleteOss",
"sfm:DeletePolarDB",
"sfm:DeleteRedis",
"sfm:FullUnhealthyInfo",
"sfm:GetClusterInfo",
"sfm:GetManagerClusterId",
"sfm:GetSystemConsoleConfig",
"sfm:ListAcr",
"sfm:ListAdbpg",
"sfm:ListAllClusters",
"sfm:ListAllResource",
"sfm:ListAllResourceByPage",
"sfm:ListAllResourceCategory",
"sfm:ListClusters",
"sfm:ListEs",
"sfm:ListKafka",
"sfm:ListOss",
"sfm:ListPolarDB",
"sfm:ListRedis",
"sfm:NewCluster",
"sfm:PresignUrl",
"sfm:QueryDefaultResourceReady",
"sfm:QueryReadiness",
"sfm:SyncAcr",
"sfm:UnhealthyInfo",
"sfm:UpdateAcr",
"sfm:UpdateAdbpg",
"sfm:UpdateCluster",
"sfm:UpdateEs",
"sfm:UpdateKafka",
"sfm:UpdateNodeInfo",
"sfm:UpdateOss",
"sfm:UpdatePolarDB",
"sfm:UpdateRedis"
],
"Resource": "*",
"Effect": "Allow"
}
]
}