A AliyunServiceRolePolicyForSFMAccessCMS é uma política de autorização exclusiva para funções vinculadas a serviço. Essa política é anexada automaticamente à função vinculada a serviço durante sua criação e autoriza o acesso a outros serviços em nuvem. O serviço relevante da Alibaba Cloud atualize esta política. Não anexe esta política a nenhuma identidade do RAM que não seja uma função vinculada a serviço.
Detalhes da política
Tipo: política de sistema de serviço
Data de criação: 18 de março de 2025, às 13:46:03
Data de atualização: 20 de abril de 2026, às 12:46:39
Versão atual: v6
Conteúdo da política
{
"Version": "1",
"Statement": [
{
"Action": "cms:GetCmsService",
"Resource": "acs:cms:*:*:cmsservice/*",
"Effect": "Allow"
},
{
"Action": "cms:GetPrometheusInstance",
"Resource": "acs:cms:*:*:prometheusinstance/*",
"Effect": "Allow"
},
{
"Action": [
"cms:CreateAlertRule",
"cms:UpdateAlertRule",
"cms:PatchAlertRule",
"cms:UpdateAlertRuleKvs",
"cms:DeleteAlertRules",
"cms:ListAlertRules",
"cms:EnableAlertRules",
"cms:DisableAlertRules"
],
"Resource": "acs:cms:*:*:alertrule/*",
"Effect": "Allow"
},
{
"Action": [
"cms:ListPrometheusVirtualInstances",
"cms:CreatePrometheusVirtualInstance",
"cms:GetPrometheusVirtualInstance",
"cms:DeletePrometheusVirtualInstance",
"cms:ListAlertHistories",
"cms:ListUserNotifyHistories",
"cms:ListContacts",
"cms:ListContactGroups"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"log:GetProject",
"log:GetLogs",
"log:GetLogStoreLogs",
"log:QueryPrometheusMetrics",
"log:QueryMetrics"
],
"Resource": [
"acs:log:*:*:project/aliyun-product-data-*",
"acs:log:*:*:project/aliyun-product-data-*/logstore/bailian-*",
"acs:log:*:*:project/aliyun-product-data-*/logstore/bailian-*/*"
],
"Effect": "Allow"
},
{
"Action": [
"log:GetSlsService",
"log:OpenSlsService",
"log:DescribeService",
"log:EnableService"
],
"Resource": [
"acs:log:*:*:service"
],
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "cms-access.sfm.aliyuncs.com"
}
}
}
]
}