A AliyunCSManagedEdgeRolePolicy é uma política de autorização exclusiva para funções de serviço. Normalmente, a criação de uma função de serviço inclui a anexação automática desta política, que autoriza o acesso a outros serviços em nuvem. O serviço relevante da Alibaba Cloud atualize esta política automaticamente. Não anexe esta política a nenhuma identidade do RAM que não seja uma função de serviço.
Detalhes da política
Tipo: política de sistema de serviço
Data de criação: 23 de outubro de 2024, às 15:51:45
Última atualização: 26 de junho de 2026, às 11:43:36
Versão atual: v7
Conteúdo da política
{
"Version": "1",
"Statement": [
{
"Action": [
"vpc:DescribeVpcs",
"vpc:ModifyRouteEntry",
"vpc:DescribeRouteEntryList"
],
"Resource": [
"*"
],
"Effect": "Allow"
},
{
"Effect": "Allow",
"Action": [
"vpc:DescribeEipAddresses",
"vpc:AllocateEipAddress",
"vpc:ReleaseEipAddress"
],
"Resource": "acs:vpc:*:*:eip/*"
},
{
"Effect": "Allow",
"Action": [
"vpc:DescribeRouteTableList",
"vpc:CreateRouteEntry",
"vpc:DeleteRouteEntry"
],
"Resource": [
"acs:vpc:*:*:routetable/*"
]
},
{
"Effect": "Allow",
"Action": [
"slb:DescribeLoadBalancers",
"slb:DescribeLoadBalancerAttribute",
"slb:DescribeAccessControlLists",
"slb:DescribeAccessControlListAttribute",
"slb:AddAccessControlListEntry",
"slb:RemoveAccessControlListEntry",
"slb:CreateLoadBalancer",
"slb:DeleteLoadBalancer",
"slb:CreateAccessControlList",
"slb:DeleteAccessControlList",
"slb:ListTagResources",
"slb:TagResources"
],
"Resource": [
"acs:slb:*:*:acl/*",
"acs:slb:*:*:loadbalancer/*"
]
},
{
"Effect": "Allow",
"Action": [
"vpc:ListTagResources",
"vpc:TagResources",
"vpc:AssociateEipAddress",
"vpc:UnassociateEipAddress"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"ens:DescribeNetworks",
"ens:DescribeInstances",
"ens:DescribeLoadBalancers",
"ens:DescribeLoadBalancerAttribute",
"ens:DescribeLoadBalancerUDPListenerAttribute",
"ens:DescribeLoadBalancerTCPListenerAttribute",
"ens:DescribeLoadBalancerHTTPListenerAttribute",
"ens:DescribeLoadBalancerHTTPSListenerAttribute",
"ens:DescribeEnsEipAddresses",
"ens:CreateLoadBalancer",
"ens:ReleaseInstance",
"ens:SetLoadBalancerStatus",
"ens:ModifyLoadBalancerAttribute",
"ens:SetBackendServers",
"ens:AddBackendServers",
"ens:RemoveBackendServers",
"ens:CreateLoadBalancerUDPListener",
"ens:SetLoadBalancerUDPListenerAttribute",
"ens:CreateLoadBalancerTCPListener",
"ens:SetLoadBalancerTCPListenerAttribute",
"ens:StartLoadBalancerListener",
"ens:StopLoadBalancerListener",
"ens:DeleteLoadBalancerListener",
"ens:CreateLoadBalancerHTTPListener",
"ens:SetLoadBalancerHTTPListenerAttribute",
"ens:CreateLoadBalancerHTTPSListener",
"ens:SetLoadBalancerHTTPSListenerAttribute",
"ens:CreateEipInstance",
"ens:ModifyEnsEipAddressAttribute",
"ens:AssociateEnsEipAddress",
"ens:DescribeNetworkInterfaces",
"ens:DescribeVSwitches",
"ens:AssignPrivateIpAddresses",
"ens:UnassignPrivateIpAddresses",
"ens:UnAssociateEnsEipAddress"
],
"Resource": "*"
},
{
"Action": "ram:CreateServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "eipaccess.slb.aliyuncs.com"
}
}
}
]
}