O AliyunCSManagedNlcRolePolicy é a política de autorização dedicada a uma service role. Na maioria dos casos, ao criar uma service role, o sistema anexa esta política a ela e autoriza o acesso a outros cloud service. O Alibaba Cloud service relevante atualize esta política. Não anexe esta política a nenhuma identidade RAM além de uma service role.
Detalhes da política
Tipo: política de sistema de service
Data de criação: 11:14:08 em 18 de outubro de 2024
Data de atualização: 10:22:36 em 21 de setembro de 2026
Versão atual: v14
Conteúdo da política
{
"Version": "1",
"Statement": [
{
"Action": [
"ecs:ModifyInstanceAttribute",
"ecs:AttachKeyPair",
"ecs:StopInstance",
"ecs:StartInstance",
"ecs:DescribeInvocations",
"ecs:DescribeInstanceAttribute",
"ecs:DescribeInstances",
"ecs:DeleteInstance",
"ecs:RunCommand",
"ecs:DescribeInvocationResults",
"ecs:ReplaceSystemDisk",
"ecs:DescribeUserData",
"ecs:CreateDiagnosticReport",
"ecs:DescribeDiagnosticReports",
"ecs:DescribeInstanceHistoryEvents",
"ecs:RebootInstance",
"ecs:DescribeInstancesFullStatus",
"ecs:RedeployInstance",
"ecs:AcceptInquiredSystemEvent",
"ecs:DescribeInstanceStatus",
"ess:DescribeScalingGroups",
"ess:DescribeScalingConfigurations",
"cs:RepairClusterNodePool",
"cs:DescribeClusterNodePoolDetail",
"cs:DescribeTaskInfo",
"cs:FixNodePoolVuls",
"cs:DescribeTaskInfo",
"cs:CreateClusterDiagnosis",
"cs:GetClusterDiagnosisResult",
"cs:CancelTask",
"cs:PauseTask",
"cs:ResumeTask",
"cs:DescribeClusterNodePools",
"cs:DescribeNodePoolVuls",
"cs:ListAutoRepairPolicies",
"cs:RunNodeOperation",
"cs:DescribeAutoRepairPolicy",
"eflo:ApproveOperation",
"eflo:RebootNodes",
"eflo:DescribeTask",
"eflo:DescribeHyperNode",
"eflo:ReportNodesStatus",
"eflo:DescribeNode",
"eflo:ListClusterNodes",
"cms:DescribeSystemEventAttribute"
],
"Resource": [
"*"
],
"Effect": "Allow"
}
]
}