AliyunKMSSecretAdminAccess é uma política de sistema de serviço gerenciada pela Alibaba Cloud. Anexe esta política a uma identidade do Resource Access Management (RAM), como usuário RAM, grupo de usuários RAM ou função RAM. Esta política concede acesso administrativo aos segredos no Key Management Service (KMS) pelo console.
Detalhes da política
Tipo: política de sistema de serviço
Data de criação: 14:44:44 em 04 de março de 2020
Última atualização: 13:51:26 em 26 de junho de 2023
Versão atual: v5
Conteúdo da política
{
"Version": "1",
"Statement": [
{
"Action": "kms:*",
"Resource": "acs:kms:*:*:secret*",
"Effect": "Allow"
},
{
"Action": "kms:GetRandomPassword",
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"rds:DescribeDBInstances",
"rds:DescribeDBInstanceAttribute",
"rds:DescribeDatabases",
"rds:DescribeAccounts",
"rds:DescribeDBInstanceNetInfo",
"rds:CreateAccount",
"rds:GrantAccountPrivilege"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ecs:DescribeInstances",
"Resource": "acs:ecs:*:*:instance/*",
"Effect": "Allow"
},
{
"Action": ["ecs:TagResources","ecs:UntagResources","ecs:ListTagResources"],
"Resource": ["acs:kms:*:*:key/*","acs:kms:*:*:secret/*"],
"Effect": "Allow"
},
{
"Action": "ram:CreateServiceLinkedRole",
"Condition": {
"StringEquals": {
"ram:ServiceName": [
"secretsmanager-rds.kms.aliyuncs.com",
"secretsmanager-ecs.kms.aliyuncs.com"
]
}
},
"Resource": "*",
"Effect": "Allow"
}
]
}