A AliyunServiceRolePolicyForCustomKeyStore é uma política de sistema que concede ao Key Management Service (KMS) as permissões necessárias para gerencie repositórios de chaves personalizados. O sistema anexa essa política automaticamente a uma função vinculada a serviço durante a criação, autorizando o KMS a acessar recursos do Elastic Compute Service (ECS), da Virtual Private Cloud (VPC) e do Hardware Security Module (HSM) em seu nome. A Alibaba Cloud atualize esta política conforme o serviço evolui.
Não anexe esta política a nenhuma identidade do RAM que não seja uma função vinculada a serviço.
Detalhes da política
Tipo: política de sistema de serviço
Data de criação: 17 de setembro de 2025 às 10:58:47
Última atualização: 17 de setembro de 2025 às 10:58:47
Versão atual: v1
Conteúdo da política
{
"Version": "1",
"Statement": [
{
"Action": [
"ecs:CreateNetworkInterfacePermission",
"ecs:DeleteNetworkInterfacePermission",
"ecs:CreateNetworkInterface",
"ecs:DescribeNetworkInterfaces",
"ecs:DescribeSecurityGroups",
"ecs:CreateSecurityGroup",
"ecs:DeleteSecurityGroup"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"vpc:DescribeVSwitches",
"vpc:DescribeVpcs"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"yundun-hsm:DescribeInstances",
"yundun-hsm:DescribeClusters"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "customkeystore.kms.aliyuncs.com"
}
}
}
]
}