A política AliyunServiceRolePolicyForKMSSecretsManagerForPolarDB é uma política de autorização para uma função vinculada a serviço. Essa política é anexada automaticamente durante a criação da função vinculada a serviço e concede à função acesso a outros serviços do Alibaba Cloud em seu nome. O serviço correspondente do Alibaba Cloud atualiza a política conforme necessário. Não anexe esta política a nenhuma identidade RAM que não seja uma função vinculada a serviço.
Detalhes da política
Tipo: política de sistema de serviço
Data de criação: 12 de novembro de 2024 às 09:26:54
Data de atualização: 12 de novembro de 2024 às 09:26:54
Versão atual: v1
Conteúdo da política
{
"Version": "1",
"Statement": [
{
"Action": [
"polardb:DescribeDBClusterAttribute",
"polardb:CreateAccount",
"polardb:CheckAccountName",
"polardb:DescribeAccounts",
"polardb:ModifyAccountPassword"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "secretsmanager-polardb.kms.aliyuncs.com"
}
}
}
]
}