A AliyunServiceRolePolicyForNatgwLogDelivery é uma política de sistema vinculada a uma função associada a serviço. O sistema anexa essa política automaticamente ao criar a função associada a serviço e concede as permissões necessárias para acessar outros serviços em nuvem. O serviço relevante do Alibaba Cloud gerencia essa política. Não anexe esta política a nenhuma identidade do RAM que não seja uma função associada a serviço.
Detalhes da política
Tipo: política de sistema de serviço
Data de criação: 07 de março de 2024, às 19:30:14
Última atualização: 07 de março de 2024, às 19:30:14
Versão atual: v1
Conteúdo da política
Esta política concede duas permissões:
Gravação de logs: permite que a função associada a serviço grave logs no Log Service (
log:PostLogStoreLogs).Exclusão da função associada a serviço: autoriza a função a excluir a si mesma, restrita ao serviço de entrega de logs do gateway NAT (
logdelivery.nat.aliyuncs.com) por meio de uma condição.
{
"Version": "1",
"Statement": [
{
"Action": [
"log:PostLogStoreLogs"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "logdelivery.nat.aliyuncs.com"
}
}
}
]
}