A AliyunServiceRolePolicyForSFMAccessKMS é uma política de sistema para funções vinculadas a serviço. Ao criar a função vinculada a serviço AliyunServiceRoleForSFMAccessKMS, o sistema anexa automaticamente esta política para autorizar a função a acessar outros serviços em nuvem em seu nome. O serviço correspondente da Alibaba Cloud atualize esta política conforme necessário. Não anexe esta política a nenhuma identidade do RAM que não seja uma função vinculada a serviço.
Detalhes da política
Tipo: política de sistema de serviço
Data de criação: 03 de junho de 2025 às 16:59:55
Última atualização: 22 de outubro de 2025 às 05:48:36
Versão atual: v3
Conteúdo da política
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"kms:CreateSecret",
"kms:DeleteSecret",
"kms:DescribeSecret",
"kms:PutSecretValue",
"kms:UpdateSecret",
"kms:UpdateSecretVersionStage",
"kms:ListSecretVersionIds",
"kms:GetSecretValue",
"kms:CreateSecret"
],
"Resource": [
"acs:kms:*:*:secret/bailian!*",
"acs:kms:*:*:secret/bailian-apikey!*"
]
},
{
"Effect": "Allow",
"Action": [
"kms:ListManagedQuotas",
"kms:ListSecrets",
"kms:GenerateDataKey",
"kms:Decrypt",
"kms:TagResource",
"kms:UntagResource"
],
"Resource": [
"*"
]
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "kms-access.sfm.aliyuncs.com"
}
}
},
{
"Action": "ram:CreateServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "secretsmanager-polardb.kms.aliyuncs.com"
}
}
}
]
}