AliyunTagAdministratorAccess é uma política de sistema de serviço que você pode anexar a identidades do Resource Access Management (RAM), incluindo usuários RAM, grupos de usuários RAM e funções RAM. Essa política concede permissões para gerencie o serviço TAG e todas as tags dos produtos Alibaba Cloud.
Detalhes da política
Tipo: política de sistema de serviço
Data de criação: 21 de julho de 2021 às 01:52:05
Última atualização: 23 de fevereiro de 2023 às 03:59:06
Versão atual: v5
Conteúdo da política
{
"Version": "1",
"Statement": [
{
"Action": [
"tag:*",
"*:ListTagResources",
"*:TagResources",
"*:UntagResources",
"*:UnTagResources",
"vod:TagVodResources",
"vod:UnTagVodResources",
"dcdn:TagDcdnResources",
"dcdn:UntagDcdnResources",
"ecs:DescribeResourceByTags",
"*:DescribeTags",
"*:DescribeTagKeys",
"*:ListTagKeys",
"*:ListTagValues",
"ecs:AddTags",
"ecs:RemoveTags",
"slb:AddTags",
"slb:RemoveTags",
"rds:AddTagsToResource",
"rds:DescribeDBInstanceByTags",
"rds:RemoveTagsFromResource",
"oss:PutBucketTagging",
"oss:GetBucketTagging",
"oss:DeleteBucketTagging",
"live:TagLiveResources",
"live:ListLiveTagResources",
"live:UnTagLiveResources",
"elasticsearch:CreateTags",
"elasticsearch:RemoveTags",
"elasticsearch:ListTagResource",
"vpc:ListTagResourcesForExpressConnect",
"vpc:TagResourcesForExpressConnect",
"vpc:UntagResourcesForExpressConnect",
"vpc:DescribeTagKeysForExpressConnect"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:CreateServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "tag.aliyuncs.com"
}
}
}
]
}