Tüm Ürünler
Search

Bu Ürün

    AgentLoop:RAM izin ilkesi başvurusu

    Belge Merkezi

    AgentLoop:RAM izin ilkesi başvurusu

    Son Güncelleme:Oct 09, 2026

    AgentLoop hizmetini kullanırken farklı kullanıcıların farklı erişim izinlerine ihtiyacı olabilir. Bu durumda Alibaba Cloud hesap sahibi, AgentLoop kaynakları üzerinde erişim kontrolü sağlamak için farklı RAM izin ilkelerini yapılandırabilir.

    İzin ilkesi türleri

    RAM kullanıyorsanız gerekli izin ilkelerini Alibaba Cloud hesap sahibinden talep edin. İzinlerin nasıl verileceği hakkında bilgi için bkz. RAM kullanıcı izinlerini yönetin.

    Alibaba Cloud iki tür ilke sunar: sistem ilkeleri ve özel ilkeler.

    • Sistem ilkeleri: Alibaba Cloud tarafından oluşturulur ve korunur. Kullanımı kolaydır ancak değiştirilemezler.

    • Özel ilkeler: Kullanıcılar tarafından tanımlanır. Sistem ilkeleri gereksinimlerinizi karşılamıyorsa en az ayrıcalık ilkesine dayalı olarak ayrıntılı erişim kontrolü sağlamak üzere özel ilkeler oluşturabilirsiniz.

    Sistem ilkeleri

    Sistem ilkeleri Alibaba Cloud tarafından oluşturulur ve sürümleri Alibaba Cloud tarafından korunur. Kullanıcılar bu ilkeleri yalnızca kullanabilir, değiştiremez. AgentLoop için aşağıdaki sistem ilkeleri kullanılabilir:

    • AliyunAgentLoopFullAccess: AgentLoop üzerinde tam erişim izinleri verir.

    • AliyunAgentLoopReadOnlyAccess: AgentLoop üzerinde salt okunur erişim izinleri verir.

    Özel ilkeler

    Kullanım durumu: RAM kullanıcıları ve RAM rolleri için ayrıntılı erişim kontrolü yapılandırmak istiyorsunuz. Gereksinimlerinize göre özel ilke deyimleri ekleyebilirsiniz. Bu yaklaşım, ayrıntılı izin yönetimi gerektiren senaryolar için uygundur.

    Okuma izinleri

    İlke deyimi

    Açıklama

    		 
    {
      "Action": [
        "agentloop:Get*",
        "agentloop:List*",
        "agentloop:Describe*",
        "agentloop:ExecuteQuery"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

    Aracı alanları, veri kümeleri ve deneyim kitaplıkları dahil olmak üzere AgentLoop hizmeti üzerindeki okuma izinleri.

    		 
    {
    "Action": [
        "log:GetLogStoreLogs",
        "log:GetLogStoreHistogram",
        "log:GetIndex",
        "log:GetLogStore",
        "log:GetProject",
        "log:ListLogStores",
        "log:ListProject"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Simple Log Service içindeki mevcut Logstore'larda veri sorgulama izinleri.

    		 
    {
    "Action": [
        "airegistry:ListNamespaces",
        "airegistry:ListPrompts",
        "airegistry:ListPromptVersions",
        "airegistry:ListSkills",
        "airegistry:GetNamespace",
        "airegistry:GetPrompt",
        "airegistry:GetPromptVersion",
        "airegistry:GetPromptVersionDetail",
        "airegistry:GetPromptGovernance",
        "airegistry:GetSkillDetail",
        "airegistry:GetSkillVersionDetail",
        "airegistry:DownloadSkillVersion",
        "airegistry:DownloadSkillVersionViaOss"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    AI Governance Center'daki istemler ve beceriler üzerindeki okuma izinleri.

    		 
    {
    "Action": [
        "cms:GetWorkspace",
        "cms:GetEntityStoreData",
        "cms:GetServiceObservability",
        "cms:GetUmodelCommonSchemaRef",
        "cms:GetAddon",
        "cms:GetAddonSchema",
        "cms:GetAddonCodeTemplate",
        "cms:GetAddonMetrics",
        "cms:GetAddonAlertTemplates",
        "cms:GetAddonRelease",
        "cms:GetPrometheusUserSetting",
        "cms:GetCmsService",
        "cms:GetCloudResource",
        "cms:GetCloudResourceData",
        "cms:ListWorkspaces",
        "cms:ListServices",
        "cms:ListAddons",
        "cms:ListIntegrationPolicies",
        "cms:ListAddonReleases",
        "cms:ListIntegrationPolicyResources",
        "cms:ListIntegrationPolicyCollectors",
        "cms:ListPrometheusInstances"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    CloudMonitor 2.0 çalışma alanları, veri varlıkları, eklentiler, APM hizmetleri ve Umodel üzerindeki okuma izinleri.

    		 
    {
      "Action": [
"resourcecenter:GetResourceCenterServiceStatus"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

    Resource Center'ın hizmet durumunu sorgulama izinleri.

    Yazma izinleri

    Okuma izinlerine ek olarak aşağıdaki yazma izinleri gereklidir:

    İlke deyimi

    Açıklama

    		 
      {
    "Action": [
      "agentloop:*"
    ],
    "Resource": "*",
    "Effect": "Allow"
  }

    AgentLoop hizmeti üzerinde tam yönetim izinleri.

    		 
    {
    "Action": [
        "airegistry:CreatePrompt",
        "airegistry:UpdatePrompt",
        "airegistry:DeletePrompt",
        "airegistry:CreatePromptVersion",
        "airegistry:UpdatePromptVersion",
        "airegistry:SubmitPromptVersion",
        "airegistry:DeletePromptVersion",
        "airegistry:CreateSkillDraft",
        "airegistry:UpdateSkillDraft",
        "airegistry:DeleteSkillDraft",
        "airegistry:SubmitSkillVersion",
        "airegistry:PublishSkillVersion",
        "airegistry:ForcePublishSkillVersion",
        "airegistry:UpdateSkillBizTags",
        "airegistry:UpdateSkillLabels",
        "airegistry:OnlineSkill",
        "airegistry:OfflineSkill",
        "airegistry:UpdateSkillScope",
        "airegistry:DeleteSkill",
        "airegistry:UploadSkill",
        "airegistry:UploadSkillViaOss"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    AI Governance Center'daki istemler ve beceriler üzerinde oluşturma, düzenleme, yayınlama, silme ve hata ayıklama dahil olmak üzere tam izinler.

    		 
    {
    "Action": [
        "log:CreateIndex",
        "log:CreateLogStore"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    Simple Log Service'de Logstore oluşturma ve dizin yapılandırma izinleri.

    		 
    {
    "Action": [
        "cms:CreateService",
        "cms:CreateIntegrationPolicy",
        "cms:CreateAddonRelease",
        "cms:CreateCloudResource",
        "cms:CreateServiceObservability",
        "cms:ProxyApiForMemberAccount",
        "cms:UpsertUmodelCommonSchemaRef",
        "cms:UpsertUmodelData"
    ],
    "Resource": "*",
    "Effect": "Allow"
}

    CloudMonitor 2.0 çalışma alanları, APM hizmetleri, gözlemlenebilirlik hizmetleri ve Umodel oluşturma ve değiştirme izinleri.

    		 
    {
    "Action": "ram:CreateServiceLinkedRole",
    "Resource": "*",
    "Effect": "Allow",
    "Condition": {
        "StringEquals": {
            "ram:ServiceName": [
                "agentloop.aliyuncs.com"
            ]
        }
    }
}

    AgentLoop için hizmete bağlı rolü oluşturma izinleri.