Tüm Ürünler
Search

Bu Ürün

    Container Compute Service:Default roles of ACS

    Belge Merkezi

    Container Compute Service:Default roles of ACS

    Son Güncelleme:Oct 08, 2026

    Container Compute Service (ACS) hizmetini etkinleştirdiğinizde, küme oluşturma, ağ yönetimi ve günlük toplama gibi işlemler için Virtual Private Cloud (VPC), esnek ağ arabirimleri (ENI), Apsara File Storage NAS (NAS) ve Server Load Balancer (SLB) gibi diğer Alibaba Cloud kaynaklarına erişim gerekir. Bu erişimi sağlamak için ACS hizmet hesabına bir dizi sistem varsayılan rolü yetkilendirmeniz gerekir.

    Bu konuda her bir varsayılan rol, kapsadığı bulut hizmetleri ve sağladığı özel izinler açıklanmaktadır.

    Varsayılan rollerin izinleri

    ACS 15 varsayılan rol kullanır. Her rol belirli bir küme işlevine göre kapsamlandırılmıştır.

    Rol Kapsam Açıklama
    AliyunServiceRoleForAcc Küme yönetimi Hizmet bağlantılı rol. ACS, küme yönetimi sırasında Container Service for Kubernetes (ACK), Elastic Compute Service (ECS), VPC, SLB ve Application Real-Time Monitoring Service (ARMS) içindeki kaynaklara erişmek için bu rolü üstlenir.
    AliyunCCCSIPluginRole Depolama ACS kümeleri, bulut disklerine ve NAS gibi depolama hizmetlerine erişmek için bu rolü üstlenir.
    AliyunCCCCMServiceRole Yük dengeleme ACS kümeleri, Cloud Controller Manager (CCM) eklentisi aracılığıyla SLB ve Application Load Balancer (ALB) dahil olmak üzere yük dengeleme kaynaklarını oluşturmak ve yönetmek için bu rolü üstlenir.
    AliyunCCNECRole Ağ ACS kümeleri, VPC ve ECS ağ kaynaklarına erişmek ve esnek IP adreslerini (EIP) oluşturup yönetmek için bu rolü üstlenir.
    AliyunCCKubernetesAuditRole Denetim günlüğü ACS kümeleri, Simple Log Service (SLS) hizmetine erişmek ve Kubernetes denetim günlüklerini toplamak için bu rolü üstlenir.
    AliyunCCManagedLogRole Konteyner günlüğü ACS kümeleri, SLS hizmetine erişmek ve ACS konteyner günlüklerini toplamak için bu rolü üstlenir.
    AliyunCCManagedArmsRole Gözlemlenebilirlik ACS kümeleri, ARMS hizmetine erişmek, konteyner kaynak ölçümlerini toplamak ve uygulama performansını izlemek için bu rolü üstlenir.
    AliyunCCCISDefaultRole Sağlık kontrolleri ACS kümeleri, ECS, ACK, VPC ve SLB kaynaklarına erişmek ve Kubernetes bileşenlerinde periyodik sağlık kontrolleri çalıştırmak için bu rolü üstlenir.
    AliyunCCManagedAcrRole Görüntü çekme ACS kümeleri, Container Registry (ACR) hizmetine erişmek ve pod'ları başlatmak için geçici kimlik bilgilerini almak amacıyla bu rolü üstlenir.
    AliyunCCForResourceProviderRole Pod oluşturma ACS kümeleri, pod oluştururken bulut kaynaklarına erişmek için bu rolü üstlenir.
    AliyunCCManagedVirtualNodeRole Sanal düğümler ACS kümeleri, sanal düğümler oluştururken bulut kaynaklarına erişmek için bu rolü üstlenir.
    AliyunCCManagedACSBrokerRole Pod işletme ve bakım ACS kümeleri, pod işletme ve bakım bilgilerini alırken bulut kaynaklarına erişmek için bu rolü üstlenir.
    AliyunCCManagedMseRole Servis ağı ACS kümeleri, Microservices Engine (MSE) hizmetine erişmek ve MSE ağ geçitleri oluşturmak için bu rolü üstlenir.
    AliyunCSManagedKubernetesRole Kontrol düzlemi Temel kontrol düzlemi bileşenleri, ECS, SLB, ALB, CloudMonitor, SLS, Security Center ve diğer hizmetlere erişmek için bu rolü kullanır.
    AliyunCSDefaultRole Küme yaşam döngüsü ACK hizmet bağlantılı rolü. ACS, Kubernetes kümelerini oluşturmak, silmek ve yükseltmek için bu rolü üstlenir.

    AliyunServiceRoleForAcc

    Bu, bir hizmet bağlantılı roldür. ACS, küme yönetimi sırasında ACK, ECS, VPC, SLB ve ARMS içindeki kaynaklara erişmek için bu rolü üstlenir.

    ECS ile ilgili izinler

    İzin (Eylem) Açıklama
    ecs:CreateNetworkInterface Bir ENI oluşturur.
    ecs:DescribeNetworkInterfaces ENI'leri sorgular.
    ecs:AttachNetworkInterface Bir ENI'yi VPC bağlantılı bir ECS örneğine ekler.
    ecs:DetachNetworkInterface Bir ENI'yi bir ECS örneğinden ayırır.
    ecs:DeleteNetworkInterface Bir ENI'yi siler.
    ecs:DescribeInstanceAttribute Bir veya daha fazla ECS örneğinin niteliklerini sorgular.
    ecs:AssignPrivateIpAddresses Bir ENI'ye bir veya daha fazla ikincil özel IP adresi atar.
    ecs:UnassignPrivateIpAddresses Bir ENI'den bir veya daha fazla ikincil özel IP adresinin atanmasını kaldırır.
    ecs:DescribeInstances Bir veya daha fazla ECS örneğinin ayrıntılarını sorgular.
    ecs:DescribeInstanceTypes Tüm ECS örnek türlerinin veya belirtilen bir türün ayrıntılarını sorgular.
    ecs:AssignIpv6Addresses Bir ENI'ye bir veya daha fazla IPv6 adresi atar.
    ecs:UnassignIpv6Addresses Bir ENI'den bir veya daha fazla IPv6 adresinin atanmasını kaldırır.
    ecs:ModifyNetworkInterfaceAttribute ENI niteliklerini değiştirir.
    ecs:CreateNetworkInterfacePermission Bir ENI izni oluşturur.
    ecs:DeleteNetworkInterfacePermission Bir ENI iznini siler.
    ecs:DescribeNetworkInterfacePermissions ENI izinlerini sorgular.
    ecs:CreateSecurityGroup Bir güvenlik grubu oluşturur.
    ecs:ModifySecurityGroupEgressRule Bir güvenlik grubundaki giden kuralını değiştirir.
    ecs:ModifySecurityGroupPolicy Temel bir güvenlik grubunun dahili erişim kontrol ilkesini değiştirir.
    ecs:ModifySecurityGroupRule Bir güvenlik grubundaki gelen kuralını değiştirir.
    ecs:DescribeSecurityGroups Güvenlik grupları hakkında temel bilgileri sorgular.
    ecs:RevokeSecurityGroup Bir güvenlik grubu kuralını iptal eder.
    ecs:RevokeSecurityGroupEgress Bir güvenlik grubundan bir giden kuralını siler.
    ecs:DeleteSecurityGroup Bir güvenlik grubunu siler.
    ecs:DescribeSecurityGroupAttribute Bir güvenlik grubunun kurallarını sorgular.
    ecs:AuthorizeSecurityGroup Bir güvenlik grubuna bir gelen kuralı ekler.
    ecs:AuthorizeSecurityGroupEgress Bir güvenlik grubuna bir giden kuralı ekler.

    VPC ile ilgili izinler

    İzin (Eylem) Açıklama
    vpc:DescribeVSwitches Oluşturulan vSwitch'leri sorgular.
    vpc:DescribeVpcs Oluşturulan VPC'leri sorgular.
    vpc:DescribeVpcAttribute Bir VPC'nin yapılandırmasını sorgular.
    vpc:DescribeVSwitchAttributes Bir vSwitch'in yapılandırmasını sorgular.

    ACK ile ilgili izinler

    İzin (Eylem) Açıklama
    cs:CreateCluster Bir Kubernetes kümesi oluşturur.
    cs:CreateClusterByResourcesGroup Bir kaynak grubunda bir Kubernetes kümesi oluşturur.
    cs:DeleteCluster Bir Kubernetes kümesini siler.
    cs:DescribeClusterDetail Bir Kubernetes kümesinin ayrıntılarını sorgular.
    cs:DescribeClusterUserKubeconfig Bir Kubernetes kümesindeki bir kullanıcının kubeconfig dosyasını sorgular.
    cs:DescribeClusters Kubernetes kümelerini sorgular.
    cs:DescribeClustersV1 Kubernetes kümelerini sorgular (v1 API).
    cs:DescribeEvents Küme istisnalarını sorgular.
    cs:DescribeTaskInfo Görev kimliğine göre bir görevin yürütme ayrıntılarını sorgular.
    cs:GetClusters Kubernetes kümelerini sorgular.
    cs:ListTagResources Küme kimliğine göre kümelerdeki kaynakların etiketlerini sorgular.
    cs:ModifyCluster Küme bilgilerini değiştirir.
    cs:ModifyClusterTags Küme etiketlerini değiştirir.
    cs:TagResources Bir kümeye etiket ekler.
    cs:UntagResources Bir kümeden etiketleri kaldırır.

    ARMS ile ilgili izinler

    İzin (Eylem) Açıklama
    arms:InstallManagedPrometheus Yönetilen bir Prometheus örneği oluşturur.
    arms:UnInstallManagedPrometheus Yönetilen bir Prometheus örneğini siler.
    arms:GetManagedPrometheusStatus Yönetilen bir Prometheus örneğinin durumunu sorgular.

    SLB ile ilgili izinler

    İzin (Eylem) Açıklama
    slb:AddBackendServers Bir SLB örneğine arka uç sunucuları ekler.
    slb:RemoveBackendServers Bir SLB örneğinden arka uç sunucuları kaldırır.
    slb:DescribeLoadBalancerAttribute Bir SLB örneğinin ayrıntılarını sorgular.
    slb:SetLoadBalancerTCPListenerAttribute Bir TCP dinleyicisinin yapılandırmasını değiştirir.
    slb:DescribeLoadBalancers Oluşturulan SLB örneklerini sorgular.

    AliyunCCCSIPluginRole

    ACS kümeleri, bulut disklerine ve NAS gibi depolama hizmetlerine erişmek için bu rolü üstlenir.

    EBS ile ilgili izinler

    İzin (Eylem) Açıklama
    ebs:CreateContainerDisk Bir bulut diski oluşturur.
    ebs:DescribeContainerDisks Bulut disklerini sorgular.
    ebs:GetContainerDisk Bir bulut diskini sorgular.
    ebs:DeleteContainerDisk Bir bulut diskini siler.

    ECS ile ilgili izinler

    İzin (Eylem) Açıklama
    ecs:AttachDisk Bir bulut diskini bir ECS örneğine ekler.
    ecs:DetachDisk Bir bulut diskini bir ECS örneğinden ayırır.
    ecs:DescribeDisks Bulut disklerini sorgular.
    ecs:CreateDisk Bir bulut diski oluşturur.
    ecs:DeleteDisk Bir bulut diskini siler.
    ecs:AddTags Bir bulut diskine etiket ekler.
    ecs:RemoveTags Bir bulut diskinden etiketleri kaldırır.
    ecs:DescribeTags Kullanılabilir etiketleri sorgular.
    ecs:DescribeInstances Bir veya daha fazla ECS örneğinin ayrıntılarını sorgular.

    NAS ile ilgili izinler

    İzin (Eylem) Açıklama
    nas:CreateFileSystem Bir dosya sistemi oluşturur.
    nas:CreateMountTarget Bir dosya sisteminde bir bağlama hedefi oluşturur.
    nas:DeleteFileSystem Bir dosya sistemini siler.
    nas:DeleteMountTarget Bir dosya sisteminden bir bağlama hedefini siler.
    nas:DescribeFileSystems Dosya sistemi bilgilerini sorgular.
    nas:DescribeMountTargets Bir dosya sistemindeki bağlama hedeflerini sorgular.
    nas:ModifyFileSystem Bir dosya sisteminin açıklamasını değiştirir.
    nas:ModifyMountTarget Bir bağlama hedefinin açıklamasını değiştirir.
    nas:AddTags Bir dosya sistemine etiket ekler.
    nas:DescribeTags Kullanılabilir etiketleri sorgular.
    nas:RemoveTags Bir dosya sisteminden etiketleri kaldırır.
    nas:EnableRecycleBin Bir dosya sistemi için geri dönüşüm kutusu özelliğini etkinleştirir.
    nas:GetRecycleBinAttribute Genel amaçlı bir NAS dosya sisteminin geri dönüşüm kutusu yapılandırmasını sorgular.
    nas:SetDirQuota Bir dosya sistemi için dizin kotası oluşturur.
    nas:DescribeDirQuotas Bir dosya sisteminin dizin kotalarını sorgular.

    AliyunCCCCMServiceRole

    ACS kümeleri, Cloud Controller Manager (CCM) eklentisini kullanarak SLB ve ALB dahil olmak üzere yük dengeleme kaynaklarını oluşturmak ve yönetmek için bu rolü üstlenir.

    SLB ile ilgili izinler

    İzin (Eylem) Açıklama
    slb:AddBackendServers Bir SLB örneğine arka uç sunucuları ekler.
    slb:AddTags Bir SLB örneğine etiket ekler.
    slb:AddVServerGroupBackendServers Bir vServer grubuna arka uç sunucuları ekler.
    slb:CreateLoadBalancer Bir SLB örneği oluşturur.
    slb:CreateLoadBalancerHTTPListener Bir SLB örneği için bir HTTP dinleyicisi oluşturur.
    slb:CreateLoadBalancerHTTPSListener Bir SLB örneği için bir HTTPS dinleyicisi oluşturur.
    slb:CreateLoadBalancerTCPListener Bir SLB örneği için bir TCP dinleyicisi oluşturur.
    slb:CreateLoadBalancerUDPListener Bir SLB örneği için bir UDP dinleyicisi oluşturur.
    slb:CreateVServerGroup Bir vServer grubu oluşturur ve buna arka uç sunucuları ekler.
    slb:DeleteLoadBalancer Kullandıkça öde SLB örneğini siler.
    slb:DeleteLoadBalancerListener Bir SLB örneğinden bir dinleyiciyi siler.
    slb:DeleteVServerGroup Bir vServer grubunu siler.
    slb:DescribeLoadBalancerAttribute Bir SLB örneğinin ayrıntılarını sorgular.
    slb:DescribeLoadBalancerHTTPListenerAttribute Bir HTTP dinleyicisinin yapılandırmasını sorgular.
    slb:DescribeLoadBalancerHTTPSListenerAttribute Bir HTTPS dinleyicisinin yapılandırmasını sorgular.
    slb:DescribeLoadBalancerListeners Bir SLB örneğinin dinleyicilerini sorgular.
    slb:DescribeLoadBalancerTCPListenerAttribute Bir TCP dinleyicisinin yapılandırmasını sorgular.
    slb:DescribeLoadBalancerUDPListenerAttribute Bir UDP dinleyicisinin yapılandırmasını sorgular.
    slb:DescribeLoadBalancers Oluşturulan SLB örneklerini sorgular.
    slb:DescribeTags Kullanılabilir etiketleri sorgular.
    slb:DescribeVServerGroupAttribute Bir vServer grubunun ayrıntılarını sorgular.
    slb:DescribeVServerGroups vServer gruplarını sorgular.
    slb:ModifyLoadBalancerInstanceSpec Bir SLB örneğinin teknik özelliklerini değiştirir.
    slb:ModifyLoadBalancerInternetSpec İnternet'e açık SLB örneğinin faturalama yöntemini değiştirir.
    slb:ModifyVServerGroupBackendServers Bir vServer grubundaki arka uç sunucularını değiştirir.
    slb:RemoveBackendServers Bir SLB örneğinden arka uç sunucuları kaldırır.
    slb:RemoveTags Bir SLB örneğinden etiketleri kaldırır.
    slb:RemoveVServerGroupBackendServers Bir vServer grubundan arka uç sunucuları kaldırır.
    slb:SetLoadBalancerDeleteProtection Bir SLB örneği için silme korumasını etkinleştirir veya devre dışı bırakır.
    slb:SetLoadBalancerHTTPListenerAttribute Bir HTTP dinleyicisinin yapılandırmasını değiştirir.
    slb:SetLoadBalancerHTTPSListenerAttribute Bir HTTPS dinleyicisinin yapılandırmasını değiştirir.
    slb:SetLoadBalancerModificationProtection Bir SLB örneğinin değişiklik koruma durumunu ayarlar.
    slb:SetLoadBalancerName Bir SLB örneğinin adını değiştirir.
    slb:SetLoadBalancerTCPListenerAttribute Bir TCP dinleyicisinin yapılandırmasını değiştirir.
    slb:SetLoadBalancerUDPListenerAttribute Bir UDP dinleyicisinin yapılandırmasını değiştirir.
    slb:SetVServerGroupAttribute Bir vServer grubunun yapılandırmasını değiştirir.
    slb:StartLoadBalancerListener Bir dinleyiciyi başlatır.
    slb:StopLoadBalancerListener Bir dinleyiciyi durdurur.

    ALB ile ilgili izinler

    İzin (Eylem) Açıklama
    alb:AddServersToServerGroup Bir sunucu grubuna arka uç sunucuları ekler.
    alb:AssociateAdditionalCertificatesWithListener Bir dinleyiciye ek sertifikalar ilişkilendirir.
    alb:CreateListener Bir HTTP, HTTPS veya QUIC dinleyicisi oluşturur.
    alb:CreateLoadBalancer Bir ALB örneği oluşturur.
    alb:CreateRule Bir dinleyici için bir yönlendirme kuralı oluşturur.
    alb:CreateRules Birden çok yönlendirme kuralı oluşturur.
    alb:CreateServerGroup Bir sunucu grubu oluşturur.
    alb:DeleteListener Bir dinleyiciyi siler.
    alb:DeleteLoadBalancer Bir ALB örneğini siler.
    alb:DeleteRule Bir yönlendirme kuralını siler.
    alb:DeleteRules Bir dinleyiciden birden çok yönlendirme kuralını siler.
    alb:DeleteServerGroup Bir sunucu grubunu siler.
    alb:DescribeZones Bir bölgedeki alanları sorgular.
    alb:DisableDeletionProtection Bir ALB örneği için silme korumasını devre dışı bırakır.
    alb:DisableLoadBalancerAccessLog Bir ALB örneği için erişim günlüğü özelliğini devre dışı bırakır.
    alb:DissociateAdditionalCertificatesFromListener Ek sertifikaları bir dinleyiciden ayırır.
    alb:EnableDeletionProtection Bir kaynak için silme korumasını etkinleştirir.
    alb:EnableLoadBalancerAccessLog Bir ALB örneği için erişim günlüğü özelliğini etkinleştirir.
    alb:GetListenerAttribute Bir dinleyicinin ayrıntılarını sorgular.
    alb:GetLoadBalancerAttribute Bir ALB örneğinin ayrıntılarını sorgular.
    alb:ListListenerCertificates Ek ve varsayılan sertifikalar dahil olmak üzere bir dinleyiciyle ilişkili sertifikaları sorgular.
    alb:ListListeners Bir bölgedeki dinleyicileri sorgular.
    alb:ListLoadBalancers Bir bölgedeki ALB örneklerini sorgular.
    alb:ListRules Bir bölgedeki yönlendirme kurallarını sorgular.
    alb:ListServerGroupServers Bir sunucu grubundaki sunucuları sorgular.
    alb:ListServerGroups Bir bölgedeki sunucu gruplarını sorgular.
    alb:RemoveServersFromServerGroup Bir sunucu grubundan arka uç sunucuları kaldırır.
    alb:ReplaceServersInServerGroup Bir sunucu grubundaki arka uç sunucularını değiştirir.
    alb:TagResources Kaynaklara etiket ekler.
    alb:UnTagResources Kaynaklardan etiketleri kaldırır.
    alb:UpdateListenerAttribute Dinleyici yapılandırmasını (ad ve varsayılan eylem gibi) günceller.
    alb:UpdateLoadBalancerAttribute ALB örneği niteliklerini (ad ve salt okunur mod gibi) günceller.
    alb:UpdateLoadBalancerEdition Bir ALB örneğinin sürümünü değiştirir.
    alb:UpdateRuleAttribute Yönlendirme kuralı yapılandırmasını (koşullar, eylemler ve ad gibi) günceller.
    alb:UpdateRulesAttribute Birden çok yönlendirme kuralının yapılandırmasını günceller.
    alb:UpdateServerGroupAttribute Sunucu grubu yapılandırmasını (sağlık kontrolü ayarları, oturum kalıcılığı, zamanlama algoritmaları ve protokoller gibi) günceller.
    alb:CreateAcl Bir erişim kontrol listesi (ACL) oluşturur.
    alb:DeleteAcl Bir ACL'yi siler.
    alb:ListAcls Bir bölgedeki ACL'leri sorgular.
    alb:AddEntriesToAcl Bir ACL'ye IP adresi girdileri ekler.
    alb:AssociateAclsWithListener ACL'leri bir dinleyiciyle ilişkilendirir.
    alb:ListAclEntries Bir ACL'nin girdilerini sorgular.
    alb:RemoveEntriesFromAcl Bir ACL'den girdileri kaldırır.
    alb:DissociateAclsFromListener ACL'leri bir dinleyiciden ayırır.
    alb:EnableLoadBalancerIpv6Internet Çift yığınlı bir ALB örneğinin özel IPv6 adresini genel IPv6 adresine dönüştürür.
    alb:DisableLoadBalancerIpv6Internet Çift yığınlı bir ALB örneğinin genel IPv6 adresini özel IPv6 adresine dönüştürür.

    ECS ile ilgili izinler

    İzin (Eylem) Açıklama
    ecs:DescribeNetworkInterfaces Bir veya daha fazla ENI'nin ayrıntılarını sorgular.

    VPC ile ilgili izinler

    İzin (Eylem) Açıklama
    vpc:DescribeVSwitches Dahili ağ için kullanılan kullanılabilir vSwitch'leri sorgular.
    vpc:DescribeVpcs Oluşturulan VPC'leri sorgular.

    RAM ile ilgili izinler

    İzin (Eylem) Açıklama
    ram:CreateServiceLinkedRole Bir hizmet bağlantılı rolü oluşturur.

    AliyunCCNECRole

    ACS kümeleri, VPC ve ECS ağ kaynaklarına erişmek ve EIP'leri oluşturup yönetmek için bu rolü üstlenir.

    VPC ile ilgili izinler

    İzin (Eylem) Açıklama
    vpc:DescribeVSwitches Dahili ağ için kullanılan kullanılabilir vSwitch'leri sorgular.
    vpc:AllocateEipAddress Bir EIP tahsis eder.
    vpc:AllocateEipAddressPro Belirtilen bir EIP tahsis eder.
    vpc:DescribeEipAddresses Bir bölgede oluşturulan EIP'leri sorgular.
    vpc:AssociateEipAddress Bir EIP'yi aynı bölgedeki bir örnekle ilişkilendirir.
    vpc:UnassociateEipAddress Bir EIP'yi bir bulut kaynağından ayırır.
    vpc:ReleaseEipAddress Bir EIP'yi serbest bırakır.
    vpc:ModifyEipAddressAttribute Bir EIP'nin adını, açıklamasını ve maksimum bant genişliğini değiştirir.
    vpc:AddCommonBandwidthPackageIp Bir EIP'yi bir EIP bant genişliği planıyla ilişkilendirir.
    vpc:RemoveCommonBandwidthPackageIp Bir EIP'yi bir EIP bant genişliği planından ayırır.
    vpc:TagResources Kaynaklara etiket oluşturur ve ekler.

    ECS ile ilgili izinler

    İzin (Eylem) Açıklama
    ecs:DescribeNetworkInterfaces Bir veya daha fazla ENI'nin ayrıntılarını sorgular.

    AliyunCCKubernetesAuditRole

    ACS kümeleri, SLS hizmetine erişmek ve Kubernetes denetim günlüklerini toplamak için bu rolü üstlenir. Bu roldeki tüm izinler, denetim günlüğü toplama ve görüntüleme için kullanılan SLS projelerini, Logstore'ları ve Logtail yapılandırmalarını oluşturmak ve yönetmek için gereklidir.

    İzin (Eylem) Açıklama
    log:CreateProject Bir proje oluşturur.
    log:GetProject Adına göre bir projeyi sorgular.
    log:DeleteProject Bir projeyi siler.
    log:CreateLogStore Bir projede bir Logstore oluşturur.
    log:GetLogStore Bir Logstore'un niteliklerini sorgular.
    log:UpdateLogStore Bir Logstore'un niteliklerini günceller.
    log:DeleteLogStore Bir Logstore'u siler.
    log:CreateConfig Bir Logtail yapılandırması oluşturur.
    log:UpdateConfig Bir Logtail yapılandırmasını günceller.
    log:GetConfig Bir Logtail yapılandırmasının ayrıntılarını sorgular.
    log:DeleteConfig Bir Logtail yapılandırmasını siler.
    log:CreateMachineGroup Logtail yapılandırmalarını uygulamak için bir makine grubu oluşturur.
    log:UpdateMachineGroup Bir makine grubunu günceller.
    log:GetMachineGroup Bir makine grubu hakkındaki bilgileri sorgular.
    log:DeleteMachineGroup Bir makine grubunu siler.
    log:ApplyConfigToGroup Bir Logtail yapılandırmasını bir makine grubuna uygular.
    log:GetAppliedMachineGroups Bir makine grubundaki makineleri sorgular.
    log:GetAppliedConfigs Bir makine grubuna uygulanan Logtail yapılandırmalarını sorgular.
    log:RemoveConfigFromMachineGroup Logtail yapılandırmalarını bir makine grubundan kaldırır.
    log:CreateIndex Bir Logstore için dizinler oluşturur.
    log:GetIndex Bir Logstore'un dizinlerini sorgular.
    log:UpdateIndex Bir Logstore'un dizinlerini günceller.
    log:DeleteIndex Bir Logstore'dan dizinleri kaldırır.
    log:CreateSavedSearch Kayıtlı bir arama oluşturur.
    log:GetSavedSearch Kayıtlı bir aramayı sorgular.
    log:UpdateSavedSearch Kayıtlı bir aramayı günceller.
    log:DeleteSavedSearch Kayıtlı bir aramayı siler.
    log:CreateDashboard Bir pano oluşturur.
    log:GetDashboard Bir panoyu sorgular.
    log:UpdateDashboard Bir panoyu günceller.
    log:DeleteDashboard Bir panoyu siler.
    log:CreateJob Uyarı veya abonelik görevi gibi bir görev oluşturur.
    log:GetJob Bir görevi sorgular.
    log:DeleteJob Bir görevi siler.
    log:UpdateJob Bir görevi günceller.
    log:PostLogStoreLogs Günlükleri bir Logstore'a yazar.

    AliyunCCManagedLogRole

    ACS kümeleri, SLS kullanarak ACS konteyner günlüklerini toplamak ve görüntülemek için bu rolü üstlenir.

    SLS ile ilgili izinler

    İzin (Eylem) Açıklama
    log:CreateProject Bir proje oluşturur.
    log:GetProject Adına göre bir projeyi sorgular.
    log:DeleteProject Bir projeyi siler.
    log:CreateLogStore Bir projede bir Logstore oluşturur.
    log:GetLogStore Bir Logstore'un niteliklerini sorgular.
    log:UpdateLogStore Bir Logstore'un niteliklerini günceller.
    log:DeleteLogStore Bir Logstore'u siler.
    log:CreateConfig Bir Logtail yapılandırması oluşturur.
    log:UpdateConfig Bir Logtail yapılandırmasını günceller.
    log:GetConfig Bir Logtail yapılandırmasının ayrıntılarını sorgular.
    log:DeleteConfig Bir Logtail yapılandırmasını siler.
    log:CreateMachineGroup Logtail yapılandırmalarını uygulamak için bir makine grubu oluşturur.
    log:UpdateMachineGroup Bir makine grubunu günceller.
    log:GetMachineGroup Bir makine grubu hakkındaki bilgileri sorgular.
    log:DeleteMachineGroup Bir makine grubunu siler.
    log:ApplyConfigToGroup Bir Logtail yapılandırmasını bir makine grubuna uygular.
    log:GetAppliedMachineGroups Logtail yapılandırmasının uygulandığı makineleri sorgular.
    log:GetAppliedConfigs Bir makine grubuna uygulanan Logtail yapılandırmalarını sorgular.
    log:RemoveConfigFromMachineGroup Logtail yapılandırmalarını bir makine grubundan kaldırır.
    log:CreateIndex Bir Logstore için dizinler oluşturur.
    log:GetIndex Bir Logstore'un dizinlerini sorgular.
    log:UpdateIndex Bir Logstore'un dizinlerini günceller.
    log:DeleteIndex Bir Logstore'dan dizinleri kaldırır.
    log:CreateSavedSearch Kayıtlı bir arama oluşturur.
    log:GetSavedSearch Kayıtlı bir aramayı sorgular.
    log:UpdateSavedSearch Kayıtlı bir aramayı günceller.
    log:DeleteSavedSearch Kayıtlı bir aramayı siler.
    log:CreateDashboard Bir pano oluşturur.
    log:GetDashboard Bir panoyu sorgular.
    log:UpdateDashboard Bir panoyu günceller.
    log:DeleteDashboard Bir panoyu siler.
    log:CreateJob Uyarı veya abonelik görevi gibi bir görev oluşturur.
    log:GetJob Bir görevi sorgular.
    log:DeleteJob Bir görevi siler.
    log:UpdateJob Bir görevi günceller.
    log:PostLogStoreLogs Günlükleri bir Logstore'a yazar.
    log:CreateSortedSubStore Sıralı bir alt Logstore oluşturur.
    log:GetSortedSubStore Sıralı bir alt Logstore'u sorgular.
    log:ListSortedSubStore Sıralı alt Logstore'ları listeler.
    log:UpdateSortedSubStore Sıralı bir alt Logstore'u günceller.
    log:DeleteSortedSubStore Sıralı bir alt Logstore'u siler.
    log:CreateApp Maliyet Yöneticisi veya Günlük Denetim Hizmeti gibi bir SLS uygulaması oluşturur.
    log:UpdateApp Bir SLS uygulamasını günceller.
    log:GetApp Bir SLS uygulamasını sorgular.
    log:DeleteApp Bir SLS uygulamasını siler.
    cs:DescribeTemplates Konteyner şablonlarını sorgular.
    cs:DescribeTemplateAttribute Bir konteyner şablonunun niteliklerini sorgular.

    ACK ile ilgili izinler

    İzin (Eylem) Açıklama
    cs:UpdateContactGroup Bir uyarı iletişim kişisi grubunu günceller.
    cs:DescribeTemplates Tüm orkestrasyon şablonlarını sorgular.
    cs:DescribeTemplateAttribute Bir orkestrasyon şablonunun ayrıntılarını sorgular.

    AliyunCCManagedArmsRole

    ACS kümeleri, ARMS hizmetine erişmek, konteyner kaynak ölçümlerini toplamak ve uygulama performansını izlemek için bu rolü üstlenir. Bu rol, kümenin Prometheus izleme örnekleri oluşturmasını ve yönetmesini, uyarı kuralları yapılandırmasını ve uyarı iletişim kişilerini yönetmesini sağlar.

    ARMS ile ilgili izinler

    İzin (Eylem) Açıklama
    arms:CreateApp Bir uygulama izleme görevi oluşturur.
    arms:DeleteApp Bir uygulama izleme görevini siler.
    arms:ConfigAgentLabel Uygulama izleme aracısının etiketlerini değiştirir.
    arms:GetAssumeRoleCredentials Bir RAM kullanıcısının uygulama izleme sırasında bir RAM rolü üstlenmesi için gereken anahtarı sorgular.
    arms:CreateProm Managed Service for Prometheus tabanlı bir izleme görevi oluşturur.
    arms:SearchEvents Uyarı olaylarını sorgular.
    arms:SearchAlarmHistories Uyarı gönderme geçmişini sorgular.
    arms:SearchAlertRules Uyarı kurallarını sorgular.
    arms:GetAlertRules Uyarı kurallarını alır.
    arms:CreateAlertRules Uyarı kuralları oluşturur.
    arms:UpdateAlertRules Uyarı kurallarını günceller.
    arms:StartAlertRule Bir uyarı kuralını etkinleştirir.
    arms:StopAlertRule Bir uyarı kuralını devre dışı bırakır.
    arms:CreateContact Bir uyarı iletişim kişisi oluşturur.
    arms:SearchContact Bir uyarı iletişim kişisini sorgular.
    arms:UpdateContact Bir uyarı iletişim kişisini günceller.
    arms:CreateContactGroup Bir uyarı iletişim kişisi grubu oluşturur.
    arms:SearchContactGroup Bir uyarı iletişim kişisi grubunu sorgular.
    arms:UpdateContactGroup Bir uyarı iletişim kişisi grubunu günceller.

    Xtrace ile ilgili izinler

    İzin (Eylem) Açıklama
    xtrace:GetToken

    AliyunCCCISDefaultRole

    ACS kümeleri, ECS, ACK, VPC ve SLB kaynaklarına erişmek ve Kubernetes bileşenlerinde periyodik sağlık kontrolleri çalıştırmak için bu rolü üstlenir. Bu rol, küme denetim hizmetinin (CIS) örnek durumunu sorgulamasını, Cloud Assistant aracılığıyla tanılama komutlarını çalıştırmasını ve ağ ile yük dengeleme yapılandırmalarını kontrol etmesini sağlar.

    ECS ile ilgili izinler

    İzin (Eylem) Açıklama
    ecs:DescribeInstances Bir veya daha fazla ECS örneğinin ayrıntılarını sorgular.
    ecs:DescribeInstanceStatus Birden çok ECS örneğinin durumunu sorgular.
    ecs:DescribeInstanceTypes Tüm ECS örnek türlerinin veya belirtilen bir türün ayrıntılarını sorgular.
    ecs:DescribeInstanceTypeFamilies ECS örnek ailelerini sorgular.
    ecs:DescribeInstanceAttribute Bir ECS örneğinin ayrıntılarını sorgular.
    ecs:DescribeDiagnosticReports Kaynak tanılama raporlarını sorgular.
    ecs:DescribeDiagnosticReportAttributes Bir kaynak tanılama raporunun ayrıntılarını sorgular.
    ecs:DescribeDiagnosticMetricSets Tanılama ölçüm kümelerini sorgular.
    ecs:DescribeDiagnosticMetrics Tanılama ölçümlerini sorgular.
    ecs:DescribeSecurityGroupAttribute Bir güvenlik grubunun kurallarını sorgular.
    ecs:DescribeSecurityGroups Güvenlik grupları hakkında temel bilgileri sorgular.
    ecs:DescribeSecurityGroupReferences Bir güvenlik grubunun diğer güvenlik grupları tarafından referans alınıp alınmadığını kontrol eder.
    ecs:DescribeBandwidthLimitation Farklı örnek türleri için kullanılabilir maksimum genel bant genişliğini sorgular.
    ecs:DescribeCloudAssistantStatus Cloud Assistant Agent'ın bir veya daha fazla ECS örneğinde yüklü olup olmadığını sorgular ve komut yürütme istatistiklerini alır.
    ecs:DescribeCommands Cloud Assistant komutlarını sorgular.
    ecs:DescribeInvocationResults Bir ECS örneğinde bir veya daha fazla Cloud Assistant komutunu çalıştırma sonucunu sorgular.
    ecs:CreateCommand Bir Cloud Assistant komutu oluşturur.
    ecs:InvokeCommand Bir veya daha fazla ECS örneğinde bir Cloud Assistant komutu çalıştırır.
    ecs:StopInvocation Bir veya daha fazla ECS örneğinde çalışan bir Cloud Assistant komutunu durdurur.
    ecs:CreateDiagnosticReport Bir kaynak tanılama raporu oluşturur.
    ecs:DescribeNetworkInterfaces Bir veya daha fazla ENI'nin ayrıntılarını sorgular.
    ecs:RunCommand Bir veya daha fazla ECS örneğinde bir shell, PowerShell veya toplu iş betiği çalıştırır.

    VPC ile ilgili izinler

    İzin (Eylem) Açıklama
    vpc:DescribeVpcs Oluşturulan VPC'leri sorgular.
    vpc:DescribeVpcAttribute Bir VPC'nin yapılandırmasını sorgular.
    vpc:DescribeVSwitches Dahili ağ için kullanılan kullanılabilir vSwitch'leri sorgular.
    vpc:DescribeVSwitchAttributes Bir vSwitch'in yapılandırmasını sorgular.
    vpc:DescribeRouteTableList Rota tablolarını sorgular.
    vpc:DescribeRouteEntryList Rota girdilerini sorgular.
    vpc:DescribeNatGateways Bir bölgedeki NAT ağ geçitlerini sorgular.
    vpc:DescribeRouteTables Rota tablolarını sorgular.
    vpc:DescribeSnatTableEntries SNAT tablosu girdilerini sorgular.
    vpc:DescribeNetworkAcls Ağ ACL'lerini sorgular.
    vpc:DescribeNetworkAclAttributes Bir ağ ACL'sinin ayrıntılarını sorgular.
    vpc:DescribeEipAddresses Bir bölgede oluşturulan EIP'leri sorgular.

    SLB ile ilgili izinler

    İzin (Eylem) Açıklama
    slb:DescribeLoadBalancers Oluşturulan SLB örneklerini sorgular.
    slb:DescribeLoadBalancerAttribute Bir SLB örneğinin ayrıntılarını sorgular.
    slb:DescribeVServerGroups vServer gruplarını sorgular.
    slb:DescribeVServerGroupAttribute Bir vServer grubunun ayrıntılarını sorgular.
    slb:DescribeLoadBalancerTCPListenerAttribute Bir TCP dinleyicisinin yapılandırmasını sorgular.
    slb:DescribeLoadBalancerUDPListenerAttribute Bir UDP dinleyicisinin yapılandırmasını sorgular.
    slb:DescribeAccessControlLists Oluşturulan ağ ACL'lerini sorgular.
    slb:DescribeAccessControlListAttribute Bir ağ ACL'sinin yapılandırmasını sorgular.
    slb:DescribeLoadBalancerListeners Bir SLB örneğinin dinleyicilerini sorgular.
    slb:DescribeHealthStatus Arka uç sunucularının sağlık durumunu sorgular.

    SLS ile ilgili izinler

    İzin (Eylem) Açıklama
    sls:GetLogStore Bir Logstore'un ayrıntılarını sorgular.

    ATP ile ilgili izinler

    İzin (Eylem) Açıklama
    grace:GetFile Bir dosya hakkındaki bilgileri sorgular.
    grace:AnalyzeFile Bir dosyayı analiz eder.
    grace:UploadFileByOSS Object Storage Service (OSS) kullanarak dosyaları yükler.
    grace:UploadFileByURL URL belirterek dosyaları yükler.

    CloudMonitor ile ilgili izinler

    İzin (Eylem) Açıklama
    cms:DescribeMetricData Bir bulut hizmeti için bir ölçümün izleme verilerini sorgular.
    cms:DescribeMetricLast Bir ölçümün en son izleme verilerini sorgular.
    cms:DescribeMetricMetaList CloudMonitor'da desteklenen ölçümlerin ayrıntılarını sorgular.
    cms:DescribeMetricTop Bir ölçümün en son izleme verilerini sorgular ve sıralar.
    cms:QueryMetricMeta CloudMonitor'da desteklenen zaman serisi ölçümlerinin açıklamalarını sorgular.
    cms:QueryMetricTop En iyi ölçümleri sorgular.
    cms:ListMetricMeta Veri kaynağı ölçümlerini listeler.
    cms:QueryMetricData Belirli bir dönemde bir zaman serisi ölçümünün izleme verilerini sorgular.
    cms:QueryMetricLast Bir ölçümün en son izleme verilerini sorgular.
    cms:DescribeMetricList Bir Alibaba Cloud hizmeti için bir ölçümün izleme verilerini sorgular.
    cms:QueryMetricList Belirli bir hizmetin örneklerinin veya kümelerinin belirli bir dönemdeki izleme verilerini sorgular.
    cms:DescribeAlertLogList Geçen yıldaki uyarı günlüklerini sorgular.
    cms:DescribeSystemEventAttribute Bir sistem olayının ayrıntılarını sorgular.

    ACK ile ilgili izinler

    İzin (Eylem) Açıklama
    cs:DescribeClusterDetail Küme kimliğine göre bir kümenin ayrıntılarını sorgular.
    cs:DescribeClusterResources Küme kimliğine göre bir kümedeki tüm kaynakları sorgular.
    cs:DescribeTaskInfo Görev kimliğine göre bir görevin yürütme ayrıntılarını sorgular.
    cs:DescribeClusterAddonsUpgradeStatus Bileşen adına göre bir bileşenin güncelleme ilerlemesini sorgular.

    Kaynak kotası ile ilgili izinler

    İzin (Eylem) Açıklama
    quotas:ListProducts Quota Center tarafından desteklenen Alibaba Cloud hizmetlerini sorgular.
    quotas:ListProductQuotas Bir Alibaba Cloud hizmetinin kotalarını sorgular.
    quotas:ListProductQuotaDimensions Bir Alibaba Cloud hizmetinin desteklediği kota boyutlarını sorgular.
    quotas:GetProductQuota Bir kotanın ayrıntılarını sorgular.
    quotas:GetProductQuotaDimension Bir kota boyutunun ayrıntılarını sorgular.

    RAM ile ilgili izinler

    İzin (Eylem) Açıklama
    ram:CreateServiceLinkedRole Bir hizmet bağlantılı rolü oluşturur.

    AliyunCCManagedAcrRole

    ACS kümeleri, Container Registry (ACR) hizmetine erişmek ve pod'ları başlatırken görüntüleri çekmek için kullanılan geçici kimlik bilgilerini (kullanıcı adı ve parola çifti) almak için bu rolü üstlenir.

    CR ile ilgili izinler

    İzin (Eylem) Açıklama
    cr:GetAuthorizationToken Bir Container Registry örneğinde oturum açmak için geçici kimlik bilgilerini alır.
    cr:ListInstanceEndpoint Bir Container Registry örneğinin uç noktalarını sorgular.

    AliyunCCForResourceProviderRole

    ACS kümeleri, pod oluştururken bulut kaynaklarına erişmek için bu rolü üstlenir. Bu rol, kümenin pod ağ iletişimi ve depolama için gereken ENI'leri ve bulut disklerini yönetmesini sağlar.

    ECS ile ilgili izinler

    İzin (Eylem) Açıklama
    ecs:CreateNetworkInterfacePermission Bir ENI izni oluşturur.
    ecs:DeleteNetworkInterfacePermission Bir ENI iznini siler.
    ecs:CreateNetworkInterface Bir ENI oluşturur.
    ecs:DeleteNetworkInterface Bir ENI'yi siler.
    ecs:DescribeSecurityGroups Güvenlik grupları hakkında temel bilgileri sorgular.
    ecs:DescribeNetworkInterfaces ENI'leri sorgular.
    ecs:CreateDisk Bir bulut diski oluşturur.
    ecs:DescribeDisks Bulut disklerini sorgular.
    ecs:AttachDisk Bir bulut diskini bir ECS örneğine ekler.
    ecs:DetachDisk Bir bulut diskini bir ECS örneğinden ayırır.

    VPC ile ilgili izinler

    İzin (Eylem) Açıklama
    vpc:DescribeVSwitches Oluşturulan vSwitch'leri sorgular.
    vpc:DescribeVpcs Oluşturulan VPC'leri sorgular.
    vpc:AllocateEipAddress Bir EIP tahsis eder.
    vpc:AssociateEipAddress Bir EIP'yi aynı bölgedeki bir örnekle ilişkilendirir.
    vpc:UnassociateEipAddress Bir EIP'yi bir bulut kaynağından ayırır.
    vpc:ReleaseEipAddress Bir EIP'yi serbest bırakır.

    AliyunCCManagedVirtualNodeRole

    ACS kümeleri, sanal düğümler oluştururken bulut kaynaklarına erişmek için bu rolü üstlenir. Bu rol, sanal düğüm denetleyicisinin sanal düğüm ağ iletişimi için gerekli olan özel alan DNS kayıtlarını ve vSwitch yapılandırmalarını yönetmesini sağlar.

    PVTZ ile ilgili izinler

    İzin (Eylem) Açıklama
    pvtz:AddZone Özel bir alan ekler.
    pvtz:DeleteZone Özel bir alanı siler.
    pvtz:DescribeZones Özel alanları sorgular.
    pvtz:BindZoneVpc Özel bir alanı bir VPC ile ilişkilendirir.
    pvtz:AddZoneRecord Bir DNS kaydı ekler.
    pvtz:DeleteZoneRecord Bir DNS kaydını siler.
    pvtz:DescribeZoneRecords DNS kayıtlarını sorgular.

    VPC ile ilgili izinler

    İzin (Eylem) Açıklama
    vpc:DescribeVSwitches Oluşturulan vSwitch'leri sorgular.

    AliyunCSDefaultRole

    Bu, ACK'ın bir hizmet bağlantılı rolüdür. ACS, Kubernetes kümelerini oluşturmak, silmek ve yükseltmek için bu rolü üstlenir.

    Bu rol hakkında daha fazla bilgi için bkz. ACK rolleri.