Tüm Ürünler
Search

Bu Ürün

    Resource Access Management:AliyunServiceRolePolicyForRMQ

    Belge Merkezi

    Resource Access Management:AliyunServiceRolePolicyForRMQ

    Son Güncelleme:Oct 03, 2026

    AliyunServiceRolePolicyForRMQ, hizmet bağlantılı bir role özel olarak ayrılmış yetkilendirme ilkesidir. Hizmet rolü oluşturulduğunda bu ilke otomatik olarak hizmet rolüne eklenir. Böylece hizmet bağlantılı rolün diğer cloud hizmetlerine erişimi sağlanır. Bu ilke ilgili Alibaba Cloud hizmeti tarafından güncellenir. Bu ilkeyi hizmet bağlantılı roller dışında bir RAM kimliğine eklemeyin.

    İlke detayları

    • Tür: hizmet sistemi ilkesi

    • Oluşturma zamanı: 17 Eylül 2025 10:58:44

    • Güncelleme zamanı: 15 Temmuz 2026 11:37:47

    • Geçerli sürüm: v13

    İlke içeriği

    {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "privatelink:CreateVpcEndpoint",
        "privatelink:ListVpcEndpoints",
        "privatelink:GetVpcEndpointAttribute",
        "privatelink:AddZoneToVpcEndpoint",
        "privatelink:ListVpcEndpointZones",
        "privatelink:RemoveZoneFromVpcEndpoint",
        "privatelink:DeleteVpcEndpoint",
        "privatelink:AttachSecurityGroupToVpcEndpoint",
        "privatelink:ListVpcEndpointSecurityGroups",
        "privatelink:DetachSecurityGroupFromVpcEndpoint",
        "privatelink:UpdateVpcEndpointZoneConnectionResourceAttribute",
        "privatelink:UpdateVpcEndpointAttribute",
        "Ecs:CreateSecurityGroup",
        "Ecs:DeleteSecurityGroup",
        "Ecs:DescribeSecurityGroupAttribute",
        "Ecs:DescribeSecurityGroups",
        "kms:DescribeRegions",
        "kms:GetKmsInstance",
        "kms:ListKeys",
        "kms:ListAliases",
        "kms:ListResourceTags",
        "kms:DescribeKey",
        "kms:TagResource",
        "kms:UntagResource"
      ],
      "Resource": "*"
    },
    {
      "Action": [
        "arms:OpenVCluster",
        "arms:ListDashboards",
        "arms:CheckServiceStatus",
        "cms:GetCmsService",
        "cms:CreatePrometheusVirtualInstance",
        "cms:ListPrometheusVirtualInstances",
        "cms:CreateTicket",
        "cms:GetPrometheus*",
        "cms:ListPrometheusDashboards"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "kms:Encrypt",
        "kms:Decrypt",
        "kms:GenerateDataKey"
      ],
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEqualsIgnoreCase": {
          "kms:tag/acs:rocketmq:instance-encryption": "true"
        }
      }
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "rmq.aliyuncs.com"
        }
      }
    },
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "privatelink.aliyuncs.com"
        }
      }
    }
  ]
}

    Referanslar