AliyunServiceRolePolicyForTSDBLindormEncryption, hizmete bağlı roller için ayrılmış bir yetkilendirme ilkesidir. Hizmete bağlı rol oluşturulduğunda bu ilke otomatik olarak eklenir ve rolün diğer cloud hizmetlerine erişmesine izin verir. İlgili Alibaba Cloud hizmeti gerektiğinde bu ilkeyi günceller. Bu ilkeyi, hizmete bağlı rol dışındaki herhangi bir RAM kimliğine eklemeyin.
İlke ayrıntıları
Tür: hizmet sistemi ilkesi
Oluşturma zamanı: 26 Eylül 2025, 18:57:12
Güncelleme zamanı: 26 Eylül 2025, 18:57:12
Geçerli sürüm: v1
İlke içeriği
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"kms:ListKeys",
"kms:ListResourceTags",
"kms:DescribeKey"
],
"Resource": [
"acs:kms:*:*:*"
]
},
{
"Effect": "Allow",
"Action": [
"kms:Encrypt",
"kms:Decrypt",
"kms:GenerateDataKey",
"kms:CreateAlias"
],
"Resource": [
"acs:kms:*:*:*"
],
"Condition": {
"StringEqualsIgnoreCase": {
"kms:tag/acs:lindorm:instance-encryption": "true"
}
}
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "encryption.hitsdb.aliyuncs.com"
}
}
}
]
}