一、服务(相关)角色是由腾讯云服务预定义,经用户授权后相应服务即可通过扮演服务相关角色对用户资源进行访问操作。这篇档介绍具体服务相关角色的使用场景及相关权限策略信息。
| CAM中产品名 | 角色名称 | 角色类型 | 角色载体 |
| AI Agent 安全网关 | APIS_QCSLinkedRoleInCls | 服务相关角色 | cls.apis.cloud.tencent.com |
| AI Agent 安全网关 | APIS_QCSLinkedRoleInIMS | 服务相关角色 | ims.apis.cloud.tencent.com |
| AI Agent 安全网关 | APIS_QCSLinkedRoleInSsl | 服务相关角色 | ssl.apis.cloud.tencent.com |
| AI Agent 安全网关 | APIS_QCSLinkedRoleInTMS | 服务相关角色 | tms.apis.cloud.tencent.com |
| AI Agent 安全网关 | APIS_QCSLinkedRoleInVpc | 服务相关角色 | vpc.apis.cloud.tencent.com |
二、APIS_QCSLinkedRoleInCls
·策略名称: QcloudAccessForAPISLinkedRoleInCls
·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"cls:pushLog"
],
"resource": "*"
}
]
}
三、APIS_QCSLinkedRoleInIMS
使用场景: 当前角色为大模型安全网关服务相关角色,该角色将在已关联策略的权限范围内访问你的IMS资源。权限策略
·策略名称: QcloudAccessForAPISLinkedRoleInIMS
·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"ims:ImageModeration"
],
"resource": "*"
}
]
}
四、APIS_QCSLinkedRoleInSsl
使用场景: 当前角色为大模型安全网关服务相关角色,该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略
·策略名称: QcloudAccessForAPISLinkedRoleInSsl
·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"ssl:DescribeCertificateDetail"
],
"resource": "*"
}
]
}
五、APIS_QCSLinkedRoleInTMS
使用场景: 当前角色为大模型安全网关服务相关角色,该角色将在已关联策略的权限范围内访问你的TMS资源。权限策略
·策略名称: QcloudAccessForAPISLinkedRoleInTMS
·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"tms:TextModeration"
],
"resource": "*"
}
]
}
六、APIS_QCSLinkedRoleInVpc
使用场景: 当前角色为大模型安全网关服务相关角色,该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略
·策略名称: QcloudAccessForAPISLinkedRoleInVpc
·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"vpc:DeleteVpcEndPoint",
"vpc:DescribeVpcEndPoint",
"vpc:CreateVpcEndPoint",
"vpc:DescribeVpcs",
"vpc:DescribeVpcEx",
"vpc:DescribeSubnets",
"vpc:DescribeSubnetEx"
],
"resource": "*"
},
{
"effect": "allow",
"action": [
"finance:trade"
],
"resource": [
"qcs::vpc:::*"
]
}
]
}