:AliyunServiceRoleForOceanbaseMigrationAssessment

Contexto

En ciertos escenarios, el servicio de evaluación de migración requiere permisos de acceso a otros servicios en la nube dentro de su cuenta de Alibaba Cloud para ejecutar sus funciones. AliyunServiceRoleForOceanbaseMigrationAssessment es un rol de Resource Access Management (RAM) que proporciona Alibaba Cloud para estos casos. Para obtener más información, consulte Service-linked roles.

• Nombre del rol: AliyunServiceRoleForOceanbaseMigrationAssessment

• Directiva de permisos del rol: AliyunServicePolicyForOceanbaseMigrationAssessment

• Los permisos se describen a continuación:

  {
   "Version": "1",
   "Statement": [
   {
   "Effect": "Allow",
   "Action": [
   "ecs:CreateSecurityGroup",
   "ecs:DescribeSecurityGroups",
   "ecs:DeleteSecurityGroup",
   "ecs:AuthorizeSecurityGroup",
   "ecs:DescribeSecurityGroupAttribute"
   ],
   "Resource": "*"
   },
   {
   "Effect": "Allow",
   "Action": [
   "privatelink:ListVpcEndpoints",
   "privatelink:ListVpcEndpointZones",
   "privatelink:CreateVpcEndpoint",
   "privatelink:RemoveZoneFromVpcEndpoint",
   "privatelink:GetVpcEndpointAttribute",
   "privatelink:DeleteVpcEndpoint"
   ],
   "Resource": "*"
   },
   {
   "Effect": "Allow",
   "Action": [
   "vpc:ListFullNatEntries",
   "vpc:CreateFullNatEntry",
   "vpc:DeleteFullNatEntry"
   ],
   "Resource": "*"
   },
   {
   "Action": "ram:DeleteServiceLinkedRole",
   "Resource": "*",
   "Effect": "Allow",
   "Condition": {
   "StringEquals": {
   "ram:ServiceName": "migration-assessment.oceanbase.aliyuncs.com"
   }
   }
   },
   {
   "Action": "ram:CreateServiceLinkedRole",
   "Resource": "*",
   "Effect": "Allow",
   "Condition": {
   "StringEquals": {
   "ram:ServiceName": "privatelink.aliyuncs.com"
   }
   }
   }
   ]
  }

Escenarios de uso

El servicio de evaluación de migración debe crear grupos de seguridad y endpoints en su cuenta de Alibaba Cloud para establecer un canal de red entre su Virtual Private Cloud (VPC) y la VPC donde reside dicho servicio. Una vez completada la evaluación, el servicio eliminará los grupos de seguridad y los endpoints creados en su cuenta.

Eliminación de AliyunServiceRoleForOceanbaseMigrationAssessment

1. Detenga las tareas de evaluación de compatibilidad en ejecución. Para obtener más información, consulte Procedimiento.

2. Inicie sesión en la consola de RAM como administrador de RAM.

3. En el panel de navegación izquierdo, seleccione Identities > Roles.

4. En la página Roles, busque AliyunServiceRoleForOceanbaseMigrationAssessment y haga clic en Delete Role en la columna Actions.

5. En el cuadro de diálogo Delete Role, introduzca el nombre del rol y haga clic en Delete Role.

   Nota

   • Si el rol de RAM tiene asignada una directiva de permisos, dicha asignación se revoca al eliminar el rol.

   • Si la eliminación del rol falla, haga clic en Role Deletion en la esquina superior derecha de la página Roles para consultar los detalles.