Rol vinculado al servicio de BDRC - Backup and Disaster Recovery Center

Backup and Disaster Recovery Center (BDRC) utiliza roles vinculados al servicio para acceder a otros servicios en la nube. Puede eliminar estos roles cuando ya no sean necesarios.

Información de contexto

Un rol vinculado al servicio de BDRC es un rol de RAM que permite a BDRC acceder a otros servicios en la nube. Para obtener más información, consulte Service-linked roles.

Cuando BDRC necesita acceder a otros servicios en la nube, utiliza un rol vinculado al servicio que se crea automáticamente para obtener los permisos obligatorios.

AliyunServiceRoleForBDRC

BDRC asume este rol para acceder a ECS, OSS, NAS, Tablestore y Cloud Backup.
AliyunServiceRoleForBdrcRd

Cuando habilite la gestión unificada entre cuentas y agregue cuentas miembro, BDRC creará automáticamente AliyunServiceRoleForBdrcRd en cada cuenta miembro. Este rol permite a BDRC acceder a los recursos de ECS, OSS, NAS, Tablestore, Cloud Backup y Resource Center en esas cuentas.

Permisos

A continuación, se muestran los permisos concedidos a cada rol vinculado al servicio.

AliyunServiceRoleForBDRC

BDRC requiere acceso a ECS, OSS, NAS, Tablestore y Cloud Backup para ejecutar operaciones de recuperación ante desastres de los datos.

Política del sistema asociada: AliyunServiceRolePolicyForBDRC

Documento de política:

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "bdrc.aliyuncs.com"
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeRegions",
        "ecs:DescribeInstances",
        "ecs:DescribeDisks",
        "ecs:DescribeAutoSnapshotPolicyEx",
        "oss:ListBuckets",
        "oss:GetBucketStat",
        "oss:GetBucketVersioning",
        "oss:getBucketReplication",
        "nas:DescribeRegions",
        "nas:DescribeFileSystems",
        "nas:GetRecycleBinAttribute",
        "ots:DescribeRegions",
        "ots:ListInstance",
        "hbr:DescribeRegions",
        "hbr:DescribeUserBusinessStatus",
        "hbr:DescribeBackupPlans",
        "hbr:DescribeUniBackupInstances",
        "hbr:DescribeUniBackupPlans",
        "hbr:DescribeVaults"
      ],
      "Resource": "*"
    }
  ]
}

AliyunServiceRoleForBdrcRd

Cuando habilite la gestión unificada entre cuentas y agregue cuentas miembro, BDRC creará este rol en cada cuenta miembro. Este rol permite a BDRC acceder a los recursos de ECS, OSS, NAS, Tablestore, Cloud Backup y Resource Center para la protección unificada de datos entre cuentas.

Política del sistema asociada: AliyunServiceRolePolicyForBdrcRd

Documento de política:

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "rd.bdrc.aliyuncs.com"
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeRegions",
        "ecs:DescribeInstances",
        "ecs:DescribeDisks",
        "ecs:DescribeAutoSnapshotPolicyEx",
        "ecs:ApplyAutoSnapshotPolicy",
        "oss:ListBuckets",
        "oss:GetBucketStat",
        "oss:GetBucketInfo",
        "oss:GetBucketVersioning",
        "oss:PutBucketVersioning",
        "oss:GetBucketReplication",
        "oss:GetBucketTagging",
        "nas:DescribeRegions",
        "nas:DescribeFileSystems",
        "nas:GetRecycleBinAttribute",
        "nas:EnableRecycleBin",
        "nas:UpdateRecycleBinAttribute",
        "ots:DescribeRegions",
        "ots:ListInstance",
        "ots:GetInstance",
        "hbr:DescribeRegions",
        "hbr:DescribeUserBusinessStatus",
        "hbr:DescribeBackupPlans",
        "hbr:DescribeUniBackupInstances",
        "hbr:DescribeUniBackupPlans",
        "hbr:DescribeVaults",
        "hbr:DescribePoliciesV2",
        "hbr:DescribePolicyBindings",
        "hbr:CreatePolicyBindings",
        "resourcecenter:GetResourceCenterServiceStatus",
        "resourcecenter:SearchResources",
        "resourcecenter:GetResourceConfiguration"
      ],
      "Resource": "*"
    }
  ]
}

Elimine el rol AliyunServiceRoleForBDRC

Si ya no usa BDRC, elimine sus roles vinculados al servicio por motivos de seguridad.

Importante

Antes de eliminar el rol AliyunServiceRoleForBDRC, asegúrese de que no existan recursos de BDRC en su cuenta.

Inicie sesión en la consola de RAM.
En el panel de navegación izquierdo, vaya a Identities > Roles.
Busque el nombre del rol que desea eliminar, como AliyunServiceRoleForBDRC.
En la columna Actions, haga clic en Delete Role y siga las indicaciones.