Cloud Config utiliza el rol vinculado a servicio AliyunServiceRoleForConfig para acceder a otros servicios de Alibaba Cloud en escenarios específicos.
Para obtener más información sobre los roles vinculados a servicio, consulte Service-linked roles.
Escenarios
Cloud Config asume el rol AliyunServiceRoleForConfig para invocar operaciones de API de otros servicios de Alibaba Cloud y leer sus configuraciones de recursos.
Especifique un bucket de Object Storage Service (OSS) para recibir instantáneas de recursos. Cloud Config usa este rol para escribir las instantáneas en el bucket indicado.
Especifique un logstore de Simple Log Service para recibir registros de cambios de recursos. Cloud Config usa este rol para escribir los registros en el logstore indicado.
Especifique un tema de Simple Message Queue (anteriormente MNS) para recibir notificaciones de eventos de recursos. Cloud Config usa este rol para enviar notificaciones al tema indicado.
Descripción del rol
El rol vinculado a servicio AliyunServiceRoleForConfig tiene las siguientes características:
Nombre del rol: AliyunServiceRoleForConfig.
Política asociada al rol: AliyunServiceRolePolicyForConfig.
-
Descripción de la política: otorga a Cloud Config permisos para leer configuraciones de recursos de otros servicios de Alibaba Cloud, escribir instantáneas de recursos en buckets de OSS, escribir registros de cambios de recursos en logstores de Simple Log Service y enviar notificaciones de eventos de recursos a temas de SMQ.
NotaPara obtener más información sobre la política, consulte AliyunServiceRolePolicyForConfig.
Cree el rol vinculado a servicio AliyunServiceRoleForConfig
Puede crear el rol vinculado a servicio AliyunServiceRoleForConfig en la consola de Cloud Config.
-
Modo de cuenta única
Al activar Cloud Config, se crea automáticamente el rol vinculado a servicio AliyunServiceRoleForConfig. Para obtener más información, consulte Activate Cloud Config.
-
Modo de cuentas múltiples
Cuando agrega todos o algunos miembros de su directorio de recursos a un grupo de cuentas, Cloud Config crea automáticamente el rol AliyunServiceRoleForConfig para todos los miembros del grupo. Para obtener más información sobre los grupos de cuentas, consulte Overview.
Elimine el rol vinculado a servicio AliyunServiceRoleForConfig
Antes de eliminar una cuenta, debe eliminar el rol vinculado a servicio AliyunServiceRoleForConfig. No es posible eliminar este rol directamente. Para hacerlo, siga estos pasos:
-
Inicie sesión en la consola de Cloud Config y desactive Cloud Config.
Para obtener más información, consulte Deactivate Cloud Config.
-
Inicie sesión en la consola de RAM y elimine el rol AliyunServiceRoleForConfig.
Para obtener más información, consulte Delete a RAM role.
Para obtener más información sobre cómo eliminar el rol vinculado a servicio AliyunServiceRoleForConfig con diferentes cuentas, consulte How do I delete the AliyunServiceRoleForConfig service-linked role?