El rol vinculado al servicio de Cloud Shell (AliyunServiceRoleForCloudShell) es un rol de Resource Access Management (RAM) que otorga a Cloud Shell permisos de acceso a otros servicios de Alibaba Cloud. Este rol es obligatorio para operaciones específicas en determinados escenarios.
Para obtener más información sobre los roles vinculados al servicio, consulte Service-linked Role.
Escenarios
El rol vinculado al servicio de Cloud Shell es obligatorio en el siguiente escenario:
Cuando utiliza Cloud Shell para gestionar recursos en la nube dentro de una red privada, se crea automáticamente una interfaz de red elástica (ENI) secundaria para establecer la conexión de red. El rol vinculado al servicio es obligatorio para obtener los permisos de operación sobre los recursos en la nube correspondientes.
Elimine el rol vinculado al servicio
Para eliminar el rol vinculado al servicio, inicie sesión en la Resource Access Management (RAM) console y elimine el rol. Para obtener más información, consulte Service-linked Role.
Detalles del rol
A continuación se muestran los detalles del rol vinculado al servicio de Cloud Shell:
Nombre del rol: AliyunServiceRoleForCloudShell.
Nombre de la política de acceso: AliyunServiceRolePolicyForCloudShell.
Descripción de la política de acceso:
{
"Version": "1",
"Statement": [
{
"Action": [
"ecs:CreateNetworkInterfacePermission",
"ecs:DeleteNetworkInterfacePermission",
"ecs:CreateNetworkInterface",
"ecs:DescribeNetworkInterfaces",
"ecs:DescribeSecurityGroups"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"vpc:DescribeVSwitches",
"vpc:DescribeVpcs"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "cloudshell.aliyuncs.com"
}
}
}
]
}