Creación del rol vinculado al servicio AliyunServiceRoleForIOTInstanceNetwork - IoT Platform

Cree o elimine el rol vinculado al servicio AliyunServiceRoleForIOTInstanceNetwork para instancias Exclusive Enterprise Edition de IoT Platform.

Contexto

Para obtener más información, consulte Service-linked roles.

Notas de uso

Importante

Los endpoints de VPC basados en Message Queuing Telemetry Transport (MQTT) y el rol vinculado al servicio AliyunServiceRoleForIOTInstanceNetwork solo se pueden habilitar y crear en instancias Exclusive Enterprise Edition.

Para conectar un dispositivo a IoT Platform mediante una VPC y MQTT, otorgue al dispositivo permisos de acceso a la VPC. Al crear un endpoint MQTT independiente para una instancia Exclusive Enterprise Edition, el sistema genera automáticamente el rol vinculado al servicio tras habilitar los permisos de VPC. Para obtener más información, consulte Create a separate MQTT endpoint for an Exclusive Enterprise Edition instance.

Descripción del rol

Nombre: AliyunServiceRoleForIOTInstanceNetwork
Directiva: AliyunServiceRolePolicyForIOTInstanceNetwork

Permisos:

Este rol otorga a las instancias de IoT Platform permisos para acceder a recursos de otros servicios de Alibaba Cloud.

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "privatelink:OpenPrivateLinkService",
                "privatelink:ListVpcEndpointServices",
                "privatelink:CreateVpcEndpoint",
                "privatelink:ListVpcEndpoints",
                "privatelink:UpdateVpcEndpointAttribute",
                "privatelink:GetVpcEndpointAttribute",
                "privatelink:ListVpcEndpointSecurityGroups",
                "privatelink:AttachSecurityGroupToVpcEndpoint",
                "privatelink:DetachSecurityGroupFromVpcEndpoint",
                "privatelink:AddZoneToVpcEndpoint",
                "privatelink:RemoveZoneFromVpcEndpoint",
                "privatelink:ListVpcEndpointZones",
                "privatelink:DeleteVpcEndpoint",
                "vpc:DescribeVpcs",
                "ecs:DescribeSecurityGroups",
                "vpc:DescribeVSwitches"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "iot-instance-network.iot.aliyuncs.com"
                }
            }
        },
        {
            "Action": "ram:CreateServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "privatelink.aliyuncs.com"
                }
            }
        }
    ]
}

Eliminación del rol

Elimine el rol vinculado al servicio AliyunServiceRoleForIOTInstanceNetwork si ya no lo necesita.

Libere la instancia de IoT Platform asociada al rol.

Nota
No es posible liberar una instancia manualmente. La instancia se libera automáticamente 15 días después de su vencimiento.
Para obtener más información, consulte Delete a service-linked role.