Alibaba Cloud Model Studio:Rol vinculado al servicio

Para habilitar funciones específicas, Alibaba Cloud Model Studio requiere un rol vinculado al servicio (SLR) para acceder a otros servicios de Alibaba Cloud, como Function Compute y Content Moderation, o a recursos en la nube. Cuando habilita una función por primera vez en Alibaba Cloud Model Studio, como un nodo de Function Compute, el sistema crea automáticamente el rol vinculado al servicio correspondiente para usted. Este tema describe los roles vinculados al servicio creados por Alibaba Cloud Model Studio y explica cómo eliminarlos.

Roles vinculados al servicio creados por Alibaba Cloud Model Studio

Puede ver todos los roles vinculados al servicio en la página Gestión de roles de la consola de Resource Access Management (RAM).

Nombre del rol vinculado al servicio	Descripción del rol vinculado al servicio
AliyunServiceRoleForSFMAccessFC	Las aplicaciones de flujo de trabajo de Model Studio utilizan este rol vinculado al servicio para acceder a sus recursos en FC.
AliyunServiceRoleForSFMDataHubOSSImport	Data Management utiliza este rol vinculado al servicio para acceder a sus recursos en OSS.
AliyunServiceRoleForSFMAccessingMNS	Data Management accede a los mensajes de cambio de OSS en las colas de MNS a través de este rol vinculado al servicio.

AliyunServiceRoleForSFMAccessFC

Escenarios

Este rol vinculado al servicio permite que la aplicación de flujo de trabajo de Alibaba Cloud Model Studio acceda a sus recursos en FC.

Descripción de roles y permisos

Nombre del rol vinculado al servicio: AliyunServiceRoleForSFMAccessFC

Política del sistema: AliyunServiceRolePolicyForSFMAccessFC

Esta política del sistema otorga los siguientes permisos:

{
  "Action": [
    "fc:ListFunctions",
    "fc:InvokeFunction"
  ],
  "Resource": "*",
  "Effect": "Allow"
}

Eliminar rol vinculado al servicio

Antes de eliminar el rol vinculado al servicio AliyunServiceRoleForSFMAccessFC, debe eliminar los nodos de Function Compute de todas las aplicaciones de flujo de trabajo publicadas y luego volver a publicar las aplicaciones o flujos.

Para obtener más información sobre cómo eliminar un rol vinculado al servicio, consulte Rol vinculado al servicio.

AliyunServiceRoleForSFMDataHubOSSImport

Escenarios

La función de importación de datos de OSS en Data Management de Model Studio utiliza este rol vinculado al servicio para acceder a sus recursos en OSS.

Descripción de roles y permisos

Nombre del rol vinculado al servicio: AliyunServiceRoleForSFMDataHubOSSImport

Política del sistema: AliyunServiceRolePolicyForSFMDataHubOSSImport

Esta política del sistema otorga los siguientes permisos:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListBuckets",
        "oss:GetBucketLocation",
        "oss:GetBucketTagging"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:DoMetaQuery",
        "oss:GetBucketInfo",
        "oss:GetBucketStat",
        "oss:GetBucketTransferAcceleration",
        "oss:GetCnameToken",
        "oss:GetMetaQueryStatus",
        "oss:GetObject",
        "oss:GetObjectTagging",
        "oss:DescribeRegions",
        "oss:ListObjects",
        "oss:ListObjectVersions"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "oss:BucketTag/bailian-datahub-access": [
            "read"
          ]
        }
      }
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "datahub.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

Eliminar rol vinculado al servicio

Antes de eliminar el rol vinculado al servicio AliyunServiceRoleForSFMDataHubOSSImport, asegúrese de que no haya tareas de importación de datos de OSS en ejecución en Data Management.

Para obtener más información sobre cómo eliminar un rol vinculado al servicio, consulte Rol vinculado al servicio.

AliyunServiceRoleForSFMAccessingMNS

Escenarios

Este rol vinculado al servicio permite que Data Management en Alibaba Cloud Model Studio acceda a los mensajes de cambio de OSS en las colas de MNS para sincronizar automáticamente los cambios en sus datos de OSS.

Descripción de roles y permisos

Nombre del rol vinculado al servicio: AliyunServiceRoleForSFMAccessingMNS

Política del sistema: AliyunServiceRolePolicyForSFMAccessingMNS

Esta política del sistema otorga los siguientes permisos:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "mns:GetQueueAttributes",
        "mns:GetSubscriptionAttributes",
        "mns:GetTopicAttributes",
        "mns:ListEventNotifications",
        "mns:GetAccountAttributes",
        "mns:ListEvents",
        "mns:ListProducts",
        "mns:ListQueue",
        "mns:ListSubscriptionByTopic",
        "mns:ListTagResources",
        "mns:ListTopic",
        "mns:ReceiveMessage",
        "mns:DeleteMessage"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "mns:CreateQueue",
        "mns:DeleteQueue",
        "mns:SetQueueAttributes"
      ],
      "Resource": "acs:mns:*:*:/queues/bailian-oss-event*"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "mns-access.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

Eliminar rol vinculado al servicio

Esta política está definida y utilizada por Alibaba Cloud Model Studio. No la modifique, elimine ni otorgue a ninguna identidad de RAM que no sea un rol vinculado al servicio.