AliyunServiceRoleForOpenSearch es el rol de RAM vinculado al servicio para OpenSearch Industry Algorithm Edition. Este rol otorga a OpenSearch acceso a otros servicios en la nube necesarios para la configuración de orígenes de datos.
Información de contexto
Algunas funciones de OpenSearch Industry Algorithm Edition requieren acceso a otros servicios en la nube. Alibaba Cloud proporciona el rol AliyunServiceRoleForOpenSearch para conceder este acceso. Para obtener más información, consulte Service-linked roles.
Escenarios
Cuando configura orígenes de datos en OpenSearch Industry Algorithm Edition, necesita permisos para acceder a recursos de ApsaraDB RDS, PolarDB o Distributed Relational Database Service (DRDS). El rol AliyunServiceRoleForOpenSearch proporciona estos permisos.
Descripción
Nombre del rol: AliyunServiceRoleForOpenSearch. Directiva del rol: AliyunServiceRolePolicyForOpenSearch. Ejemplo de directiva de autorización:
{
"Version": "1",
"Statement": [
{
"Action": [
"rds:DescribeDBInstanceAttribute",
"rds:DescribeDBInstances",
"rds:DescribeDatabases",
"rds:DescribeDBInstanceIPArrayList",
"rds:DescribeAccounts",
"rds:DescribeAbnormalDBInstances",
"rds:ModifySecurityIps",
"rds:DescribeResourceUsage"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"polardb:DescribeDBClusterAttribute",
"polardb:DescribeDBClusterEndpoints",
"polardb:ModifyDBClusterAccessWhitelist",
"polardb:DescribeDBClusterAccessWhitelist",
"polardb:DescribeDBClusterParameters"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"drds:DescribeDrdsInstance",
"drds:ModifyDrdsIpWhiteList",
"drds:DescribeDrdsDBIpWhiteList",
"drds:DescribeRdsList",
"drds:DescribeDrdsDB"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"dts:ConfigureSubscriptionInstance",
"dts:CreateConsumerGroup",
"dts:StartSubscriptionInstance",
"dts:DescribeSubscriptionInstanceStatus",
"dts:DescribeConsumerGroup",
"dts:DeleteConsumerGroup"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "opensearch.aliyuncs.com"
}
}
}
]
}Eliminar el rol AliyunServiceRoleForOpenSearch
Antes de eliminar el rol AliyunServiceRoleForOpenSearch, libere la aplicación asociada al rol. Para obtener más información, consulte la sección Delete a service-linked role del tema "Roles vinculados al servicio".