Resource Center utiliza roles vinculados al servicio (SLR) para acceder a otros servicios en la nube en su nombre. Puede crear, consultar y eliminar estos roles según sea necesario.
Descripción general
Un rol vinculado al servicio (SLR) es un rol de RAM cuya entidad de confianza es un servicio de Alibaba Cloud. Los SLR permiten el acceso seguro entre servicios. A continuación se enumeran los SLR proporcionados por Resource Center.
|
Rol vinculado al servicio para Resource Center |
Identificador de servicio |
Política de permisos |
|
rmc.resourcemanager.aliyuncs.com |
AliyunServiceRolePolicyForResourceMetaCenter |
|
|
delivery.resourcecenter.aliyuncs.com |
AliyunServiceRolePolicyForResourceCenterDelivery |
Para obtener más información sobre los conceptos de SLR, consulte Service-linked roles.
AliyunServiceRoleForResourceMetaCenter
Escenarios
Resource Center asume este rol para acceder a recursos en distintos servicios en la nube. Esto proporciona una vista unificada de sus recursos y habilita la búsqueda en múltiples cuentas, servicios y regiones.
Cada recuperación de recursos genera un evento de ActionTrail para la auditoría de cumplimiento de seguridad.
Crear el rol vinculado al servicio
El sistema crea automáticamente este rol cuando usted realiza las siguientes acciones:
Activate Resource Center. El rol se crea en la cuenta de inicio de sesión actual.
Enable cross-account resource search. El rol se crea para cada miembro de su directorio de recursos.
Consultar detalles del rol
Una vez creado el rol, vaya a la página Roles de la consola de RAM y busque AliyunServiceRoleForResourceMetaCenter. La página de detalles del rol muestra lo siguiente:
-
Información básica
La sección Basic Information muestra el nombre del rol, la fecha de creación, el nombre de recurso de Alibaba Cloud (ARN) y la descripción.
-
Política de permisos
En la pestaña Permissions, haga clic en AliyunServiceRolePolicyForResourceMetaCenter para consultar la política.
NotaEsta política solo es visible en la página de detalles del rol, no en la página principal Policy Name de la consola de RAM.
-
Política de confianza
En la pestaña Trust Policy, consulte la política de confianza asociada al rol. Una política de confianza define las entidades que pueden asumir un rol de RAM. En el caso de un SLR, la entidad de confianza es un servicio en la nube. Revise el campo
Servicepara identificar dicha entidad.
Para consultar los pasos detallados, consulte View the information about a RAM role.
Eliminar el rol vinculado al servicio
Después de eliminar un rol vinculado al servicio, las funciones que dependen de dicho rol dejan de estar disponibles. Proceda con precaución.
Tras desactivar Resource Center, puede eliminar este rol desde la consola de RAM. Para consultar los pasos detallados, consulte Delete a RAM role.
AliyunServiceRoleForResourceCenterDelivery
Escenarios
Resource Center asume este rol durante las tareas de entrega de recursos para acceder a recursos en otros servicios en la nube.
Crear el rol vinculado al servicio
El sistema crea automáticamente este rol en la cuenta de inicio de sesión actual cuando usted crea una tarea de entrega de recursos. Para obtener más información, consulte Create a resource delivery task in single-account mode.
Consultar detalles del rol
Una vez creado el rol, vaya a la página Roles de la consola de RAM y busque AliyunServiceRoleForResourceCenterDelivery. La página de detalles del rol muestra lo siguiente:
-
Información básica
La sección Basic Information muestra el nombre del rol, la fecha de creación, el ARN y la descripción.
-
Política de permisos
En la pestaña Permissions, haga clic en AliyunServiceRolePolicyForResourceCenterDelivery para consultar la política.
NotaEsta política solo es visible en la página de detalles del rol, no en la página principal Policy Name de la consola de RAM.
-
Política de confianza
En la pestaña Trust Policy, consulte la política de confianza asociada al rol. Una política de confianza define las entidades que pueden asumir un rol de RAM. En el caso de un SLR, la entidad de confianza es un servicio en la nube. Revise el campo
Servicepara identificar dicha entidad.
Para consultar los pasos detallados, consulte View the information about a RAM role.
Eliminar el rol vinculado al servicio
Después de eliminar un rol vinculado al servicio, las funciones que dependen de dicho rol dejan de estar disponibles. Proceda con precaución.
Tras desactivar Resource Center, puede eliminar este rol desde la consola de RAM. Para consultar los pasos detallados, consulte Delete a RAM role.