Este tema describe cómo crear un rol vinculado al servicio para Resource Group, consultar la información del rol vinculado al servicio y eliminar el rol vinculado al servicio.
Descripción general
Un rol vinculado al servicio es un rol de Resource Access Management (RAM) cuya entidad de confianza es un servicio de Alibaba Cloud. Los roles vinculados al servicio permiten implementar acceso autorizado entre servicios. A continuación se presenta información sobre el rol vinculado al servicio para Resource Group.
|
Rol vinculado al servicio para Resource Group |
Identificador de servicio |
Directiva de permisos |
|
AliyunServiceRoleForResourceGroup |
resourcegroup.resourcemanager.aliyuncs.com |
AliyunServiceRolePolicyForResourceGroup |
Para obtener más información, consulte Service-linked roles.
Escenarios
Resource Group asume el rol vinculado al servicio para implementar la función Automatic Resource Transfer. Esta función permite que Resource Group transfiera automáticamente los recursos que cumplen condiciones específicas a los resource groups deseados.
Crear el rol vinculado al servicio
El sistema crea automáticamente el rol vinculado al servicio cuando usted habilita la función Automatic Resource Transfer. Para obtener más información, consulte Configure transfer rules.
Consultar la información del rol vinculado al servicio
Una vez creado el rol vinculado al servicio, puede consultar la siguiente información en la página de detalles del rol. Para acceder a la página de detalles del rol, inicie sesión en la consola de RAM, vaya a la página Roles, localice el rol en la página y haga clic en su nombre.
-
Información básica
En la sección Basic Information de la página de detalles del rol, puede consultar la información básica del rol, incluido el nombre del rol, la hora de creación, el ARN del rol y la descripción.
-
Directiva de permisos
En la pestaña Permissions, haga clic en el nombre de la directiva para consultar el documento de la directiva.
NotaNo es posible consultar la directiva de permisos asociada a un rol vinculado al servicio en la página Policy Name de la consola de RAM. La directiva de permisos solo se puede consultar en la página de detalles del rol.
-
Directiva de confianza
En la pestaña Trust Policy, puede consultar el documento de la directiva de confianza asociada al rol. Una directiva de confianza es una directiva que contiene las entidades de confianza de un rol de RAM. Una entidad de confianza es aquella que puede asumir el rol de RAM. En el caso de un rol vinculado al servicio, la entidad de confianza es un servicio en la nube. Para identificar la entidad de confianza, consulte el valor del campo
Serviceen la directiva de confianza del rol vinculado al servicio.
Para obtener más información sobre cómo consultar la información de un rol vinculado al servicio, consulte View the information about a RAM role.
Eliminar el rol vinculado al servicio
Después de eliminar un rol vinculado al servicio, las funciones que dependen de dicho rol dejarán de estar disponibles. Proceda con precaución.
Cuando usted deshabilita la función Automatic Resource Transfer, el sistema elimina automáticamente el rol vinculado al servicio. Para obtener más información, consulte Transfer associated resources.