Contexte
Le rôle lié au service AliyunServiceRoleForADSDiskEncrypt autorise AnalyticDB for MySQL à accéder au service Key Management Service (KMS) et à mettre en œuvre la fonctionnalité de chiffrement des disques.
AliyunServiceRoleForADSDiskEncrypt
Nom du rôle : AliyunServiceRoleForADSDiskEncrypt
Stratégie associée au rôle : AliyunServiceRolePolicyForADSDiskEncrypt
description des autorisations :
{
"Version": "1",
"Statement": [
{
"Action": [
"kms:ListKeys",
"kms:ListAliases",
"kms:ListResourceTags",
"kms:DescribeKey",
"kms:TagResource",
"kms:UntagResource"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"kms:Encrypt",
"kms:Decrypt",
"kms:GenerateDataKey"
],
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEqualsIgnoreCase": {
"kms:tag/acs:ads:instance-encryption": "true"
}
}
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "diskencryption.ads.aliyuncs.com"
}
}
}
]
}Méthode pour supprimer le rôle lié au service
Avant de supprimer le rôle AliyunServiceRoleForADSDiskEncrypt, vous devez libérer tous les clusters qui dépendent de ce rôle.
Pour plus d’informations sur la suppression d’un cluster, consultez la rubrique Supprimer ou résilier un cluster.
Pour plus d’informations sur la suppression du rôle lié au service, consultez la section Rôles liés au service.