ApsaraMQ for RocketMQ:Service-linked roles for ApsaraMQ for RocketMQ

Fonctionnement

Lorsque vous utilisez pour la première fois une fonctionnalité nécessitant un accès inter-services, telle que le tableau de bord, ApsaraMQ for RocketMQ crée automatiquement le rôle lié au service AliyunServiceRoleForOns. Les fonctionnalités suivantes exigeant un accès inter-services réutilisent ce rôle. Aucun autre rôle n'est créé.

En cas d'échec de la création automatique, créez le rôle manuellement. Consultez la section FAQ pour résoudre les problèmes.

Autorisations

Le rôle AliyunServiceRoleForOns s'appuie sur la politique AliyunServiceRolePolicyForOns, qui accorde les autorisations suivantes :

RAM fournit une politique système pour chaque rôle lié au service. Il est impossible de modifier ces politiques. Pour plus d'informations, consultez Référence des politiques système.

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "cms:DescribeMetricRuleList",
                "cms:DescribeMetricList",
                "cms:DescribeMetricData"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "arms:OpenVCluster",
                "arms:ListDashboards",
                "arms:CheckServiceStatus"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "ons.aliyuncs.com"
                }
            }
        }
    ]
}

Consulter les détails du rôle

Une fois le rôle créé, consultez ses détails dans la console RAM :

• Basic Information : nom du rôle, date de création, nom de ressource Alibaba Cloud (ARN) et description.

• Onglet Permissions : cliquez sur le nom de la politique pour afficher son document.

• Onglet Trust Policy : le champ Service identifie le service cloud autorisé à endosser le rôle.

Pour plus d'informations, consultez la rubrique Afficher les informations d'un rôle RAM.

Supprimer un rôle lié au service

Si vous n'utilisez plus ApsaraMQ for RocketMQ ou si vous souhaitez supprimer votre compte Alibaba Cloud, supprimez le rôle lié au service dans la console RAM.

Pour obtenir des instructions détaillées, consultez la rubrique Supprimer un rôle RAM.

FAQ

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:<Alibaba-Cloud-account-ID>:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "ons.aliyuncs.com"
                }
            }
        }
    ],
    "Version": "1"
}