Application Real-Time Monitoring Service:Rôle lié au service pour Application Security

Contexte

Le rôle AliyunServiceRoleForARMSSecurity est un rôle lié au service qu'Application Real-Time Monitoring Service (ARMS) utilise pour accéder à d'autres services cloud. Un rôle lié au service est un type de rôle RAM. Pour plus d'informations sur les rôles liés au service, consultez la section Rôles liés au service.

Scénarios d'utilisation du rôle AliyunServiceRoleForARMSSecurity

Application Security utilise le rôle lié au service AliyunServiceRoleForARMSSecurity, créé automatiquement, pour accéder à d'autres services de sécurité Alibaba Cloud.

Autorisations du rôle AliyunServiceRoleForARMSSecurity

Le rôle lié au service AliyunServiceRoleForARMSSecurity accorde l'accès au service cloud suivant :

{
      "Action": [
        "yundun-waf:ModifyProtectionConfig",
        "yundun-waf:ModifyApplicationsRaspState",
        "yundun-waf:DescribeRiskDependencyStatisticsInfo",
        "yundun-waf:DescribeRiskDependencies",
        "yundun-waf:DescribeRiskCount",
        "yundun-waf:DescribeProtectionStatisticsInfo",
        "yundun-waf:DescribeProtectionConfig",
        "yundun-waf:DescribeMiddlewareInstances",
        "yundun-waf:DescribeDependencyInstances",
        "yundun-waf:DescribeDependencies",
        "yundun-waf:DescribeAttackStatisticsInfo",
        "yundun-waf:DescribeAttacks",
        "yundun-waf:DescribeAttackCount",
        "yundun-waf:DescribeAttackApplicationCount",
        "yundun-waf:DescribeApplications"
        "yundun-waf:GetRaspCommercialStatus"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

Suppression du rôle AliyunServiceRoleForARMSSecurity

Avant de supprimer le rôle lié au service AliyunServiceRoleForARMSSecurity pour des raisons de sécurité ou autres, comprenez l'impact de cette action. Une fois le rôle supprimé, vous ne pourrez plus consulter les pages Application Security. Pour continuer à utiliser la fonctionnalité Application Security, vous devez de nouveau accorder les autorisations requises.

Pour supprimer le rôle AliyunServiceRoleForARMSSecurity, suivez les étapes ci-dessous :

1. Sur la page , recherchez le rôle RAM nommé AliyunServiceRoleForARMSSecurity.

FAQ

Q : Pourquoi mon utilisateur RAM ne crée-t-il pas automatiquement le rôle lié au service AliyunServiceRoleForARMSSecurity ?

R : Un utilisateur RAM a besoin d'autorisations spécifiques pour créer ou supprimer automatiquement le rôle AliyunServiceRoleForARMSSecurity. Si le rôle n'est pas créé automatiquement, associez une stratégie personnalisée ou la stratégie système AliyunARMSFullAccess à l'utilisateur RAM.

Utilisez une stratégie personnalisée ou une stratégie système en fonction des scénarios suivants :

• Utilisez une stratégie personnalisée pour accorder à un utilisateur RAM en lecture seule les autorisations requises uniquement pour Application Security.

• La stratégie système AliyunARMSFullAccess accorde à un utilisateur RAM des autorisations complètes pour ARMS, y compris pour Application Security.

(Facultatif) Étape 1 : Créer une stratégie personnalisée

1. Sur la page Create Policy, cliquez sur l'onglet JSON. Dans l'éditeur de stratégie, saisissez la stratégie suivante.

   {
     "Statement": [{
       "Action": [
         "ram:CreateServiceLinkedRole"
       ],
       "Resource": "acs:ram:*:Alibaba Cloud account ID:role/*",
       "Effect": "Allow",
       "Condition": {
         "StringEquals": {
           "ram:ServiceName": [
             "security.arms.aliyuncs.com"
           ]
         }
       }
     }, {
       "Action": "arms:CreateSecurityAuth",
       "Effect": "Allow",
       "Resource": "*"
     }],
     "Version": "1"
   }

   Remarque

   Remplacez Alibaba Cloud account ID par votre ID de compte Alibaba Cloud.

Étape 2 : Associer la stratégie à un utilisateur RAM