Rôles liés à un service pour BDRC - Backup and Disaster Recovery Center

Backup and Disaster Recovery Center (BDRC) utilise des rôles liés à un service pour accéder à d'autres services cloud. Vous pouvez supprimer ces rôles lorsqu'ils ne sont plus nécessaires.

Informations générales

Un rôle lié à un service pour BDRC est un rôle RAM qui permet à BDRC d'accéder à d'autres services cloud. Pour plus d'informations, consultez Rôles liés à un service.

Lorsque BDRC doit accéder à d'autres services cloud, il utilise un rôle lié à un service créé automatiquement afin d'obtenir les permissions requises.

AliyunServiceRoleForBDRC

BDRC endosse ce rôle pour accéder à ECS, OSS, NAS, Tablestore et Cloud Backup.
AliyunServiceRoleForBdrcRd

Lorsque vous activez la gestion unifiée multi-comptes et ajoutez des comptes membres, BDRC crée automatiquement le rôle AliyunServiceRoleForBdrcRd dans chaque compte membre. Ce rôle autorise BDRC à accéder aux ressources ECS, OSS, NAS, Tablestore, Cloud Backup et Resource Center au sein de ces comptes.

Permissions

Les sections suivantes détaillent les permissions accordées à chaque rôle lié à un service.

AliyunServiceRoleForBDRC

BDRC nécessite un accès à ECS, OSS, NAS, Tablestore et Cloud Backup pour effectuer des opérations de reprise après sinistre des données.

Politique système associée : AliyunServiceRolePolicyForBDRC

Document de politique :

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "bdrc.aliyuncs.com"
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeRegions",
        "ecs:DescribeInstances",
        "ecs:DescribeDisks",
        "ecs:DescribeAutoSnapshotPolicyEx",
        "oss:ListBuckets",
        "oss:GetBucketStat",
        "oss:GetBucketVersioning",
        "oss:getBucketReplication",
        "nas:DescribeRegions",
        "nas:DescribeFileSystems",
        "nas:GetRecycleBinAttribute",
        "ots:DescribeRegions",
        "ots:ListInstance",
        "hbr:DescribeRegions",
        "hbr:DescribeUserBusinessStatus",
        "hbr:DescribeBackupPlans",
        "hbr:DescribeUniBackupInstances",
        "hbr:DescribeUniBackupPlans",
        "hbr:DescribeVaults"
      ],
      "Resource": "*"
    }
  ]
}

AliyunServiceRoleForBdrcRd

Si vous activez la gestion unifiée multi-comptes et ajoutez des comptes membres, BDRC crée ce rôle dans chaque compte membre. Il permet ainsi d'accéder aux ressources ECS, OSS, NAS, Tablestore, Cloud Backup et Resource Center pour assurer une protection unifiée des données entre les comptes.

Politique système associée : AliyunServiceRolePolicyForBdrcRd

Document de politique :

{
  "Version": "1",
  "Statement": [
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "rd.bdrc.aliyuncs.com"
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "ecs:DescribeRegions",
        "ecs:DescribeInstances",
        "ecs:DescribeDisks",
        "ecs:DescribeAutoSnapshotPolicyEx",
        "ecs:ApplyAutoSnapshotPolicy",
        "oss:ListBuckets",
        "oss:GetBucketStat",
        "oss:GetBucketInfo",
        "oss:GetBucketVersioning",
        "oss:PutBucketVersioning",
        "oss:GetBucketReplication",
        "oss:GetBucketTagging",
        "nas:DescribeRegions",
        "nas:DescribeFileSystems",
        "nas:GetRecycleBinAttribute",
        "nas:EnableRecycleBin",
        "nas:UpdateRecycleBinAttribute",
        "ots:DescribeRegions",
        "ots:ListInstance",
        "ots:GetInstance",
        "hbr:DescribeRegions",
        "hbr:DescribeUserBusinessStatus",
        "hbr:DescribeBackupPlans",
        "hbr:DescribeUniBackupInstances",
        "hbr:DescribeUniBackupPlans",
        "hbr:DescribeVaults",
        "hbr:DescribePoliciesV2",
        "hbr:DescribePolicyBindings",
        "hbr:CreatePolicyBindings",
        "resourcecenter:GetResourceCenterServiceStatus",
        "resourcecenter:SearchResources",
        "resourcecenter:GetResourceConfiguration"
      ],
      "Resource": "*"
    }
  ]
}

Supprimer le rôle AliyunServiceRoleForBDRC

Si vous n'utilisez plus BDRC, supprimez ses rôles liés à un service par mesure de sécurité.

Important

Avant de supprimer le rôle AliyunServiceRoleForBDRC, assurez-vous qu'aucune ressource BDRC n'existe dans votre compte.

Connectez-vous à la console RAM.
Dans le volet de navigation de gauche, accédez à Identities > Roles.
Recherchez le nom du rôle à supprimer, par exemple AliyunServiceRoleForBDRC.
Dans la colonne Actions, cliquez sur Delete Role et suivez les instructions affichées.