CEN utilise le rôle lié au service AliyunServiceRoleForCEN pour créer des interfaces réseau élastiques (ENI) destinées aux connexions du routeur de transit Enterprise Edition.
À propos des rôles liés au service
Un rôle lié au service (SLR) est un rôle Resource Access Management (RAM) associé à un service Alibaba Cloud spécifique. Lorsqu’un service doit accéder à d’autres services, un SLR simplifie l’autorisation et évite les erreurs. Rôles liés au service.
Créer le rôle lié au service AliyunServiceRoleForCEN
Lorsque vous utilisez un routeur de transit Enterprise Edition pour vous connecter à un VPC (Virtual Private Cloud), le système crée automatiquement le rôle AliyunServiceRoleForCEN et lui attache la politique AliyunServiceRolePolicyForCEN. Cette politique autorise le routeur de transit à créer des interfaces réseau élastiques (ENI) dans le VPC afin de transmettre le trafic vers le routeur de transit. La politique contient les autorisations suivantes :
Si le rôle AliyunServiceRoleForCEN existe déjà, le système ne le recrée pas.
{
"Version": "1",
"Statement": [
{
"Action": [
"vpc:DescribeVSwitchAttributes",
"vpc:CreateRouteEntries",
"vpc:DeleteRouteEntries",
"vpc:DescribeRouteEntryList",
"vpc:GetVpcRouteEntrySummary",
"vpc:DescribeZones",
"vpc:DescribeVpnGatewayAvailableZones"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"ecs:CreateNetworkInterface",
"ecs:CreateSecurityGroup",
"ecs:AuthorizeSecurityGroup",
"ecs:RevokeSecurityGroup",
"ecs:DeleteSecurityGroup",
"ecs:JoinSecurityGroup",
"ecs:DeleteSecurityGroup",
"ecs:LeaveSecurityGroup",
"ecs:DescribeSecurityGroups",
"ecs:AttachNetworkInterface",
"ecs:DetachNetworkInterface",
"ecs:DeleteNetworkInterface",
"ecs:DescribeNetworkInterfaces",
"ecs:CreateNetworkInterfacePermission",
"ecs:DescribeNetworkInterfacePermissions",
"ecs:DeleteNetworkInterfacePermission",
"ecs:CreateSecurityGroupPermission",
"ecs:AuthorizeSecurityGroupPermission",
"ecs:RevokeSecurityGroupPermission",
"ecs:DeleteSecurityGroupPermission",
"ecs:JoinSecurityGroupPermission",
"ecs:DeleteSecurityGroupPermission",
"ecs:LeaveSecurityGroupPermission",
"ecs:DescribeSecurityGroupPermissions",
"ecs:AttachNetworkInterfacePermissions",
"ecs:DetachNetworkInterfacePermissions",
"ecs:DescribeDeploymentSets"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"expressconnectrouter:CreateExpressConnectRouterAssociation",
"expressconnectrouter:DeleteExpressConnectRouterAssociation"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "cen.aliyuncs.com"
}
}
},
{
"Action": "resourcesharing:ListSharedResources",
"Resource": "*",
"Effect": "Allow"
}
]
}Supprimer le rôle lié au service AliyunServiceRoleForCEN
Le système ne supprime pas automatiquement le rôle AliyunServiceRoleForCEN. Pour supprimer ce rôle, commencez par supprimer toutes les connexions VPC depuis le routeur de transit Enterprise Edition :