DataWorks:Rôle lié au service AliyunServiceRoleForDataWorksOpenPlatform

Contexte

Pour vous abonner aux messages d'événements et les consommer dans DataWorks via EventBridge, vous devez accorder à DataWorks l'accès à vos ressources EventBridge. Après l'autorisation, le rôle lié au service AliyunServiceRoleForDataWorksOpenPlatform est automatiquement créé dans la console RAM. La plateforme ouverte DataWorks utilise ce rôle pour accéder à vos ressources dans d'autres services Alibaba Cloud. Pour plus d'informations sur les rôles liés au service, consultez Rôles liés au service.

Autorisations du rôle AliyunServiceRoleForDataWorksOpenPlatform

1. Connectez-vous à la console RAM. Dans le volet de navigation de gauche, choisissez Identities > Role.

2. Sur la page Role, saisissez AliyunServiceRoleForDataWorksOpenPlatform dans la zone de recherche. Le rôle RAM AliyunServiceRoleForDataWorksOpenPlatform apparaît dans les résultats de recherche.

3. Cliquez sur le nom du rôle AliyunServiceRoleForDataWorksOpenPlatform pour consulter ses informations de base.

4. Sur la page des détails du rôle, cliquez sur l'onglet Permission Management pour afficher les détails de la politique d'accès AliyunServiceRolePolicyForDataWorksOpenPlatform attachée.

   {    
      "Version": "1",    
      "Statement":[        
        {
          "Effect": "Allow",  
          "Action": [
            "eventbridge:GetEventBus",
            "eventbridge:GetRule",
            "eventbridge:CreateEventBus",
            "eventbridge:DeleteEventBus",
            "eventbridge:PutEvents",
            "eventbridge:ListEventBuses"
          ],
          "Resource": "*"
   
        },
        {
           "Action":"ram:DeleteServiceLinkedRole",
           "Resource":"*",
           "Effect":"Allow",
           "Condition":{
             "StringEquals": {
               "ram:ServiceName": "openplatform.dataworks.aliyuncs.com"
             }
           }  
        }    
      ]   
   }     

Supprimer le rôle AliyunServiceRoleForDataWorksOpenPlatform

1. Connectez-vous à la console RAM. Dans le volet de navigation de gauche, choisissez Identities > Role.

2. Sur la page des rôles, saisissez AliyunServiceRoleForDataWorksOpenPlatform dans la zone de recherche. Le rôle RAM AliyunServiceRoleForDataWorksOpenPlatform apparaît dans les résultats de recherche.

3. Dans la colonne Actions, cliquez sur Delete Role.

FAQ

Pourquoi mon utilisateur RAM ne peut-il pas créer automatiquement le rôle lié au service AliyunServiceRoleForDataWorksOpenPlatform ?

{
    "Statement": [
       {
        "Action": [                
                "ram:CreateServiceLinkedRole"
            ],
          "Resource": "acs:ram:*:Alibaba Cloud account ID:role/*",
          "Effect": "Allow",
           "Condition": {
               "StringEquals": {
                    "ram:ServiceName": [
                        "openplatform.dataworks.aliyuncs.com"                
                   ]
                }           
           }
     }
  ],
  "Version": "1"
}