rôle lié au service pour les diagnostics de connectivité réseau ecs - Elastic Compute Service

Le rôle AliyunServiceRoleForECSNetworkInsights accorde à ECS les autorisations nécessaires aux diagnostics de connectivité réseau.

Contexte

Un rôle lié au service est associé à un service Alibaba Cloud et contient les autorisations requises par ce service. Le rôle AliyunServiceRoleForECSNetworkInsights permet d'accéder aux ressources VPC pour créer des chemins de diagnostic et lancer des tâches de diagnostic. Pour plus d'informations, consultez la rubrique Rôles liés au service.

Politique d'accès du rôle AliyunServiceRoleForECSNetworkInsights

Rôle : AliyunServiceRoleForECSNetworkInsights

Politique : AliyunServiceRolePolicyForECSNetworkInsights

Contenu de la politique :

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "vpc:DescribeNetworkAcls",
                "vpc:DescribeNetworkAclAttributes",
                "vpc:DescribeNatGateways",
                "vpc:DescribeRouteEntryList",
                "vpc:DescribeRouteTableList",
                "vpc:DescribeRouteTables",
                "vpc:DescribeRouterInterfaceAttribute",
                "vpc:DescribeRouterInterfaces",
                "vpc:DescribeVRouters",
                "antiddos-public:DescribeInstance"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "nis:IsOpenService",
                "nis:CreateNetworkPath",
                "nis:CreateNetworkReachableAnalysis",
                "nis:GetNetworkReachableAnalysis",
                "nis:DeleteNetworkPath",
                "nis:DeleteNetworkReachableAnalysis"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "BssOpenApi:CreateInstance"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "bss:ModifyInstance"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Effect": "Allow",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "network-insights.ecs.aliyuncs.com"
                }
            }
        }
    ]
}

Créer le rôle AliyunServiceRoleForECSNetworkInsights

Lorsque vous créez un chemin de diagnostic ou lancez une tâche de diagnostic, le système crée automatiquement le rôle AliyunServiceRoleForECSNetworkInsights s'il n'existe pas.

Ce rôle inclut la politique AliyunServiceRolePolicyForECSNetworkInsights. Les politiques des rôles liés au service sont définies par le service Alibaba Cloud associé. Vous ne pouvez pas modifier les autorisations d'un rôle lié au service.

Supprimer le rôle AliyunServiceRoleForECSNetworkInsights

Si vous n'avez plus besoin du rôle AliyunServiceRoleForECSNetworkInsights, supprimez-le manuellement. Consultez la rubrique Supprimer un rôle RAM.

FAQ

Pourquoi mon utilisateur RAM ne peut-il pas créer automatiquement le rôle lié au service AliyunServiceRoleForECSNetworkInsights ?

Un utilisateur RAM doit disposer d'autorisations spécifiques pour créer ou supprimer automatiquement ce rôle lié au service. Si un utilisateur RAM ne parvient pas à créer le rôle automatiquement, ajoutez la politique suivante à cet utilisateur.

{
  "Statement": [
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "network-insights.ecs.aliyuncs.com"
        }
      }
    }
  ],
  "Version": "1"
}