Alibaba Cloud Model Studio:Service-linked Role

Pour activer certaines fonctionnalités, Alibaba Cloud Model Studio requiert un rôle lié au service (SLR) afin d'accéder à d'autres services Alibaba Cloud, tels que Function Compute et Content Moderation, ou à des ressources cloud. Lors de la première activation d'une fonctionnalité dans Alibaba Cloud Model Studio, comme un nœud Function Compute, le système crée automatiquement le rôle lié au service correspondant . Cette rubrique décrit les rôles liés au service créés par Alibaba Cloud Model Studio et explique comment les supprimer.

Rôles liés au service créés par Alibaba Cloud Model Studio

Consultez tous les rôles liés au service sur la page Role Management de la console Resource Access Management (RAM) .

Nom du rôle lié au service	Description du rôle lié au service
AliyunServiceRoleForSFMAccessFC	Les applications de workflow Model Studio utilisent ce rôle lié au service pour accéder à vos ressources dans FC.
AliyunServiceRoleForSFMDataHubOSSImport	Data Management utilise ce rôle lié au service pour accéder à vos ressources dans OSS.
AliyunServiceRoleForSFMAccessingMNS	Data Management accède aux messages de modification OSS dans les files d'attente MNS via ce rôle lié au service.

AliyunServiceRoleForSFMAccessFC

Cas d'usage

Ce rôle lié au service permet à l'application de workflow Alibaba Cloud Model Studio d'accéder à vos ressources dans FC.

Description du rôle et des autorisations

Nom du rôle lié au service : AliyunServiceRoleForSFMAccessFC

Politique système : AliyunServiceRolePolicyForSFMAccessFC

Cette politique système accorde les autorisations suivantes :

{
  "Action": [
    "fc:ListFunctions",
    "fc:InvokeFunction"
  ],
  "Resource": "*",
  "Effect": "Allow"
}

Supprimer le rôle lié au service

Avant de supprimer le rôle lié au service AliyunServiceRoleForSFMAccessFC, supprimez les nœuds Function Compute de toutes les applications de workflow publiées , puis republiez ces applications ou flux.

Pour plus d'informations sur la suppression d'un rôle lié au service, consultez Rôle lié au service.

AliyunServiceRoleForSFMDataHubOSSImport

Cas d'usage

La fonctionnalité d'importation de données OSS dans Data Management de Model Studio utilise ce rôle lié au service pour accéder à vos ressources dans OSS.

Description du rôle et des autorisations

Nom du rôle lié au service : AliyunServiceRoleForSFMDataHubOSSImport

Politique système : AliyunServiceRolePolicyForSFMDataHubOSSImport

Cette politique système accorde les autorisations suivantes :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListBuckets",
        "oss:GetBucketLocation",
        "oss:GetBucketTagging"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:DoMetaQuery",
        "oss:GetBucketInfo",
        "oss:GetBucketStat",
        "oss:GetBucketTransferAcceleration",
        "oss:GetCnameToken",
        "oss:GetMetaQueryStatus",
        "oss:GetObject",
        "oss:GetObjectTagging",
        "oss:DescribeRegions",
        "oss:ListObjects",
        "oss:ListObjectVersions"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "oss:BucketTag/bailian-datahub-access": [
            "read"
          ]
        }
      }
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "datahub.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

Supprimer le rôle lié au service

Avant de supprimer le rôle lié au service AliyunServiceRoleForSFMDataHubOSSImport, assurez-vous qu'aucune tâche d'importation de données OSS n'est en cours d'exécution dans Data Management.

Pour plus d'informations sur la suppression d'un rôle lié au service, consultez Rôle lié au service.

AliyunServiceRoleForSFMAccessingMNS

Cas d'usage

Ce rôle lié au service permet à Data Management dans Alibaba Cloud Model Studio d'accéder aux messages de modification OSS dans les files d'attente MNS afin de synchroniser automatiquement les modifications apportées à vos données OSS.

Description du rôle et des autorisations

Nom du rôle lié au service : AliyunServiceRoleForSFMAccessingMNS

Politique système : AliyunServiceRolePolicyForSFMAccessingMNS

Cette politique système accorde les autorisations suivantes :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "mns:GetQueueAttributes",
        "mns:GetSubscriptionAttributes",
        "mns:GetTopicAttributes",
        "mns:ListEventNotifications",
        "mns:GetAccountAttributes",
        "mns:ListEvents",
        "mns:ListProducts",
        "mns:ListQueue",
        "mns:ListSubscriptionByTopic",
        "mns:ListTagResources",
        "mns:ListTopic",
        "mns:ReceiveMessage",
        "mns:DeleteMessage"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "mns:CreateQueue",
        "mns:DeleteQueue",
        "mns:SetQueueAttributes"
      ],
      "Resource": "acs:mns:*:*:/queues/bailian-oss-event*"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "mns-access.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

Supprimer le rôle lié au service

Cette politique est définie et utilisée par Alibaba Cloud Model Studio. Ne la modifiez pas, ne la supprimez pas et ne l'accordez à aucune identité RAM autre qu'un rôle lié au service.