AliyunServiceRoleForOpenSearch est le rôle de service lié à RAM pour OpenSearch Industry Algorithm Edition. Il accorde à OpenSearch l'accès aux autres services cloud nécessaires à la configuration des sources de données.
Contexte
Certaines fonctionnalités d'OpenSearch Industry Algorithm Edition nécessitent un accès à d'autres services cloud. Alibaba Cloud fournit le rôle AliyunServiceRoleForOpenSearch pour accorder cet accès. Pour plus d'informations, consultez la rubrique Rôles de service liés.
Scénarios
Lorsque vous configurez des sources de données dans OpenSearch Industry Algorithm Edition, vous avez besoin d'autorisations pour accéder aux ressources ApsaraDB RDS, PolarDB ou Distributed Relational Database Service (DRDS). Le rôle AliyunServiceRoleForOpenSearch fournit ces autorisations.
Description
Nom du rôle : AliyunServiceRoleForOpenSearch. Politique du rôle : AliyunServiceRolePolicyForOpenSearch. Exemple de politique d'autorisation :
{
"Version": "1",
"Statement": [
{
"Action": [
"rds:DescribeDBInstanceAttribute",
"rds:DescribeDBInstances",
"rds:DescribeDatabases",
"rds:DescribeDBInstanceIPArrayList",
"rds:DescribeAccounts",
"rds:DescribeAbnormalDBInstances",
"rds:ModifySecurityIps",
"rds:DescribeResourceUsage"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"polardb:DescribeDBClusterAttribute",
"polardb:DescribeDBClusterEndpoints",
"polardb:ModifyDBClusterAccessWhitelist",
"polardb:DescribeDBClusterAccessWhitelist",
"polardb:DescribeDBClusterParameters"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"drds:DescribeDrdsInstance",
"drds:ModifyDrdsIpWhiteList",
"drds:DescribeDrdsDBIpWhiteList",
"drds:DescribeRdsList",
"drds:DescribeDrdsDB"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"dts:ConfigureSubscriptionInstance",
"dts:CreateConsumerGroup",
"dts:StartSubscriptionInstance",
"dts:DescribeSubscriptionInstanceStatus",
"dts:DescribeConsumerGroup",
"dts:DeleteConsumerGroup"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "opensearch.aliyuncs.com"
}
}
}
]
}Supprimer le rôle AliyunServiceRoleForOpenSearch
Avant de supprimer le rôle AliyunServiceRoleForOpenSearch, libérez l'application associée au rôle. Pour plus d'informations, consultez la section Supprimer un rôle de service lié de la rubrique « Rôles de service liés ».