Resource Management:Service-linked role for the Tag service

Présentation

Un rôle lié au service est un rôle RAM dont l'entité de confiance est un service Alibaba Cloud, ce qui permet un accès autorisé inter-services. Le tableau suivant présente le rôle lié au service fourni par le service Tag.

Pour plus d'informations, consultez la rubrique Rôles liés au service.

Scénarios

• Le service Tag endosse ce rôle pour accéder aux événements de création de ressources dans ActionTrail, obtenir les informations sur le créateur des ressources et ajouter des tags createdby aux ressources.

• Le service Tag endosse ce rôle pour accéder aux journaux d'opérations et aux ressources dans ActionTrail et Cloud Config, surveiller les modifications des ressources en temps réel et vérifier la conformité des configurations des ressources, telles que les tags.

Créer le rôle lié au service

Le service Tag crée automatiquement le rôle lié au service lorsque vous effectuez les opérations suivantes :

• Activez les tags createdby. Pour plus d'informations, consultez la rubrique Présentation.

• Activez la fonctionnalité Tag Policy. Pour plus d'informations, consultez la rubrique Activer la fonctionnalité Tag Policy.

• Activez la configuration des tags pour les ressources associées. Pour plus d'informations, consultez la rubrique Configuration des tags pour les ressources associées.

Consulter les informations relatives au rôle lié au service

Une fois le rôle lié au service créé, vous pouvez consulter ses détails dans la console RAM. Accédez à la page Roles, localisez le rôle, puis cliquez sur son nom.

• Informations de base

  Sur la page des détails du rôle, la section Basic Information affiche le nom du rôle, l'heure de création, l'ARN et la description.

• Politique d'autorisation

  Sur la page des détails du rôle, sous l'onglet Permissions, cliquez sur le nom de la politique pour afficher son contenu.

  Remarque

  Vous ne pouvez consulter la politique d'autorisation d'un rôle lié au service qu'à partir de la page des détails du rôle. Il n'est pas possible d'afficher directement la politique depuis la page Permission Policy de la console RAM.

• Politique de confiance

  Sous l'onglet Trust Policy, vous pouvez consulter la politique de confiance associée au rôle. Une politique de confiance définit les entités autorisées à endosser le rôle RAM. Pour un rôle lié au service, l'entité de confiance est un service cloud. Vérifiez le champ Service pour identifier l'entité de confiance.

Pour plus d'informations, consultez la rubrique Afficher un rôle RAM.

Supprimer le rôle lié au service

Si vous n'utilisez pas le service Tag pendant une longue période ou si vous souhaitez supprimer votre compte Alibaba Cloud, il peut être nécessaire de supprimer manuellement le rôle lié au service.

Pour supprimer le rôle lié au service, soumettez une demande de support.