Peran terkait layanan (SLR) adalah jenis Peran RAM yang entitas tepercayanya merupakan layanan Alibaba Cloud. Auto Scaling menggunakan peran terkait layanan ini untuk mengakses layanan dan sumber daya cloud lainnya atas nama Anda.
Umumnya, peran terkait layanan dibuat secara otomatis saat Anda melakukan operasi tertentu. Anda harus membuat peran tersebut secara manual jika pembuatan otomatis gagal atau tidak didukung oleh Auto Scaling.
Resource Access Management (RAM) menyediakan kebijakan sistem untuk setiap peran terkait layanan. Kebijakan ini tidak dapat diubah. Untuk melihat kebijakan sistem tersebut, buka halaman detail peran terkait layanan. Untuk informasi selengkapnya, lihat AliyunESSFullAccess.
Kasus penggunaan
-
Saat pertama kali membuat grup penskalaan, Anda harus membuat secara manual peran terkait layanan
AliyunServiceRoleForAutoScaling. Auto Scaling menggunakan peran ini untuk mengakses sumber daya cloud terkait, seperti Instance ECS dan VPC. -
Jika peran terkait layanan
AliyunServiceRoleForAutoScalingtelah dihapus, Anda harus membuat ulang peran tersebut sebelum dapat membuat grup penskalaan lainnya.
Izin Pengguna RAM yang diperlukan
Jika Anda menggunakan Pengguna RAM untuk membuat atau menghapus peran terkait layanan, Anda harus meminta administrator memberikan izin yang diperlukan. Administrator dapat memberikan izin administratif atau menambahkan izin berikut ke pernyataan Action dalam kebijakan kustom untuk Pengguna RAM:
-
Membuat peran terkait layanan:
ram:CreateServiceLinkedRole -
Menghapus peran terkait layanan:
ram:DeleteServiceLinkedRole
Untuk informasi lebih lanjut tentang cara memberikan izin, lihat Izin yang diperlukan untuk mengelola peran terkait layanan.
Membuat peran terkait layanan
Saat Anda menggunakan Auto Scaling, sistem akan memeriksa apakah peran terkait layanan AliyunServiceRoleForAutoScaling sudah ada di akun Anda. Jika peran tersebut belum ada, Konsol akan melaporkan izin tidak mencukupi dan meminta Anda mengizinkan sistem membuat peran tersebut secara otomatis. Untuk informasi selengkapnya, lihat Membuat AliyunServiceRoleForAutoScaling.
Setelah peran terkait layanan dibuat, layanan Alibaba Cloud yang tepercaya dapat mengasumsikan peran tersebut untuk mengakses sumber daya cloud lainnya. Harap diperhatikan bahwa Anda mungkin dikenai biaya atas sumber daya yang dibuat oleh layanan tersebut.
Sebagai alternatif, Anda dapat membuat secara manual peran terkait layanan untuk Auto Scaling melalui Konsol RAM atau dengan memanggil API. Untuk informasi selengkapnya, lihat Membuat peran terkait layanan dan CreateServiceLinkedRole.
Menampilkan peran terkait layanan
Setelah peran terkait layanan dibuat, Anda dapat membuka halaman Roles di Konsol RAM dan mencari AliyunServiceRoleForAutoScaling untuk melihat detail peran tersebut.
Peran terkait layanan Auto Scaling, AliyunServiceRoleForAutoScaling, mencakup kebijakan sistem AliyunServiceRolePolicyForAutoScaling. Kebijakan izin untuk peran terkait layanan ditentukan dan digunakan oleh layanan cloud terkait. Anda tidak dapat menambahkan, mengubah, atau menghapus izin untuk peran terkait layanan. Anda dapat melihat kebijakan izin yang termasuk dalam peran tersebut pada halaman detail peran. Untuk informasi selengkapnya, lihat Menampilkan informasi tentang Peran RAM.
-
Informasi Dasar
Pada bagian Basic Information di halaman detail peran
AliyunServiceRoleForAutoScaling, informasi dasar peran ditampilkan, termasuk nama peran, waktu pembuatan, ARN, dan deskripsi. -
Izin
Pada tab Permissions di halaman detail peran
AliyunServiceRoleForAutoScaling, klik nama kebijakan untuk melihat konten kebijakan dan sumber daya cloud yang dapat diakses oleh peran tersebut. -
Kebijakan Kepercayaan
Pada tab Kebijakan Kepercayaan di halaman detail peran
AliyunServiceRoleForAutoScaling, Anda dapat melihat kebijakan kepercayaan. Kebijakan kepercayaan menentukan entitas tepercaya yang dapat mengasumsikan Peran RAM. Untuk peran terkait layanan, entitas tepercayanya adalah layanan cloud, yang dapat Anda identifikasi dengan memeriksa bidangServicedalam kebijakan kepercayaan.
Untuk informasi lebih lanjut tentang cara menampilkan detail peran terkait layanan, lihat Menampilkan informasi tentang Peran RAM.
Menghapus peran terkait layanan
-
Sebelum menghapus AliyunServiceRoleForAutoScaling, Anda harus terlebih dahulu menghapus semua sumber daya Auto Scaling di semua Wilayah dalam akun saat ini, termasuk grup penskalaan, Tugas terjadwal, dan tugas berbasis peristiwa. Jika tidak, penghapusan akan gagal.
-
Setelah peran terkait layanan dihapus, fitur yang bergantung pada peran tersebut tidak akan berfungsi dengan benar. Lakukan dengan hati-hati.
Jika Anda tidak lagi memerlukan AliyunServiceRoleForAutoScaling, misalnya karena tidak lagi menggunakan grup penskalaan untuk mengelola sumber daya, Anda dapat menghapus peran tersebut. Untuk petunjuknya, lihat Menghapus Peran RAM.