Backup and Disaster Recovery Center：Peran terkait layanan BDRC

Informasi latar belakang

Peran terkait layanan BDRC adalah peran Resource Access Management (RAM) yang disediakan oleh BDRC untuk mendapatkan izin akses ke layanan cloud lainnya. Untuk mengimplementasikan fitur tertentu, BDRC mungkin memerlukan peran terkait layanan untuk mengakses layanan cloud lainnya. Untuk informasi lebih lanjut tentang peran terkait layanan, lihat Peran Terkait Layanan.

Jika BDRC perlu mengakses sumber daya Elastic Compute Service (ECS), Object Storage Service (OSS), File Storage NAS (NAS), Tablestore, atau layanan Cloud Backup, BDRC dapat secara otomatis membuat peran terkait layanan untuk mendapatkan izin akses ke layanan cloud terkait.

• AliyunServiceRoleForBDRC

  Jika BDRC perlu mengakses ECS, OSS, NAS, Tablestore, atau layanan Cloud Backup, BDRC dapat secara otomatis membuat peran terkait layanan AliyunServiceRoleForBDRC untuk mendapatkan izin akses ke layanan cloud terkait.

Izin

Kode berikut menunjukkan izin dari peran terkait layanan AliyunServiceRoleForBDRC.

• BDRC mendapatkan izin untuk mengakses layanan cloud seperti ECS, OSS, NAS, Tablestore, dan Cloud Backup dengan menggunakan peran terkait layanan AliyunServiceRoleForBDRC.

  {
      "Version": "1",
      "Statement": [
          {
              "Action": "ram:DeleteServiceLinkedRole",
              "Resource": "*",
              "Effect": "Allow",
              "Condition": {
                  "StringEquals": {
                      "ram:ServiceName": "bdrc.aliyuncs.com"
                  }
              }
          },
          {
              "Effect": "Allow",
              "Action": [
                  "ecs:DescribeRegions",
                  "ecs:DescribeInstances",
                  "ecs:DescribeDisks",
                  "ecs:DescribeAutoSnapshotPolicyEx",
                  "oss:ListBuckets",
                  "oss:GetBucketStat",
                  "oss:GetBucketVersioning",
                  "oss:getBucketReplication",
                  "nas:DescribeRegions",
                  "nas:DescribeFileSystems",
                  "nas:GetRecycleBinAttribute",
                  "ots:DescribeRegions",
                  "ots:ListInstance",
                  "hbr:DescribeRegions",
                  "hbr:DescribeUserBusinessStatus",
                  "hbr:DescribeBackupPlans",
                  "hbr:DescribeUniBackupInstances",
                  "hbr:DescribeUniBackupPlans",
                  "hbr:DescribeVaults"
              ],
              "Resource": "*"
          }
      ]
  }

Hapus peran AliyunServiceRoleForBDRC

Jika Anda tidak lagi menggunakan BDRC, kami sarankan Anda menghapus peran terkait layanan BDRC demi alasan keamanan.

Untuk menghapus peran AliyunServiceRoleForBDRC, ikuti langkah-langkah berikut:

1. Masuk ke Konsol RAM.

2. Di panel navigasi kiri, pilih Identities > Roles.

3. Di halaman Roles, masukkan AliyunServiceRoleForBDRC di kotak pencarian untuk mencari peran RAM AliyunServiceRoleForBDRC.

4. Klik Delete Role pada kolom Actions.

5. Di kotak dialog Delete Role, masukkan AliyunServiceRoleForBDRC dan klik Delete Role.