Cloud Backup:Peran terkait layanan untuk pemulihan bencana ECS

Informasi latar belakang

Dalam beberapa kasus, Cloud Backup mungkin perlu mengakses sumber daya dari layanan cloud lainnya untuk mengimplementasikan fitur terkait pemulihan bencana. Untuk memenuhi kebutuhan tersebut, Alibaba Cloud menyediakan peran Resource Access Management (RAM) bernama AliyunServiceRoleForHbrDr. Untuk informasi lebih lanjut tentang peran terkait layanan, lihat Peran Terkait Layanan.

Layanan pemulihan bencana ECS dari Cloud Backup mungkin perlu membuat vSwitches, grup keamanan, instans Elastic Compute Service (ECS), gambar, dan sumber daya lainnya. Anda dapat menggunakan peran terkait layanan AliyunServiceRoleForHbrDr untuk memberi otorisasi layanan mengakses sumber daya Virtual Private Cloud (VPC) dan ECS.

Pengenalan

Nama Peran: AliyunServiceRoleForHbrDr

Nama Kebijakan: AliyunServiceRolePolicyForHbrDr

Dokumen Kebijakan:

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "ecs:DescribeImages",
        "ecs:CreateDisk",
        "ecs:AttachDisk",
        "ecs:ReInitDisk",
        "ecs:DetachDisk",
        "ecs:DescribeDisks",
        "ecs:ReplaceSystemDisk",
        "ecs:DeleteDisk",
        "ecs:ResizeDisk",
        "ecs:CreateInstance",
        "ecs:StartInstance",
        "ecs:StopInstance",
        "ecs:RebootInstance",
        "ecs:DeleteInstance",
        "ecs:DescribeInstances",
        "ecs:CreateSecurityGroup",
        "ecs:DescribeSecurityGroups",
        "ecs:AuthorizeSecurityGroup",
        "ecs:AuthorizeSecurityGroupEgress",
        "ecs:DeleteSecurityGroup",
        "ecs:AllocatePublicIpAddress",
        "ecs:ModifyInstanceAttribute",
        "ecs:JoinSecurityGroup",
        "ecs:CreateNetworkInterface",
        "ecs:DeleteNetworkInterface",
        "ecs:DescribeNetworkInterfaces",
        "ecs:CreateNetworkInterfacePermission",
        "ecs:DescribeNetworkInterfacePermissions",
        "ecs:DeleteNetworkInterfacePermission",
        "ecs:CreateSnapshot",
        "ecs:DeleteSnapshot",
        "ecs:DescribeSnapshots",
        "ecs:DescribeSnapshotLinks",
        "ecs:CreateCommand",
        "ecs:InvokeCommand",
        "ecs:StopInvocation",
        "ecs:DeleteCommand",
        "ecs:DescribeCommands",
        "ecs:DescribeInvocations",
        "ecs:DescribeInvocationResults",
        "ecs:DescribeCloudAssistantStatus",
        "ecs:ModifyResourceMeta"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches",
        "vpc:DescribeEipAddresses",
        "vpc:AssociateEipAddress"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

Hapus peran AliyunServiceRoleForHbrDr

Sebelum menghapus peran terkait layanan AliyunServiceRoleForHbrDr, Anda harus menghapus semua pasangan situs di konsol Cloud Backup.

Untuk informasi lebih lanjut, lihat Hapus Peran Terkait Layanan.