AliyunServiceRoleForConfig adalah peran terkait layanan RAM yang memungkinkan Cloud Config mengakses layanan Alibaba Cloud lainnya dalam skenario tertentu.
Untuk informasi lebih lanjut tentang peran terkait layanan, lihat Peran Terkait Layanan.
Skenario
Cloud Config dapat mengambil konfigurasi sumber daya dari layanan Alibaba Cloud lain menggunakan peran AliyunServiceRoleForConfig untuk memanggil operasi API dari layanan tersebut. Peran ini memungkinkan Cloud Config membaca konfigurasi sumber daya.
Anda dapat menentukan bucket Object Storage Service (OSS) untuk menerima snapshot sumber daya. Peran AliyunServiceRoleForConfig memungkinkan Cloud Config menulis snapshot ke bucket yang ditentukan.
Anda dapat menentukan Logstore Simple Log Service untuk menerima log perubahan sumber daya. Peran AliyunServiceRoleForConfig memungkinkan Cloud Config menulis log ke Logstore yang ditentukan.
Anda dapat menentukan topik Simple Message Queue (sebelumnya MNS) untuk menerima notifikasi peristiwa sumber daya. Peran AliyunServiceRoleForConfig memungkinkan Cloud Config mengirim notifikasi peristiwa sumber daya ke topik yang ditentukan.
Deskripsi peran
Berikut ini adalah detail peran terkait layanan AliyunServiceRoleForConfig:
Nama Peran: AliyunServiceRoleForConfig.
Kebijakan yang Dilampirkan pada Peran: AliyunServiceRolePolicyForConfig.
Deskripsi Kebijakan: Kebijakan ini memberikan izin kepada Cloud Config untuk membaca konfigurasi sumber daya dari layanan Alibaba Cloud lain, menulis snapshot sumber daya ke bucket OSS, menulis log perubahan sumber daya ke Logstore Simple Log Service, dan mengirim notifikasi peristiwa sumber daya ke topik SMQ.
CatatanUntuk informasi lebih lanjut tentang kebijakan, lihat AliyunServiceRolePolicyForConfig.
Buat peran terkait layanan AliyunServiceRoleForConfig
Anda dapat membuat peran terkait layanan AliyunServiceRoleForConfig di konsol Cloud Config.
Mode Akun Tunggal
Saat Anda mengaktifkan Cloud Config, peran terkait layanan AliyunServiceRoleForConfig secara otomatis dibuat. Untuk informasi lebih lanjut, lihat Aktifkan Cloud Config.
Mode Multi-Akun
Saat Anda menambahkan semua atau sebagian anggota di direktori sumber daya Anda ke grup akun, Cloud Config secara otomatis membuat peran AliyunServiceRoleForConfig untuk semua anggota di grup akun. Untuk informasi lebih lanjut tentang grup akun, lihat Ikhtisar.
Hapus peran terkait layanan AliyunServiceRoleForConfig
Sebelum menghapus akun, Anda harus menghapus peran terkait layanan AliyunServiceRoleForConfig dari Cloud Config. Anda tidak dapat langsung menghapus peran terkait layanan. Untuk menghapus peran tersebut, ikuti langkah-langkah berikut:
Masuk ke Konsol Cloud Config dan nonaktifkan Cloud Config.
Untuk informasi lebih lanjut, lihat Nonaktifkan Cloud Config.
Masuk ke Konsol RAM dan hapus peran AliyunServiceRoleForConfig.
Untuk informasi lebih lanjut, lihat Hapus Peran RAM.
Untuk informasi lebih lanjut tentang cara menghapus peran terkait layanan AliyunServiceRoleForConfig menggunakan akun yang berbeda, lihat Bagaimana Cara Saya Menghapus Peran Terkait Layanan AliyunServiceRoleForConfig?