AliyunServiceRoleForECSArchiving adalah peran terkait layanan untuk Cloud Assistant. Topik ini menjelaskan cara menggunakan peran terkait layanan untuk mengizinkan Cloud Assistant mengakses sumber daya cloud.
Informasi latar belakang
AliyunServiceRoleForECSArchiving adalah peran terkait layanan yang disediakan oleh Resource Access Management (RAM). Peran ini digunakan untuk memberikan izin kepada Cloud Assistant agar dapat mengakses sumber daya di layanan Alibaba Cloud lainnya. Cloud Assistant dapat mengasumsikan peran AliyunServiceRoleForECSArchiving untuk menyampaikan catatan eksekusi tugas O&M dan catatan Sesi ke bucket Object Storage Service (OSS) tertentu atau proyek Simple Log Service untuk penyimpanan permanen. Untuk informasi lebih lanjut tentang peran terkait layanan, lihat Peran Terkait Layanan.
Kebijakan yang dilampirkan pada AliyunServiceRoleForECSArchiving
Peran: AliyunServiceRoleForECSArchiving
Kebijakan: AliyunServiceRolePolicyForECSArchiving
Berikut ini adalah kode yang menunjukkan isi dari kebijakan AliyunServiceRolePolicyForECSArchiving:
{
"Version": "1",
"Statement": [
{
"Action": [
"oss:PutObject",
"oss:GetBucketInfo",
"log:GetProject",
"log:GetLogStore",
"log:CreateLogStore",
"log:PostLogStoreLogs",
"log:GetIndex",
"log:CreateIndex",
"oss:GetObject"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "archiving.ecs.aliyuncs.com"
}
}
}
]
}Buat peran AliyunServiceRoleForECSArchiving
Saat Anda menggunakan fitur Pengiriman Konten Operasi dan Hasil serta fitur Pengiriman Catatan Sesi, sistem memeriksa apakah peran AliyunServiceRoleForECSArchiving ada di akun Anda. Jika peran tersebut tidak ada, sistem akan membuatnya secara otomatis.
Kebijakan AliyunServiceRolePolicyForECSArchiving dilampirkan pada peran AliyunServiceRoleForECSArchiving. Kebijakan sistem yang dilampirkan pada peran terkait layanan didefinisikan dan digunakan oleh layanan Alibaba Cloud terkait. Anda tidak dapat menambah, memodifikasi, atau menghapus izin untuk peran terkait layanan.
Hapus peran AliyunServiceRoleForECSArchiving
Jika Anda tidak lagi membutuhkan peran AliyunServiceRoleForECSArchiving, Anda dapat menghapusnya. Sebagai contoh, jika Anda tidak lagi perlu menyampaikan catatan eksekusi tugas O&M atau catatan Sesi untuk penyimpanan permanen, Anda dapat melakukan langkah-langkah berikut untuk menghapus peran AliyunServiceRoleForECSArchiving. Untuk informasi lebih lanjut, lihat Hapus Peran RAM.
Untuk memungkinkan Anda menggunakan fitur Pengiriman Konten Operasi dan Hasil serta fitur Pengiriman Catatan Sesi, Cloud Assistant harus mengasumsikan peran AliyunServiceRoleForECSArchiving. Jika Anda mencoba menghapus peran saat fitur-fitur tersebut diaktifkan di suatu wilayah, pesan kesalahan akan muncul dan operasi penghapusan gagal. Hal ini mencegah peran terhapus secara tidak sengaja. Dalam pesan tersebut, Anda dapat menemukan wilayah-wilayah tempat fitur-fitur tersebut diaktifkan. Sebelum Anda dapat menghapus peran, Anda harus menonaktifkan fitur-fitur tersebut di wilayah-wilayah tersebut.
Nonaktifkan Fitur Pengiriman Konten Operasi dan Hasil
Di pojok kanan atas halaman ECS Cloud Assistant, klik Operation Content and Result Delivery. Di kotak dialog Operation Content and Result Delivery, hapus centang Deliver to Log Service dan Deliver to OSS, lalu klik OK untuk menonaktifkan fitur Pengiriman Konten Operasi dan Hasil.
Nonaktifkan Fitur Pengiriman Catatan Sesi
Di kotak dialog Connect untuk sebuah instans, klik Deliver Session Records di bagian Session Manager. Di kotak dialog Deliver Session Records, hapus centang Deliver to Log Service dan Deliver to OSS, lalu klik OK untuk menonaktifkan fitur Pengiriman Catatan Sesi.
FAQ
Mengapa peran AliyunServiceRoleForECSArchiving tidak dibuat secara otomatis ketika saya menggunakan pengguna RAM?
Jika Anda ingin masuk ke konsol ECS sebagai pengguna RAM, Anda harus terlebih dahulu menggunakan akun Alibaba Cloud untuk membuat dan melampirkan kebijakan guna memberikan pengguna RAM izin yang diperlukan. Setelah itu, peran AliyunServiceRoleForECSArchiving dapat dibuat secara otomatis. Untuk informasi lebih lanjut, lihat Berikan Izin ke Peran RAM. Berikut ini adalah kode yang menunjukkan isi dari kebijakan yang harus Anda buat dan lampirkan ke pengguna RAM:
Ganti <ID akun> dengan UID akun Alibaba Cloud Anda.
{
"Version": "1",
"Statement": [
{
"Action": [
"ram:CreateServiceLinkedRole"
],
"Resource": "acs:ram:*:<account ID>:role/*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": [
"archiving.ecs.aliyuncs.com"
]
}
}
}
]
}