peran terkait layanan untuk diagnostik konektivitas jaringan ecs - Elastic Compute Service

Peran AliyunServiceRoleForECSNetworkInsights memberikan izin yang diperlukan oleh ECS untuk menjalankan diagnostik konektivitas jaringan.

Latar Belakang

Peran terkait layanan dikaitkan dengan layanan Alibaba Cloud dan mencakup izin yang dibutuhkan oleh layanan tersebut. Peran AliyunServiceRoleForECSNetworkInsights memberikan akses ke resource VPC untuk membuat jalur diagnostik dan memulai tugas diagnostik. Lihat Peran terkait layanan.

Kebijakan akses AliyunServiceRoleForECSNetworkInsights

Peran: AliyunServiceRoleForECSNetworkInsights

Kebijakan: AliyunServiceRolePolicyForECSNetworkInsights

Konten kebijakan:

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "vpc:DescribeNetworkAcls",
                "vpc:DescribeNetworkAclAttributes",
                "vpc:DescribeNatGateways",
                "vpc:DescribeRouteEntryList",
                "vpc:DescribeRouteTableList",
                "vpc:DescribeRouteTables",
                "vpc:DescribeRouterInterfaceAttribute",
                "vpc:DescribeRouterInterfaces",
                "vpc:DescribeVRouters",
                "antiddos-public:DescribeInstance"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "nis:IsOpenService",
                "nis:CreateNetworkPath",
                "nis:CreateNetworkReachableAnalysis",
                "nis:GetNetworkReachableAnalysis",
                "nis:DeleteNetworkPath",
                "nis:DeleteNetworkReachableAnalysis"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "BssOpenApi:CreateInstance"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "bss:ModifyInstance"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Effect": "Allow",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "network-insights.ecs.aliyuncs.com"
                }
            }
        }
    ]
}

Buat AliyunServiceRoleForECSNetworkInsights

Saat Anda membuat jalur diagnostik atau memulai tugas diagnostik, sistem akan secara otomatis membuat peran AliyunServiceRoleForECSNetworkInsights jika peran tersebut belum ada.

Peran ini mencakup kebijakan AliyunServiceRolePolicyForECSNetworkInsights. Kebijakan untuk peran terkait layanan ditentukan oleh layanan Alibaba Cloud yang bersangkutan. Anda tidak dapat mengubah izin pada peran terkait layanan.

Hapus AliyunServiceRoleForECSNetworkInsights

Jika Anda tidak lagi memerlukan peran AliyunServiceRoleForECSNetworkInsights, hapus secara manual. Lihat Hapus RAM role.

FAQ

Mengapa RAM user saya tidak dapat secara otomatis membuat peran terkait layanan AliyunServiceRoleForECSNetworkInsights?

RAM user harus memiliki izin tertentu untuk dapat secara otomatis membuat atau menghapus peran terkait layanan ini. Jika RAM user tidak dapat membuat peran tersebut secara otomatis, tambahkan kebijakan berikut ke pengguna tersebut.

{
  "Statement": [
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "network-insights.ecs.aliyuncs.com"
        }
      }
    }
  ],
  "Version": "1"
}