OpenSearch：Peran terkait layanan untuk OpenSearch

Untuk menggunakan fitur OpenSearch, Anda mungkin perlu mengakses layanan cloud lainnya. Untuk tujuan ini, Alibaba Cloud menyediakan peran AliyunServiceRoleForOpenSearch yang memungkinkan OpenSearch mengakses layanan cloud lainnya. Untuk informasi lebih lanjut, lihat Peran Terkait Layanan.

Untuk mengonfigurasi sumber data di OpenSearch, Anda memerlukan izin untuk mengakses sumber daya ApsaraDB RDS, PolarDB, atau PolarDB-X. Dalam hal ini, peran AliyunServiceRoleForOpenSearch dapat digunakan untuk mendapatkan izin mengakses sumber data tersebut.

Nama Peran: AliyunServiceRoleForOpenSearch. Kebijakan Peran: AliyunServiceRolePolicyForOpenSearch. Contoh kebijakan:

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "rds:DescribeDBInstanceAttribute",
                "rds:DescribeDBInstances",
                "rds:DescribeDatabases",
                "rds:DescribeDBInstanceIPArrayList",
                "rds:DescribeAccounts",
                "rds:DescribeAbnormalDBInstances",
                "rds:ModifySecurityIps",
                "rds:DescribeResourceUsage"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "polardb:DescribeDBClusterAttribute",
                "polardb:DescribeDBClusterEndpoints",
                "polardb:ModifyDBClusterAccessWhitelist",
                "polardb:DescribeDBClusterAccessWhitelist",
                "polardb:DescribeDBClusterParameters"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "drds:DescribeDrdsInstance",
                "drds:ModifyDrdsIpWhiteList",
                "drds:DescribeDrdsDBIpWhiteList",
                "drds:DescribeRdsList",
                "drds:DescribeDrdsDB"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "dts:ConfigureSubscriptionInstance",
                "dts:CreateConsumerGroup",
                "dts:StartSubscriptionInstance",
                "dts:DescribeSubscriptionInstanceStatus",
                "dts:DescribeConsumerGroup",
                "dts:DeleteConsumerGroup"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "opensearch.aliyuncs.com"
                }
            }
        }
    ]
}

Jika Anda ingin menghapus peran AliyunServiceRoleForOpenSearch, Anda harus melepaskan aplikasi yang terkait dengan peran tersebut. Untuk informasi lebih lanjut tentang cara menghapus peran terkait layanan, lihat bagian Hapus Peran Terkait Layanan dari topik "Peran Terkait Layanan".