OpenSearch：AliyunServiceRoleForOpenSearch

Untuk menggunakan fitur OpenSearch Industry Algorithm Edition, akses ke layanan cloud lain mungkin diperlukan. Untuk itu, Alibaba Cloud menyediakan peran AliyunServiceRoleForOpenSearch yang memungkinkan OpenSearch mengakses layanan cloud lain. Untuk informasi lebih lanjut, lihat Peran Terkait Layanan.

Untuk mengonfigurasi sumber data di OpenSearch Industry Algorithm Edition, Anda memerlukan izin untuk mengakses sumber daya ApsaraDB RDS, PolarDB, atau Distributed Relational Database Service (DRDS). Dalam hal ini, peran AliyunServiceRoleForOpenSearch dapat digunakan untuk mendapatkan izin mengakses sumber data tersebut.

Nama Peran: AliyunServiceRoleForOpenSearch. Kebijakan Peran: AliyunServiceRolePolicyForOpenSearch. Contoh kebijakan otorisasi:

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "rds:DescribeDBInstanceAttribute",
                "rds:DescribeDBInstances",
                "rds:DescribeDatabases",
                "rds:DescribeDBInstanceIPArrayList",
                "rds:DescribeAccounts",
                "rds:DescribeAbnormalDBInstances",
                "rds:ModifySecurityIps",
                "rds:DescribeResourceUsage"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "polardb:DescribeDBClusterAttribute",
                "polardb:DescribeDBClusterEndpoints",
                "polardb:ModifyDBClusterAccessWhitelist",
                "polardb:DescribeDBClusterAccessWhitelist",
                "polardb:DescribeDBClusterParameters"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "drds:DescribeDrdsInstance",
                "drds:ModifyDrdsIpWhiteList",
                "drds:DescribeDrdsDBIpWhiteList",
                "drds:DescribeRdsList",
                "drds:DescribeDrdsDB"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "dts:ConfigureSubscriptionInstance",
                "dts:CreateConsumerGroup",
                "dts:StartSubscriptionInstance",
                "dts:DescribeSubscriptionInstanceStatus",
                "dts:DescribeConsumerGroup",
                "dts:DeleteConsumerGroup"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "opensearch.aliyuncs.com"
                }
            }
        }
    ]
}

Jika Anda perlu menghapus peran AliyunServiceRoleForOpenSearch, Anda harus melepaskan aplikasi yang terkait dengan Peran RAM ini. Untuk informasi lebih lanjut tentang cara menghapus peran terkait layanan, lihat bagian Hapus Peran Terkait Layanan dari topik "Peran Terkait Layanan".