：Peran terkait layanan untuk OpenSearch Vector Search Edition

Informasi latar belakang

Peran terkait layanan AliyunServiceRoleForSearchEngine adalah peran Resource Access Management (RAM) yang dapat diasumsikan oleh OpenSearch Vector Search Edition untuk mengakses layanan Alibaba Cloud lainnya. Untuk informasi lebih lanjut, lihat Peran Terkait Layanan.

Skenario

Ketika menggunakan fitur sumber data pada OpenSearch Vector Search Edition, OpenSearch Vector Search Edition memerlukan otorisasi untuk mengakses sumber daya Object Storage Service (OSS). Dalam hal ini, Anda dapat menggunakan peran terkait layanan AliyunServiceRoleForSearchEngine untuk memberikan izin akses.

Deskripsi

Nama Peran: AliyunServiceRoleForSearchEngine

Kebijakan Peran: AliyunServiceRoleForSearchEngine Contoh Kebijakan:

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "oss:ListObjects",
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "oss:Prefix": [
                        "*opensearch*"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "oss:GetObject",
                "oss:GetObjectAcl"
            ],
            "Resource": "acs:oss:*:*:*/*opensearch*/*"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "searchengine.aliyuncs.com"
                }
            }
        }
    ]
}