Peran terkait layanan untuk EAS - Platform For AI

Elastic Algorithm Service (EAS) dapat mengasumsikan peran terkait layanan AliyunServiceRoleForPaiEas untuk mengakses layanan Alibaba Cloud lainnya. Sebelum menggunakan EAS, Anda harus menetapkan peran terkait layanan ke EAS melalui akun Alibaba Cloud Anda. Topik ini menjelaskan izin yang diberikan oleh AliyunServiceRoleForPaiEas dan cara menghapus peran tersebut.

Informasi latar belakang

Peran terkait layanan AliyunServiceRoleForPaiEas untuk EAS adalah Resource Access Management (RAM) role yang dapat diasumsikan oleh EAS untuk mengakses layanan Alibaba Cloud lainnya guna mengimplementasikan fitur EAS dalam skenario tertentu. Untuk informasi lebih lanjut, lihat Peran terkait layanan.

Untuk mengimplementasikan fitur tertentu, EAS mungkin perlu mengakses Object Storage Service (OSS), Simple Log Service, Elastic Compute Service (ECS), dan sumber daya Virtual Private Cloud (VPC). Anda dapat menetapkan peran terkait layanan AliyunServiceRoleForPaiEas kepada EAS. Dengan demikian, EAS memiliki izin yang diperlukan untuk mengakses layanan-layanan tersebut.

Izin yang diberikan oleh AliyunServiceRoleForPaiEas

AliyunServiceRoleForPaiEas memiliki izin untuk mengakses layanan Alibaba Cloud berikut:

OSS

    {
      "Action": [
        "oss:GetObject",
        "oss:PutObject",
        "oss:DeleteObject",
        "oss:ListParts",
        "oss:AbortMultipartUpload",
        "oss:ListObjects",
        "oss:ListBuckets",
        "oss:PutBucketCors",
        "oss:GetBucketCors",
        "oss:DeleteBucketCors"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

Simple Log Service

    {
      "Action": [
        "log:CreateConfig",
        "log:GetConfig",
        "log:UpdateConfig",
        "log:DeleteConfig",
        "log:CreateMachineGroup",
        "log:GetMachineGroup",
        "log:DeleteMachineGroup",
        "log:ApplyConfigToGroup",
        "log:ListProject",
        "log:ListLogStores"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

ECS

    {
      "Action": [
        "ecs:CreateNetworkInterface",
        "ecs:DeleteNetworkInterface",
        "ecs:DescribeNetworkInterfaces",
        "ecs:CreateNetworkInterfacePermission",
        "ecs:DescribeNetworkInterfacePermissions",
        "ecs:DeleteNetworkInterfacePermission",
        "ecs:DescribeSecurityGroups"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

VPC

    {
      "Action": [
        "vpc:DescribeVSwitchAttributes",
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches",
        "vpc:DescribeVpcAttribute"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

Hapus peran terkait layanan AliyunServiceRoleForPaiEas

Menghapus peran terkait layanan AliyunServiceRoleForPaiEas dapat memengaruhi layanan yang telah Anda deploy di EAS. Sebelum menghapus peran tersebut, pastikan Anda memahami dampaknya. Setelah penghapusan, Anda mungkin tidak dapat memperbarui layanan yang telah dideploy di EAS, membuat koneksi langsung VPC, atau mengirimkan log layanan ke Simple Log Service.

Untuk menghapus peran terkait layanan AliyunServiceRoleForPaiEas, ikuti langkah-langkah berikut:

Masuk ke Konsol RAM.
Di panel navigasi sebelah kiri, pilih Identities > Roles.
Di halaman Roles, masukkan AliyunServiceRoleForPaiEas ke dalam kotak pencarian. Peran RAM dengan nama AliyunServiceRoleForPaiEas akan ditampilkan dalam hasil pencarian.
Klik Delete Role di kolom Actions.
Di kotak dialog Delete Role, masukkan nama peran yang ingin dihapus dan klik Delete Role.

Jika Anda tidak dapat menghapus peran terkait layanan AliyunServiceRoleForPaiEas sebagai pengguna RAM, lihat bagian "Mengapa peran terkait layanan EAS tidak dibuat atau dihapus secara otomatis untuk pengguna RAM?" dalam topik FAQ tentang EAS.