Cloud Native Application Performance Optimizer (CNP) menggunakan peran terkait layanan AliyunServiceRoleForEfloCnp untuk mengakses layanan Alibaba Cloud lainnya atas nama Anda. Peran ini merupakan peran Resource Access Management (RAM) yang diasumsikan oleh CNP guna mengakses layanan Alibaba Cloud lainnya demi mengimplementasikan fitur CNP dalam skenario tertentu. Untuk informasi latar belakang mengenai peran terkait layanan, lihat Peran terkait layanan.
Skenario
Untuk melakukan evaluasi performa pada kluster Lingjun, CNP perlu mengakses resource Application Real-Time Monitoring Service (ARMS) dari kluster tersebut. Dalam kasus ini, diperlukan peran terkait layanan.
Izin
Peran ini memberikan izin berikut kepada CNP:
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"arms:OpenVCluster",
"arms:CheckServiceStatus",
"arms:GetCloudClusterAllUrl"
],
"Resource": "*"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "cnp.eflo.aliyuncs.com"
}
}
}
]
}Hapus peran terkait layanan
Hapus AliyunServiceRoleForEfloCnp jika Anda tidak lagi memerlukan CNP untuk menjalankan evaluasi performa. Setelah dihapus, CNP tidak dapat menjalankan evaluasi performa untuk kluster apa pun dalam akun saat ini.
Masuk ke Konsol RAM. Di panel navigasi sebelah kiri, pilih Identities > Roles.
Pada halaman Roles, masukkan AliyunServiceRoleForEfloCnp di kotak pencarian.
Klik Delete Role di kolom Actions.
Pada pesan Delete Role, klik Delete Role.