Peran terkait layanan adalah Peran RAM (Resource Access Management) yang entitas tepercayanya adalah layanan Alibaba Cloud. Server Migration Center (SMC) mengasumsikan peran terkait layanan AliyunServiceRoleForSMC untuk mendapatkan izin akses pada layanan atau sumber daya Alibaba Cloud lainnya.
Dalam kebanyakan kasus, peran terkait layanan dibuat secara otomatis ketika Anda melakukan suatu operasi. Jika peran terkait layanan AliyunServiceRoleForSMC gagal dibuat secara otomatis atau SMC tidak mendukung pembuatan otomatis peran tersebut, Anda harus membuat peran tersebut secara manual.
RAM menyediakan kebijakan sistem untuk setiap peran terkait layanan. Anda tidak dapat memodifikasi kebijakan sistem ini. Untuk melihat informasi tentang kebijakan sistem dari peran terkait layanan tertentu, kunjungi halaman detail peran terkait layanan yang dimaksud. Untuk informasi lebih lanjut, lihat AliyunSMCFullAccess.
Skenario
Peran terkait layanan AliyunServiceRoleForSMC memungkinkan SMC mengakses Elastic Compute Service (ECS) selama migrasi data.
Izin yang diperlukan untuk pengguna RAM agar dapat mengasumsikan peran terkait layanan
Jika Anda ingin membuat atau menghapus peran terkait layanan sebagai pengguna RAM, hubungi administrator untuk memberikan izin AliyunSWASFullAccess kepada pengguna RAM. Anda juga dapat menambahkan izin berikut dalam pernyataan Action kebijakan kustom Anda:
Membuat peran terkait layanan:
ram:CreateServiceLinkedRoleMenghapus peran terkait layanan:
ram:DeleteServiceLinkedRole
Untuk informasi lebih lanjut, lihat bagian Izin yang Diperlukan untuk Membuat dan Menghapus Peran Terkait Layanan dari topik "Peran Terkait Layanan".
Buat peran terkait layanan
SMC secara otomatis membuat peran terkait layanan AliyunServiceRoleForSMC ketika Anda mengimpor informasi tentang sumber migrasi. Untuk informasi lebih lanjut, lihat Langkah 1: Impor Informasi tentang Sumber Migrasi.
Setelah peran terkait layanan dibuat, SMC dapat mengasumsikan peran RAM untuk mengakses layanan Alibaba Cloud lainnya. Anda mungkin akan dikenakan biaya untuk pembuatan snapshot dan instance ECS.
Lihat informasi tentang peran terkait layanan
Setelah peran terkait layanan dibuat, Anda dapat melihat informasi berikut tentang peran terkait layanan tersebut. Untuk melihat informasi, kunjungi halaman Roles di Konsol RAM dan cari AliyunServiceRoleForSMC.
Informasi Dasar
Di bagian Basic Information halaman detail peran terkait layanan
AliyunServiceRoleForSMC, lihat informasi dasar tentang peran terkait layanan. Informasi ini mencakup nama peran, waktu pembuatan, ARN (Alibaba Cloud Resource Name), dan deskripsi.Kebijakan Izin
Di tab Permissions halaman detail peran terkait layanan
AliyunServiceRoleForSMC, klik nama kebijakan izin. Di halaman yang muncul, lihat isi kebijakan izin dan sumber daya cloud yang dapat diakses oleh SMC dengan mengasumsikan peran terkait layanan ini.Kebijakan Kepercayaan
Pada tab Trust Policy di halaman detail peran terkait layanan
AliyunServiceRoleForSMC, tinjau isi kebijakan trust. Kebijakan trust adalah kebijakan yang mendefinisikan entitas tepercaya untuk Peran RAM. Entitas tepercaya adalah pihak yang dapat mengasumsikan Peran RAM, dan untuk peran terkait layanan, entitas tersebut adalah layanan cloud. Untuk mengetahui entitas tepercaya, lihat nilai pada bidangServicedalam kebijakan trust peran terkait layanan.
Untuk informasi tentang cara melihat informasi tentang peran terkait layanan, lihat Lihat Informasi tentang Peran RAM.
Hapus peran terkait layanan
Setelah peran terkait layanan dihapus, fitur yang bergantung pada peran tersebut tidak dapat digunakan. Lanjutkan dengan hati-hati.
Jika Anda tidak lagi memerlukan penggunaan SMC, Anda dapat menghapus peran terkait layanan secara manual di Konsol RAM. Untuk informasi lebih lanjut, lihat Hapus Peran RAM.
Sebelum Anda menghapus peran terkait layanan untuk SMC, Anda dapat menggunakan salah satu metode berikut untuk menghapus sumber migrasi yang bergantung pada peran terkait layanan:
Masuk ke Konsol SMC untuk menghapus sumber migrasi.
Sebagai contoh, di panel navigasi di sebelah kiri, pilih , klik ID sumber migrasi, dan klik Delete Migration Source di pojok kanan atas halaman.
Panggil operasi DeleteSourceServer untuk menghapus sumber migrasi.