EBSのサービスにリンクされたロールを使用する - - Alibaba Cloud ドキュメントセンター

サービスにリンクされたロールは、信頼できるエンティティがAlibaba Cloudサービスであり、Alibaba Cloudサービス全体のアクセスを許可するために使用されるResource Access Management (RAM) ロールです。 AliyunServiceRoleForEBSは、Elastic Block Storage (EBS) 用にRAMが提供するサービスにリンクされたロールです。 EBSは、Elastic Compute Service (ECS) リソースへのアクセスを取得する役割を引き受けることができます。このトピックでは、AliyunServiceRoleForEBSサービスにリンクされたロールと、ロールを手動で削除する方法について説明します。

詳細については、「サービスにリンクされたロール」をご参照ください。

AliyunServiceRoleForEBSの作成

EBSコンソールに初めてログインするときは、コンソールの指示に従ってAliyunServiceRoleForEBSサービスにリンクされたロールを作成する必要があります。次の項目は、AliyunServiceRoleForEBSの詳細について説明します。

ロール名: AliyunServiceRoleForEBS
ロールポリシー: AliyunServiceRolePolicyForEBS

ポリシーの内容:

{
    "Version": "1", 
    "Statement": [
        {
            "アクション": "ecs:DescribeDisks" 、 
            "Resource": "*", 
            "Effect": "Allow"
        }
    ]
}

AliyunServiceRoleForEBSの削除

Alibaba CloudアカウントでAliyunServiceRoleForEBSサービスにリンクされたロールが不要になった場合は、手動でロールを削除できます。詳細については、「サービスにリンクされたロール」トピックの「サービスにリンクされたロールの削除」をご参照ください。

説明

インスタンスを削除する前に、Alibaba Cloudアカウントに専用ブロックストレージクラスター、CloudLens for EBS、またはレプリケーションペアがないことを確認してください。それ以外の場合、AliyunServiceRoleForEBSは削除できません。