MaxCompute:MaxComputeサービスにリンクされたロール

RAMユーザーがサービスにリンクされたロールを使用するために必要な権限

サービスにリンクされたロールの作成

MaxComputeのサービスにリンクされたロールの詳細を次に示します。

• ロール名: AliyunServiceRoleForMaxComputeIdentityMgmt

• ロールの説明: このロールは、MaxComputeがHologresなどの他のビッグデータコンピューティングサービスにアクセスすることを許可します。

• 役割のポリシー: AliyunServiceRolePolicyForMaxComputeIdentityMgmt

• ポリシードキュメント：

  {
    "Statement": [
      {
        "Effect": "Allow",
        "Action": "odps:ActOnBehalfOfAUser",
        "Resource": "acs:odps:*:*:users/*"
      },
      {
        "Action": "ram:DeleteServiceLinkedRole",
        "Resource": "*",
        "Effect": "Allow",
        "Condition": {
          "StringEquals": {
            "ram:ServiceName": "identity.odps.aliyuncs.com"
          }
        }
      }
    ],
    "Version": "1"
  }

サービスにリンクされたロールの表示

サービスにリンクされたロールの作成後、[ロール] ページに移動して、ロールに関する次の情報を表示できます。

• 基本情報

  AliyunServiceRoleForMaxComputeIdentityMgmtロールの詳細ページの [基本情報] セクションで、ロール名、作成時刻、Alibaba Cloud Resource name (ARN) 、説明など、ロールに関する基本情報を表示します。

• 権限ポリシー

  AliyunServiceRoleForMaxComputeIdentityMgmtロールの詳細ページの [権限] タブで、ポリシーの名前をクリックすると、ポリシードキュメントと、ロールを使用してアクセスできるクラウドリソースが表示されます。

• 信頼ポリシー

  AliyunServiceRoleForMaxComputeIdentityMgmtロールの詳細ページの [信頼ポリシー] タブで、信頼ポリシーのドキュメントを表示します。 信頼ポリシーは、RAMロールの信頼できるエンティティを記述します。 信頼できるエンティティは、RAMロールを引き受けることができるエンティティです。 サービスにリンクされたロールの信頼済みエンティティは、クラウドサービスです。 サービスにリンクされたロールの信頼できるエンティティを取得するには、信頼ポリシーのserviceパラメーターの値を表示します。

サービスにリンクされたロールに関する情報を表示する方法の詳細については、「RAMロールに関する情報の表示」をご参照ください。

サービスにリンクされたロールを削除する

MaxComputeを長期間使用しない場合は、RAMコンソールでサービスにリンクされたロールを削除できます。 詳細については、「RAMロールの削除」をご参照ください。