このトピックでは、Managed Service for OpenTelemetry のサービスリンクロールである AliyunServiceRoleForXtrace と、このロールを削除する方法について説明します。
背景情報
AliyunServiceRoleForXtrace サービスリンクロールは、Managed Service for OpenTelemetry が特定のシナリオで Managed Service for OpenTelemetry 機能を実装するために他の Alibaba Cloud サービスにアクセスするために引き受ける Resource Access Management (RAM) ロールです。詳細については、サービスリンクロール を参照してください。
シナリオ
Managed Service for OpenTelemetry のモニタリング機能が Container Service for Kubernetes (ACK)、Log Service、Elastic Compute Service (ECS)、および Virtual Private Cloud (VPC) のリソースにアクセスする必要がある場合、Managed Service for OpenTelemetry は、アクセス許可を取得するために自動的に作成される AliyunServiceRoleForXtrace ロールを引き受けることができます。
パーミッション
AliyunServiceRoleForXtrace ロールの削除
Managed Service for OpenTelemetry のモニタリング機能を有効にした後、セキュリティを確保するために AliyunServiceRoleForXtrace ロールを削除できます。ロールを削除すると、現在のアカウントのデータは保存および表示できなくなります。サービスリンクロールを削除する際は注意してください。
AliyunServiceRoleForXtrace ロールを削除するには、次の手順を実行します。
現在のアカウントにアプリケーションデータが存在する場合は、AliyunServiceRoleForXtrace ロールを削除する前に、すべてのアプリケーションを削除する必要があります。
RAM コンソール にログオンします。左側のナビゲーションペインで、 を選択します。
ロール ページで、検索ボックスに AliyunServiceRoleForXtrace と入力します。AliyunServiceRoleForXtrace という名前の RAM ロールが検索結果に返されます。
アクション 列の ロールの削除 をクリックします。
ロールの削除 ダイアログボックスで、削除するロール名を入力し、ロールの削除 をクリックします。
1 つ以上の Managed Service for OpenTelemetry アプリケーションが現在のアカウントに存在する場合は、AliyunServiceRoleForXtrace ロールを削除する前に、アプリケーションを削除する必要があります。そうでない場合、エラーメッセージが表示されます。
現在のアカウントのすべてのアプリケーションが削除されると、AliyunServiceRoleForXtrace ロールを削除できます。
FAQ
システムが AliyunServiceRoleForXtrace サービスリンクロールを自動的に作成して RAM ユーザーに割り当てることができないのはなぜですか？
システムが AliyunServiceRoleForXtrace ロールを自動的に作成または削除できるようにするには、指定されたパーミッションを取得する必要があります。システムが AliyunServiceRoleForXtrace ロールを自動的に作成して RAM ユーザーに割り当てない場合は、次のポリシーを RAM ユーザーにアタッチします。
{
"Statement": [
{
"Action": [
"ram:CreateServiceLinkedRole" // サービスリンクロールを作成
],
"Resource": "acs:ram:*:ID of your Alibaba Cloud account:role/*", // Alibaba CloudアカウントID
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": [
"xtrace.aliyuncs.com" // Xtrace サービス名
]
}
}
}
],
"Version": "1"
}