Platform For AI:EAS セルフマネージドリソースグループのサービスリンクロール

背景情報

AliyunServiceRoleForPaiEasManageCustomerClusters サービスリンクロールは、セルフマネージドリソースグループを使用する際に、EAS が他のクラウドサービスにアクセスするための RAM ロールです。サービスリンクロールの詳細については、「サービスリンクロール」をご参照ください。

EAS は、このロールを使用して PrivateLink、VPC、ECS、ACK、SLS、PrivateZone にアクセスします。

AliyunServiceRoleForPaiEasManageCustomerClusters のアクセス許可

AliyunServiceRoleForPaiEasManageCustomerClusters は、以下のクラウドサービスへのアクセス許可を持っています。

• PrivateLink のアクセス許可

  {
        "Action": [
          "privatelink:OpenPrivateLinkService",
          "privatelink:CheckProductOpen",
          "privatelink:ListVpcEndpointServices",
          "privatelink:CreateVpcEndpoint",
          "privatelink:ListVpcEndpoints",
          "privatelink:UpdateVpcEndpointAttribute",
          "privatelink:GetVpcEndpointAttribute",
          "privatelink:ListVpcEndpointSecurityGroups",
          "privatelink:AttachSecurityGroupToVpcEndpoint",
          "privatelink:DetachSecurityGroupFromVpcEndpoint",
          "privatelink:AddZoneToVpcEndpoint",
          "privatelink:RemoveZoneFromVpcEndpoint",
          "privatelink:ListVpcEndpointZones",
          "privatelink:DeleteVpcEndpoint"
        ],
        "Resource": "*",
        "Effect": "Allow"
      }

• VPC のアクセス許可

  {
        "Action": [
          "vpc:DescribeVpcs",
          "vpc:DescribeVpcAttribute",
          "vpc:DescribeVSwitches",
          "vpc:DescribeVSwitchAttributes"
        ],
        "Resource": "*",
        "Effect": "Allow"
      }

• ECS のアクセス許可

  {
        "Action": [
          "ecs:DescribeSecurityGroups",
          "ecs:CreateSecurityGroup",
          "ecs:DeleteSecurityGroup",
          "ecs:AuthorizeSecurityGroup",
          "ecs:AuthorizeSecurityGroupEgress",
          "ecs:RevokeSecurityGroup",
          "ecs:RevokeSecurityGroupEgress"
        ],
        "Resource": "*",
        "Effect": "Allow"
      }

• ACK のアクセス許可

  {
        "Action": [
          "cs:DescribeClusterDetail",
          "cs:DescribeClusterUserKubeconfig"
        ],
        "Resource": "*",
        "Effect": "Allow"
      }

• SLS のアクセス許可

  {
        "Action": [
          "log:GetIndex",
          "log:GetConfig",
          "log:GetLogStore",
          "log:GetProject",
          "log:GetLogStoreLogs",
          "log:GetMachineGroup",
          "log:CreateConfig",
          "log:CreateIndex",
          "log:CreateLogStore",
          "log:CreateMachineGroup",
          "log:CreateProject",
          "log:DeleteConfig",
          "log:DeleteIndex",
          "log:DeleteLogStore",
          "log:DeleteMachineGroup",
          "log:DeleteProject",
          "log:ApplyConfigToGroup"
        ],
        "Resource":  [
          "acs:log:*:*:project/*/logstore/eas-*",
          "acs:log:*:*:project/eas-*"
        ],
        "Effect": "Allow"
      }

• PrivateZone のアクセス許可

  {
        "Action": [
          "pvtz:AddZone",
          "pvtz:BindZoneVpc",
          "pvtz:AddZoneRecord",
          "pvtz:DeleteZone"
        ],
        "Resource": "*",
        "Effect": "Allow"
      }

AliyunServiceRoleForPaiEasManageCustomerClusters の削除

セキュリティ上の理由で AliyunServiceRoleForPaiEasManageCustomerClusters を削除すると、セルフマネージドリソースグループを使用したサービスのデプロイや更新ができなくなります。また、これらのリソースグループを使用している既存のサービスも利用できなくなります。

ロールを削除するには、次の手順に従ってください。

1. RAM コンソールにログインします。

2. 左側のナビゲーションペインで、[ID] > [ロール] を選択します。

3. [ロール] ページで、検索ボックスに AliyunServiceRoleForPaiEasManageCustomerClusters と入力し、ロールを検索します。

4. ロール ページで、対象の RAM ロールを探し、ロールの削除 をクリックします。これは 操作 列にあります。

5. ロールの削除 ダイアログボックスで、RAM ロールの名前を入力し、ロールの削除 をクリックします。