PrivateLink:サービスにリンクされたロール

エンドポイントを作成すると、サービスにリンクされたロールが自動的に作成されます。 サービスにリンクされたロールは、エンドポイントに権限を委任し、エンドポイントが他のクラウドリソースにアクセスできるようにします。 システムが自動的に作成するサービスにリンクされたロールはAliyunServiceRoleForPrivatelinkです。 サービスにリンクされたロールが作成されると、システムは自動的にサービスにリンクされたロールにポリシーをアタッチします。 これにより、サービスにリンクされたロールに権限が付与され、エンドポイントはこのロールを引き受けて他のクラウドリソースにアクセスできます。 ポリシーの内容は {

  "Version": "1",
  "Statement": [
    {
      "Action": [
        "vpc:DescribeVSwitchAttributes"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "ecs:CreateNetworkInterface",
        "ecs:DeleteNetworkInterface",
        "ecs:DescribeNetworkInterfaces",
        "ecs: DescribeNetworkInterfaces"、
        "ecs:DescribeNetworkInterfacePermissions",
        "ecs:DeleteNetworkInterfacePermission"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "アクション": "ram:DeleteServiceLinkedRole" 、
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "privatelink.aliyuncs.com"
        }
      }
    }
  ]
}