Uma função vinculada ao service é uma função do Resource Access Management (RAM) cuja entidade confiável é um service da Alibaba Cloud. AnalyticDB for PostgreSQL usa essa função para acessar seus recursos em outros services de cloud.
Cenários
Ao trabalhar com o AnalyticDB for PostgreSQL, talvez seja necessário acessar outros services de cloud por meio da função AliyunServiceRoleForADBPG para usar determinados recursos do AnalyticDB for PostgreSQL. Para mais informações, consulte Service-linked roles.
Permissões necessárias para um usuário RAM usar uma função vinculada ao service
Para crie ou exclua uma função vinculada ao service como usuário RAM, solicite ao administrador que conceda a permissão AliyunGPDBFullAccess ao usuário. Como alternativa, defina o parâmetro Action de uma política personalizada com as seguintes permissões:
Crie uma função vinculada ao service:
ram:CreateServiceLinkedRoleExclua uma função vinculada ao service:
ram:DeleteServiceLinkedRole
Para mais detalhes, consulte a seção "Permissões necessárias para crie e exclua uma função vinculada ao service" no tópico Service-linked roles.
Crie uma função vinculada ao service
A função vinculada ao service é uma função RAM associada diretamente a um service de cloud. Ao usar recursos específicos desse service, ele cria ou exclui automaticamente a função conforme necessário. Portanto, não é preciso crie ou exclua a função manualmente. Esse mecanismo simplifica a autorização de acesso entre services e reduz riscos decorrentes de operações incorretas.
A política anexada a uma função vinculada ao service é predefinida pelo próprio service associado. Não é possível modifique ou exclua essa política, nem anexar ou desanexar outras políticas dessa função.
Visualize informações sobre a função vinculada ao service
Após a criação automática da função pelo sistema, visualize os detalhes abaixo pesquisando por AliyunServiceRoleForADBPG na página Roles no console RAM:
-
Informações básicas
Na seção Basic Information da página de detalhes da função AliyunServiceRoleForADBPG, visualize dados como nome, data de criação, Alibaba Cloud Resource Name (ARN) e descrição.
-
Política
Na aba Permissions da página de detalhes da função AliyunServiceRoleForADBPG, clique em no nome de uma política para consultar seu conteúdo e os recursos de cloud acessíveis pela função.
-
Política de confiança
Na aba Trust Policy Management da página de detalhes da função AliyunServiceRoleForADBPG, visualize o conteúdo da política de confiança anexada. Essa política define as entidades confiáveis da função RAM, ou seja, quem pode assumi-la. No caso de funções vinculadas ao service, a entidade confiável é sempre um service de cloud. Consulte o valor do campo
Servicena política de confiança para identificar essa entidade.
Para saber como visualize informações de uma função vinculada ao service, consulte View the information about a RAM role.
Exclua a função vinculada ao service
Para exclua a função AliyunServiceRoleForADBPG, libere todas as instâncias que dependem dela.
Para liberar instâncias do AnalyticDB for PostgreSQL, consulte Release an instance.
Para exclua a função vinculada ao service, consulte a seção "Exclua uma função vinculada ao service" no tópico Service-linked roles.