Função vinculada ao service para Application Security - Application Real-Time Monitoring Service: Central de Documentação do Alibaba Cloud

Este tópico descreve a função vinculada ao service AliyunServiceRoleForARMSSecurity e como excluí-la.

Contexto

A AliyunServiceRoleForARMSSecurity é uma função vinculada ao service que o Application Real-Time Monitoring Service (ARMS) utiliza para acessar outros services de cloud. Uma função vinculada ao service é um tipo de função RAM. Para obter mais informações sobre funções vinculadas ao service, consulte {{XREF_0}}.

Cenários de uso da AliyunServiceRoleForARMSSecurity

O Application Security utiliza a função vinculada ao service AliyunServiceRoleForARMSSecurity, criada automaticamente, para acessar outros services de segurança da Alibaba Cloud.

Permissões da AliyunServiceRoleForARMSSecurity

A função vinculada ao service AliyunServiceRoleForARMSSecurity concede acesso ao seguinte service de cloud:

Web Application Firewall (WAF)

{
      "Action": [
        "yundun-waf:ModifyProtectionConfig",
        "yundun-waf:ModifyApplicationsRaspState",
        "yundun-waf:DescribeRiskDependencyStatisticsInfo",
        "yundun-waf:DescribeRiskDependencies",
        "yundun-waf:DescribeRiskCount",
        "yundun-waf:DescribeProtectionStatisticsInfo",
        "yundun-waf:DescribeProtectionConfig",
        "yundun-waf:DescribeMiddlewareInstances",
        "yundun-waf:DescribeDependencyInstances",
        "yundun-waf:DescribeDependencies",
        "yundun-waf:DescribeAttackStatisticsInfo",
        "yundun-waf:DescribeAttacks",
        "yundun-waf:DescribeAttackCount",
        "yundun-waf:DescribeAttackApplicationCount",
        "yundun-waf:DescribeApplications"
        "yundun-waf:GetRaspCommercialStatus"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

Excluir a função AliyunServiceRoleForARMSSecurity

Antes de excluir a função vinculada ao service AliyunServiceRoleForARMSSecurity por motivos de segurança ou outros, compreenda o impacto dessa ação. Após a exclusão da função, não será mais possível visualizar as páginas do Application Security. Para continuar usando o recurso Application Security, conceda as permissões necessárias novamente.

Para excluir a função AliyunServiceRoleForARMSSecurity, execute as etapas a seguir:

Nota

Se alguma aplicação em sua conta utilizar o Application Security, desconecte-a e reinicie-a antes de excluir a função. Caso contrário, a exclusão falhará. Para obter informações sobre como desconectar uma aplicação, consulte {{XREF_1}}.

Na página , pesquise a função RAM chamada AliyunServiceRoleForARMSSecurity.

Perguntas frequentes

P: Por que meu usuário RAM não cria automaticamente a função vinculada ao service AliyunServiceRoleForARMSSecurity?

R: Um usuário RAM precisa de permissões específicas para criar ou excluir automaticamente a função AliyunServiceRoleForARMSSecurity. Se a função não for criada automaticamente, anexe uma política personalizada ou a política de sistema AliyunARMSFullAccess ao usuário RAM.

Utilize uma política personalizada ou uma política de sistema conforme os cenários abaixo:

Use uma política personalizada para conceder a um usuário RAM somente leitura as permissões estritamente necessárias para o Application Security.
A política de sistema AliyunARMSFullAccess concede ao usuário RAM permissões totais para o ARMS, incluindo o Application Security.

(Opcional) Etapa 1: Criar uma política personalizada

Na página Create Policy, clique na aba JSON. No editor de políticas, insira a seguinte política.

{
  "Statement": [{
    "Action": [
      "ram:CreateServiceLinkedRole"
    ],
    "Resource": "acs:ram:*:Alibaba Cloud account ID:role/*",
    "Effect": "Allow",
    "Condition": {
      "StringEquals": {
        "ram:ServiceName": [
          "security.arms.aliyuncs.com"
        ]
      }
    }
  }, {
    "Action": "arms:CreateSecurityAuth",
    "Effect": "Allow",
    "Resource": "*"
  }],
  "Version": "1"
}