O CEN usa a função vinculada a serviço AliyunServiceRoleForCEN para crie elastic network interfaces (ENIs) em conexões de roteador de trânsito da Enterprise Edition.
Sobre funções vinculadas a serviço
A função vinculada a serviço (SLR) é uma função do Resource Access Management (RAM) associada a um serviço específico da Alibaba Cloud. Quando um serviço precisa acessar outros serviços, a SLR simplifica a autorização e evita erros. Funções vinculadas a serviço.
Criar a função vinculada a serviço AliyunServiceRoleForCEN
Ao usar um roteador de trânsito da Enterprise Edition para conectar-se a uma virtual private cloud (VPC), o sistema cria automaticamente a AliyunServiceRoleForCEN e anexa a política AliyunServiceRolePolicyForCEN. Essa política permite que o roteador de trânsito crie elastic network interfaces (ENIs) na VPC para transmitir tráfego ao roteador. A política contém as seguintes permissões:
Se a AliyunServiceRoleForCEN já existir, o sistema não a recriará.
{
"Version": "1",
"Statement": [
{
"Action": [
"vpc:DescribeVSwitchAttributes",
"vpc:CreateRouteEntries",
"vpc:DeleteRouteEntries",
"vpc:DescribeRouteEntryList",
"vpc:GetVpcRouteEntrySummary",
"vpc:DescribeZones",
"vpc:DescribeVpnGatewayAvailableZones"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"ecs:CreateNetworkInterface",
"ecs:CreateSecurityGroup",
"ecs:AuthorizeSecurityGroup",
"ecs:RevokeSecurityGroup",
"ecs:DeleteSecurityGroup",
"ecs:JoinSecurityGroup",
"ecs:DeleteSecurityGroup",
"ecs:LeaveSecurityGroup",
"ecs:DescribeSecurityGroups",
"ecs:AttachNetworkInterface",
"ecs:DetachNetworkInterface",
"ecs:DeleteNetworkInterface",
"ecs:DescribeNetworkInterfaces",
"ecs:CreateNetworkInterfacePermission",
"ecs:DescribeNetworkInterfacePermissions",
"ecs:DeleteNetworkInterfacePermission",
"ecs:CreateSecurityGroupPermission",
"ecs:AuthorizeSecurityGroupPermission",
"ecs:RevokeSecurityGroupPermission",
"ecs:DeleteSecurityGroupPermission",
"ecs:JoinSecurityGroupPermission",
"ecs:DeleteSecurityGroupPermission",
"ecs:LeaveSecurityGroupPermission",
"ecs:DescribeSecurityGroupPermissions",
"ecs:AttachNetworkInterfacePermissions",
"ecs:DetachNetworkInterfacePermissions",
"ecs:DescribeDeploymentSets"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"expressconnectrouter:CreateExpressConnectRouterAssociation",
"expressconnectrouter:DeleteExpressConnectRouterAssociation"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "cen.aliyuncs.com"
}
}
},
{
"Action": "resourcesharing:ListSharedResources",
"Resource": "*",
"Effect": "Allow"
}
]
}Excluir a função vinculada a serviço AliyunServiceRoleForCEN
O sistema não exclua automaticamente a AliyunServiceRoleForCEN. Para excluir essa função, primeiro remova todas as conexões de VPC do roteador de trânsito da Enterprise Edition: