O Cloud Config usa a função vinculada ao serviço AliyunServiceRoleForConfig para acessar outros serviços da Alibaba Cloud em cenários específicos.
Para obter mais informações sobre funções vinculadas ao serviço, consulte Funções vinculadas ao serviço.
Cenários
O Cloud Config assume a função AliyunServiceRoleForConfig para chamar operações de API de outros serviços da Alibaba Cloud e ler as configurações de recursos correspondentes.
Especifique um bucket do Object Storage Service (OSS) para receber snapshots de recursos. O Cloud Config usa essa função para gravar os snapshots no bucket especificado.
Especifique um Logstore do Simple Log Service para receber logs de alteração de recursos. O Cloud Config usa essa função para gravar os logs no Logstore especificado.
Especifique um tópico do Simple Message Queue (anteriormente MNS) para receber notificações de eventos de recursos. O Cloud Config usa essa função para enviar notificações ao tópico especificado.
Descrição da função
A função vinculada ao serviço AliyunServiceRoleForConfig tem os seguintes detalhes:
Nome da função: AliyunServiceRoleForConfig.
Política anexada à função: AliyunServiceRolePolicyForConfig.
-
Descrição da política: concede ao Cloud Config permissões para ler configurações de recursos de outros serviços da Alibaba Cloud, gravar snapshots de recursos em buckets do OSS, registrar logs de alteração de recursos em Logstores do Simple Log Service e enviar notificações de eventos de recursos para tópicos do SMQ.
NotaPara obter mais informações sobre a política, consulte AliyunServiceRolePolicyForConfig.
Crie a função vinculada ao serviço AliyunServiceRoleForConfig
Crie a função vinculada ao serviço AliyunServiceRoleForConfig no console do Cloud Config.
-
Modo de conta única
Ao ativar o Cloud Config, a função vinculada ao serviço AliyunServiceRoleForConfig é criada automaticamente. Para obter mais informações, consulte Ativar o Cloud Config.
-
Modo de várias contas
Ao adicionar todos ou alguns membros do diretório de recursos a um grupo de contas, o Cloud Config cria automaticamente a função AliyunServiceRoleForConfig para todos os membros desse grupo. Para obter mais informações sobre grupos de contas, consulte Visão geral.
Exclua a função vinculada ao serviço AliyunServiceRoleForConfig
Antes de excluir uma conta, exclua a função vinculada ao serviço AliyunServiceRoleForConfig. Não é possível excluir essa função diretamente. Para excluí-la, execute as etapas a seguir:
-
Faça login no console do Cloud Config e desative o Cloud Config.
Para obter mais informações, consulte Desativar o Cloud Config.
-
Faça login no console do RAM e exclua a função AliyunServiceRoleForConfig.
Para obter mais informações, consulte Excluir uma função do RAM.
Para obter mais informações sobre como excluir a função vinculada ao serviço AliyunServiceRoleForConfig com diferentes contas, consulte Como excluo a função vinculada ao serviço AliyunServiceRoleForConfig?