A função vinculada a service do Cloud Shell (AliyunServiceRoleForCloudShell) é uma função do Resource Access Management (RAM) que concede ao Cloud Shell permissões de acesso a outros services da Alibaba Cloud. Essa função é necessária para operações específicas em determinados cenários.
Para obter mais informações sobre funções vinculadas a service, consulte Service-linked Role.
Cenários
A função vinculada a service do Cloud Shell é obrigatória no seguinte cenário:
Ao usar o Cloud Shell para gerencie recursos de cloud em uma rede privada, o sistema cria automaticamente uma Elastic Network Interface (ENI) secundária para estabelecer a conexão de rede. A função vinculada a service é necessária para obter as permissões de operação nos recursos de cloud relevantes.
Exclua a função vinculada a service
Para exclua a função vinculada a service, faça login no Resource Access Management (RAM) console e exclua a função. Para mais detalhes, consulte Service-linked Role.
Detalhes da função
Os detalhes da função vinculada a service do Cloud Shell são os seguintes:
Nome da função: AliyunServiceRoleForCloudShell.
Nome da política de acesso: AliyunServiceRolePolicyForCloudShell.
Descrição da política de acesso:
{
"Version": "1",
"Statement": [
{
"Action": [
"ecs:CreateNetworkInterfacePermission",
"ecs:DeleteNetworkInterfacePermission",
"ecs:CreateNetworkInterface",
"ecs:DescribeNetworkInterfaces",
"ecs:DescribeSecurityGroups"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"vpc:DescribeVSwitches",
"vpc:DescribeVpcs"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "cloudshell.aliyuncs.com"
}
}
}
]
}