A função vinculada a serviço AliyunServiceRoleForECIVnode - Elastic Container Instance: Central de Documentação do Alibaba Cloud

A função vinculada a serviço AliyunServiceRoleForECIVnode concede ao Elastic Container Instance as permissões necessárias para gerenciar virtual nodes. Este tópico também explica como excluir a função.

Informações básicas

A AliyunServiceRoleForECIVnode é uma função do RAM fornecida pelo Elastic Container Instance. Assuma essa função para acessar outros serviços da Alibaba Cloud necessários aos recursos de virtual node. Para obter mais informações sobre funções vinculadas a serviço, consulte Funções vinculadas a serviço.

Cenários

Ao criar um virtual node, o sistema acessa recursos do Elastic Container Instance, do Elastic Compute Service (ECS) e da Virtual Private Cloud (VPC). A função AliyunServiceRoleForECIVnode, criada automaticamente, concede as permissões de acesso necessárias.

Descrição das permissões

A política anexada à AliyunServiceRoleForECIVnode é a AliyunServiceRolePolicyForECIVnode, que inclui as seguintes permissões:

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "eci:CreateContainerGroup",
                "eci:CreateContainerGroupFromTemplate",
                "eci:UpdateContainerGroup",
                "eci:UpdateContainerGroupByTemplate",
                "eci:RestartContainerGroup",
                "eci:DeleteContainerGroup",
                "eci:DescribeContainerGroups",
                "eci:ExportContainerGroupTemplate",
                "eci:ExecContainerCommand",
                "eci:CreateImageCache",
                "eci:DeleteImageCache",
                "eci:UpdateImageCache",
                "eci:DescribeImageCaches",
                "eci:DescribeContainerGroupMetric",
                "eci:DescribeMultiContainerGroupMetric",
                "eci:DescribeContainerLog",
                "eci:DescribeContainerGroupPrice",
                "eci:DescribeRegions"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "vpc:DescribeVSwitches",
                "vpc:DescribeVpcs",
                "vpc:DescribeEipAddresses"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "ecs:CreateNetworkInterfacePermission",
                "ecs:DeleteNetworkInterfacePermission",
                "ecs:CreateNetworkInterface",
                "ecs:DescribeNetworkInterfaces",
                "ecs:DescribeSecurityGroups"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "vnode.eci.aliyuncs.com"
                }
            }
        }
    ]
}

Exclua a função vinculada a serviço

Antes de excluir a AliyunServiceRoleForECIVnode, use o OpenAPI Explorer para remover todos os virtual nodes associados a essa função. Após a exclusão dos virtual nodes, exclua a função. Para obter mais informações, consulte Excluir uma função do RAM.