função vinculada ao serviço para diagnósticos de conectividade de rede do ecs - Elastic Compute Service: Central de Documentação do Alibaba Cloud

A função AliyunServiceRoleForECSNetworkInsights concede ao ECS as permissões necessárias para diagnosticar a conectividade de rede.

Contexto

Uma função vinculada ao serviço associa-se a um serviço da Alibaba Cloud e contém as permissões que esse serviço exige. A função AliyunServiceRoleForECSNetworkInsights concede acesso aos recursos de VPC para criar caminhos de diagnóstico e iniciar tarefas de diagnóstico. Consulte Funções vinculadas ao serviço.

Política de acesso da AliyunServiceRoleForECSNetworkInsights

Função: AliyunServiceRoleForECSNetworkInsights

Política: AliyunServiceRolePolicyForECSNetworkInsights

Conteúdo da política:

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "vpc:DescribeNetworkAcls",
                "vpc:DescribeNetworkAclAttributes",
                "vpc:DescribeNatGateways",
                "vpc:DescribeRouteEntryList",
                "vpc:DescribeRouteTableList",
                "vpc:DescribeRouteTables",
                "vpc:DescribeRouterInterfaceAttribute",
                "vpc:DescribeRouterInterfaces",
                "vpc:DescribeVRouters",
                "antiddos-public:DescribeInstance"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "nis:IsOpenService",
                "nis:CreateNetworkPath",
                "nis:CreateNetworkReachableAnalysis",
                "nis:GetNetworkReachableAnalysis",
                "nis:DeleteNetworkPath",
                "nis:DeleteNetworkReachableAnalysis"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "BssOpenApi:CreateInstance"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": [
                "bss:ModifyInstance"
            ],
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Effect": "Allow",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "network-insights.ecs.aliyuncs.com"
                }
            }
        }
    ]
}

Crie a AliyunServiceRoleForECSNetworkInsights

Ao criar um caminho de diagnóstico ou iniciar uma tarefa de diagnóstico, o sistema cria automaticamente a função AliyunServiceRoleForECSNetworkInsights caso ela não exista.

Essa função inclui a política AliyunServiceRolePolicyForECSNetworkInsights. O serviço associado da Alibaba Cloud define as políticas das funções vinculadas ao serviço. Não é possível modificar as permissões de uma função vinculada ao serviço.

Exclua a AliyunServiceRoleForECSNetworkInsights

Caso não precise mais da AliyunServiceRoleForECSNetworkInsights, exclua-a manualmente. Consulte Excluir uma função do RAM.

Perguntas frequentes

Por que meu usuário do RAM não consegue criar automaticamente a função vinculada ao serviço AliyunServiceRoleForECSNetworkInsights?

Um usuário do RAM precisa ter permissões específicas para criar ou excluir automaticamente essa função vinculada ao serviço. Se um usuário do RAM não conseguir criar a função automaticamente, adicione a seguinte política ao usuário.

{
  "Statement": [
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "network-insights.ecs.aliyuncs.com"
        }
      }
    }
  ],
  "Version": "1"
}