:Função vinculada ao serviço

Cenários

A função vinculada ao serviço AliyunServiceRoleForKvstore é uma função RAM que permite ao Tair (Redis OSS-compatible) acessar outros serviços de nuvem.

Ao usar o Tair (Redis OSS-compatible), talvez seja necessário acessar outros serviços de nuvem para habilitar determinados recursos do Tair. Por exemplo, para usar o recurso de gerenciamento de logs do Tair, obtenha as permissões necessárias para acessar os recursos correspondentes no Simple Log Service por meio da função AliyunServiceRoleForKvstore.

Permissões necessárias para um usuário RAM criar uma função vinculada ao serviço

As permissões para criar uma função vinculada ao serviço estão incluídas na política administrativa do serviço associado. A política administrativa do Tair (Redis OSS-compatible) é a AliyunKvstoreFullAccess. Se você anexar a política administrativa do serviço a uma identidade RAM, essa identidade poderá criar a função vinculada ao serviço correspondente.

Caso seu usuário RAM não tenha permissões suficientes, conceda as permissões abaixo antes de associar a função vinculada ao serviço a ele. Para saber como conceder permissões, consulte Criar uma política personalizada e Conceder permissões a usuários RAM. Também é possível associar a função vinculada ao serviço diretamente à sua conta Alibaba Cloud.

{
    "Action": "ram:CreateServiceLinkedRole",
    "Resource": "*",
    "Effect": "Allow",
    "Condition": {
        "StringEquals": {
            "ram:ServiceName": "r-kvstore.aliyuncs.com"
        }
     }
}

Crie uma função vinculada ao serviço

Uma função vinculada ao serviço é uma função RAM ligada diretamente a um serviço de nuvem. Ao usar recursos específicos desse serviço, ele cria ou exclui automaticamente a função vinculada conforme necessário, sem necessidade de operações manuais. Esse mecanismo simplifica a autorização de acesso entre serviços e reduz riscos decorrentes de configurações incorretas. Para mais informações, consulte Funções vinculadas ao serviço.

Visualize informações sobre a função vinculada ao serviço

Após a criação automática da função vinculada ao serviço, visualize os detalhes abaixo pesquisando por AliyunServiceRoleForKvstore na página Roles no console RAM:

• Informações básicas

  Na seção Basic Information da página de detalhes da função AliyunServiceRoleForKvstore, visualize dados como nome, data de criação, Alibaba Cloud Resource Name (ARN) e descrição.

• Política

  Na aba Permissions da página de detalhes da função AliyunServiceRoleForKvstore, clique em no nome de uma política para consultar seu conteúdo e os recursos de nuvem acessíveis pela função.

• Política de confiança

  Na aba Trust Policy Management da página de detalhes da função AliyunServiceRoleForKvstore, visualize o conteúdo da política de confiança anexada. Essa política define as entidades confiáveis da função RAM, ou seja, quem pode assumi-la. No caso de funções vinculadas ao serviço, a entidade confiável é sempre um serviço de nuvem. Consulte o valor do campo Service na política de confiança para identificar essa entidade.

Para mais detalhes sobre como consultar informações de uma função vinculada ao serviço, consulte Visualizar informações de uma função RAM.

Exclua a função vinculada ao serviço

Para excluir a função AliyunServiceRoleForKvstore, libere a instância do Tair que depende dessa função vinculada ao serviço. Para mais informações, consulte Liberar instâncias com pagamento conforme o uso e Funções vinculadas ao serviço.