Resource Management:Service-linked role for the Tag service

Visão geral

Uma função vinculada ao service é uma função do RAM cuja entidade confiável é um service da Alibaba Cloud, o que permite o acesso autorizado entre services. A tabela a seguir lista a função vinculada ao service fornecida pelo service Tag.

Para mais informações, consulte Service-linked roles.

Cenários

• O service Tag assume essa função para acessar eventos de criação de recursos no ActionTrail, obter informações sobre o criador do recurso e adicionar tags createdby aos recursos.

• O service Tag também assume essa função para acessar registros de operações e recursos no ActionTrail e no Cloud Config, monitorar alterações de recursos em tempo real e verificar a conformidade das configurações de recursos, como tags.

Criar a função vinculada ao service

O service Tag cria automaticamente a função vinculada ao service durante as seguintes operações:

• Ative as tags createdby. Para mais informações, consulte Overview.

• Ative o recurso Tag Policy. Para mais informações, consulte Enable the Tag Policy feature.

• Ative a configuração de tags para recursos associados. Para mais informações, consulte Tag configuration for associated resources.

Visualizar informações sobre a função vinculada ao service

Após a criação da função vinculada ao service, visualize seus detalhes no console do RAM. Acesse a página Roles, localize a função e clique em seu nome.

• Informações básicas

  Na página de detalhes da função, a seção Basic Information exibe o nome da função, a data de criação, o ARN e a descrição.

• Política de permissões

  Na página de detalhes da função, na aba Permissions, clique em no nome da política para visualizar seu conteúdo.

  Nota

  A política de permissões de uma função vinculada ao service só pode ser visualizada na página de detalhes da função. Não é possível visualizar a política diretamente pela página Permission Policy no console do RAM.

• Política de confiança

  Na aba Trust Policy, visualize a política de confiança anexada à função. Essa política especifica quais entidades podem assumir a função do RAM. No caso de funções vinculadas ao service, a entidade confiável é um service cloud. Verifique o campo Service para identificar a entidade confiável.

Para mais informações, consulte View a RAM role.

Excluir a função vinculada ao service

Caso não utilize o service Tag por um longo período ou deseje excluir sua conta da Alibaba Cloud, talvez seja necessário excluir manualmente a função vinculada ao service.

Para excluir a função vinculada ao service, envie um ticket.