EAS泛型服務關聯角色詳情介紹 - Platform For AI

EAS通過服務關聯角色AliyunServiceRoleForPaiEas訪問其他雲端服務。首次使用EAS時系統會自動建立該角色。如需刪除該角色，請參見下文說明。

背景資訊

EAS服務關聯角色AliyunServiceRoleForPaiEas是EAS為完成自身功能而擷取其他雲端服務存取權限的RAM角色。更多關於服務關聯角色的資訊請參見服務關聯角色。

當EAS需要訪問OSS、SLS、ECS或VPC的資源時，通過AliyunServiceRoleForPaiEas擷取存取權限。

AliyunServiceRoleForPaiEas許可權說明

AliyunServiceRoleForPaiEas擁有以下雲端服務的存取權限：

Object Storage Service的存取權限

    {
      "Action": [
        "oss:GetObject",
        "oss:PutObject",
        "oss:DeleteObject",
        "oss:ListParts",
        "oss:AbortMultipartUpload",
        "oss:ListObjects",
        "oss:ListBuckets",
        "oss:PutBucketCors",
        "oss:GetBucketCors",
        "oss:DeleteBucketCors"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

Log ServiceSLS的存取權限

    {
      "Action": [
        "log:CreateConfig",
        "log:GetConfig",
        "log:UpdateConfig",
        "log:DeleteConfig",
        "log:CreateMachineGroup",
        "log:GetMachineGroup",
        "log:DeleteMachineGroup",
        "log:ApplyConfigToGroup",
        "log:ListProject",
        "log:ListLogStores"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

Elastic Compute Service的存取權限

    {
      "Action": [
        "ecs:CreateNetworkInterface",
        "ecs:DeleteNetworkInterface",
        "ecs:DescribeNetworkInterfaces",
        "ecs:CreateNetworkInterfacePermission",
        "ecs:DescribeNetworkInterfacePermissions",
        "ecs:DeleteNetworkInterfacePermission",
        "ecs:DescribeSecurityGroups"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

Virtual Private Cloud的存取權限

    {
      "Action": [
        "vpc:DescribeVSwitchAttributes",
        "vpc:DescribeVpcs",
        "vpc:DescribeVSwitches",
        "vpc:DescribeVpcAttribute"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }

刪除AliyunServiceRoleForPaiEas

如果出於安全考慮需要刪除AliyunServiceRoleForPaiEas，請注意：刪除後您可能無法更新服務版本、建立VPCExpress Connect或投遞服務日誌到SLS。

刪除步驟如下：

登入RAM控制台。
在左側導覽列，選擇身份管理 > 角色。
在角色頁面的搜尋方塊中，輸入AliyunServiceRoleForPaiEas，系統會自動搜尋到名稱為AliyunServiceRoleForPaiEas的RAM角色。
單擊目標角色操作列下的刪除角色。
在刪除角色的確認對話方塊中，輸入角色名稱，然後單擊刪除角色。

如果RAM使用者無法刪除AliyunServiceRoleForPaiEas，請參見EAS常見問題。