Service-linked roles for ApsaraMQ for RocketMQ 4.x - ApsaraMQ for RocketMQ

ApsaraMQ for RocketMQ, sizin adınıza diğer Alibaba Cloud hizmetlerine erişmek için bir hizmet bağlantılı rol kullanır. Bu, yalnızca hizmetin ihtiyaç duyduğu izinleri veren bir Resource Access Management (RAM) rolüdür. Bu rolü yalnızca ApsaraMQ for RocketMQ üstlenebilir ve izinleri manuel olarak yapılandırmanız gerekmez.

Çalışma mekanizması

Hizmetler arası erişim gerektiren bir özelliği ilk kez kullandığınızda (örneğin dashboard), ApsaraMQ for RocketMQ AliyunServiceRoleForOns hizmet bağlantılı rolünü otomatik olarak oluşturur. Hizmetler arası erişim gerektiren sonraki tüm özellikler bu rolü yeniden kullanır. Ekstra rol oluşturulmaz.

Otomatik oluşturma başarısız olursa rolü manuel olarak oluşturun. Sorun giderme adımları için SSS bölümüne bakın.

İzinler

AliyunServiceRoleForOns rolü, aşağıdaki izinleri veren AliyunServiceRolePolicyForOns ilkesini kullanır:

İzin	Hizmet	Amaç
`cms:DescribeMetricRuleList`, `cms:DescribeMetricList`, `cms:DescribeMetricData`	CloudMonitor	İzleme ve uyarı
`arms:OpenVCluster`, `arms:ListDashboards`, `arms:CheckServiceStatus`	Managed Service for Prometheus	Dashboard
`ram:DeleteServiceLinkedRole`	RAM	Hizmet bağlantılı rolün kendi kendini silmesi (`ons.aliyuncs.com` ile sınırlı)

RAM, her hizmet bağlantılı rol için bir sistem ilkesi sağlar. Sistem ilkelerini değiştiremezsiniz. Daha fazla bilgi için bkz. System policy reference.

İlke belgesi

Aşağıdaki JSON, AliyunServiceRolePolicyForOns ilkesini gösterir:

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "cms:DescribeMetricRuleList",
                "cms:DescribeMetricList",
                "cms:DescribeMetricData"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "arms:OpenVCluster",
                "arms:ListDashboards",
                "arms:CheckServiceStatus"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "ons.aliyuncs.com"
                }
            }
        }
    ]
}

Rol ayrıntılarını görüntüleme

Rol oluşturulduktan sonra ayrıntılarını RAM konsolu üzerinden görüntüleyebilirsiniz:

Basic Information: Rol adı, oluşturma zamanı, Alibaba Cloud Resource Name (ARN) ve açıklama.
Permissions sekmesi: İlke belgesini görüntülemek için ilke adına tıklayın.
Trust Policy sekmesi: Service alanı, rolü üstlenebilecek bulut hizmetini tanımlar.

Not

Hizmet bağlantılı role eklenen ilke, RAM konsolundaki Policies sayfasında görünmez. Bunun yerine rol ayrıntıları sayfasından görüntüleyin.

Daha fazla bilgi için bkz. RAM rolü hakkında bilgileri görüntüleme.

Hizmet bağlantılı rolü silme

Önemli

Hizmet bağlantılı rolün silinmesi, izleme ve uyarı ile dashboard dahil olmak üzere buna bağlı tüm özellikleri devre dışı bırakır. Dikkatli ilerleyin.

ApsaraMQ for RocketMQ'yu artık kullanmıyorsanız veya Alibaba Cloud hesabınızı silmek istiyorsanız hizmet bağlantılı rolü RAM konsolunda silin.

Adım adım talimatlar için bkz. RAM rolü silme.

SSS

RAM kullanıcım neden AliyunServiceRoleForOns rolünü otomatik olarak oluşturamıyor?

Alibaba Cloud hesabında rol zaten varsa o hesaptaki RAM kullanıcıları bu rolü miras alır. Bir RAM kullanıcısı rolü miras almıyorsa RAM konsolunda RAM kullanıcısına aşağıdaki özel ilkeyi ekleyin:

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:<Alibaba-Cloud-account-ID>:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "ons.aliyuncs.com"
                }
            }
        }
    ],
    "Version": "1"
}

Not

<Alibaba-Cloud-account-ID> ifadesini Alibaba Cloud hesap kimliğinizle değiştirin.

Bu ilkeyi ekledikten sonra RAM kullanıcısı hala rolü oluşturamıyorsa aşağıdaki sistem ilkelerinden birini ekleyin:

AliyunMQFullAccess
AliyunMQPubOnlyAccess
AliyunMQSubOnlyAccess

Ayrıntılar için bkz. Sistem ilkeleri.