Manage the service-linked role for ASM - Alibaba Cloud Service Mesh

AliyunServiceRoleForServiceMesh, Service Mesh hizmetinin ilişkili cloud kaynaklarına erişmesini sağlayan Resource Access Management (RAM) kaynaklı bir hizmetle bağlantılı roldür. Bu konuda Alibaba Cloud Service Mesh (ASM) için hizmetle bağlantılı rolün nasıl oluşturulacağı ve silineceği açıklanmaktadır.

Arka Plan

Hizmetle bağlantılı rol, belirli bir cloud hizmetine bağlı olan bir roldür. ASM için hizmetle bağlantılı rol (AliyunServiceRoleForServiceMesh), Service Mesh hizmetinin Container Service for Kubernetes (ACK), Virtual Private Cloud (VPC), Classic Load Balancer (CLB), Simple Log Service (SLS), Managed Service for OpenTelemetry, Application Real-Time Monitoring Service (ARMS) ve Cloud Enterprise Network (CEN) gibi diğer Alibaba Cloud hizmetlerine erişmesine olanak tanır. Hizmetle bağlantılı roller hakkında daha fazla bilgi için bkz. Hizmetle bağlantılı roller.

Ön Koşullar

Bir Alibaba Cloud hesabı kullanıyorsanız varsayılan olarak ASM hizmetle bağlantılı rolünü oluşturma iznine sahipsiniz. Bir RAM kullanıcısı kullanıyorsanız söz konusu kullanıcıya Service Mesh için hizmetle bağlantılı rol oluşturma izni vermeniz gerekir. Gerekli ilke CreateServiceLinkedRole eylemidir. Daha fazla bilgi için bkz. RAM kullanıcısının izinlerini yönetme.

{
    "Statement": [
        {
            "Action": "ram:CreateServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "servicemesh.aliyuncs.com"
                }
            }
        }
    ],
    "Version": "1"
}

ASM için hizmetle bağlantılı rol oluşturma

Service Mesh hizmetini kullandığınızda sistem hesabınızda AliyunServiceRoleForServiceMesh rolünün var olup olmadığını kontrol eder. Rol mevcut değilse sistem bu rolü oluşturmanızı ister. Service Mesh istemi sayfasında ASM için hizmetle bağlantılı rolü oluşturmak üzere Create Now seçeneğini tıklayın.

Bağlantılı cloud hizmeti, hizmetle bağlantılı rol için izin ilkelerini tanımlar ve kullanır. Bu nedenle ilgili rolün izinlerini ekleyemez, değiştiremez veya kaldıramazsınız. Rolün ayrıntılar sayfasından izin ilkelerini ve diğer bilgileri görüntüleyebilirsiniz. Daha fazla bilgi için bkz. RAM rolüyle ilgili bilgileri görüntüleme.

ASM için hizmetle bağlantılı rol silme

Service Mesh hizmetini oluşturmanız veya kullanmanız artık gerekmiyorsa AliyunServiceRoleForServiceMesh rolünü silebilirsiniz.

Önemli

AliyunServiceRoleForServiceMesh rolünü silmeden önce hesabınız altındaki tüm bölgelerde bulunan tüm Service Mesh örneklerini silmeniz gerekir. Aksi takdirde silme işlemi başarısız olur. Her Alibaba Cloud hesabında yalnızca bir AliyunServiceRoleForServiceMesh rolü bulunur. Rolü sildikten sonra hem Alibaba Cloud hesabınız hem de bunun RAM kullanıcıları Service Mesh hizmetini oluşturamaz veya kullanamaz.

Bir Alibaba Cloud hesabıyla RAM konsolu üzerinde oturum açın. Sol gezinme bölmesinde Identities > Roles seçeneğini belirleyin.
Roles sayfasında arama kutusunu kullanarak AliyunServiceRoleForServiceMesh öğesini bulun ve ardından Actions sütununda Delete Role seçeneğini tıklayın.
Delete Role iletişim kutusunda AliyunServiceRoleForServiceMesh yazın ve Delete Role seçeneğini tıklayın.

Not
Rol silinirken Actions sütunundaki durum Deleting olarak görünür. Silme işleminin tamamlanması için birkaç saniye bekleyin. Silme işlemi başarısız olursa hata iletisindeki Show Details seçeneğini tıklayın ve sorunu çözmek için ekrandaki talimatları uygulayın.