Hizmet bağlantılı rol (SLR), güvenilir varlığı bir Alibaba Cloud hizmeti olan bir RAM rolüdür. Auto Scaling, sizin adınıza diğer cloud hizmetlerine ve kaynaklara erişmek için bir SLR kullanır.
Hizmet bağlantılı rol genellikle belirli bir işlemi gerçekleştirdiğinizde otomatik olarak oluşturulur. Otomatik oluşturma başarısız olursa veya desteklenmiyorsa rolü manuel olarak oluşturmanız gerekir.
Resource Access Management (RAM), her hizmet bağlantılı rol için değiştirilemez bir sistem ilkesi sağlar. İlkeyi görüntülemek için rol detayları sayfasına gidin. Daha fazla bilgi için bkz. AliyunESSFullAccess.
Kullanım senaryoları
İlk kez bir ölçeklendirme grubu oluşturduğunuzda
AliyunServiceRoleForAutoScalinghizmet bağlantılı rolünü manuel olarak oluşturmanız gerekir. Auto Scaling, ECS örnekleri ve VPC'ler gibi ilişkili cloud kaynaklarına erişmek için bu rolü kullanır.AliyunServiceRoleForAutoScalinghizmet bağlantılı rolü silindiyse başka bir ölçeklendirme grubu oluşturabilmeniz için rolü yeniden oluşturmanız gerekir.
Gerekli RAM kullanıcı izinleri
Bir RAM kullanıcısı olarak hizmet bağlantılı rol oluşturmak veya silmek için yöneticiden izin almanız gerekir. Yönetici, yönetimsel izinler verebilir veya özel bir ilkeye aşağıdaki eylemleri ekleyebilir:
Hizmet bağlantılı rol oluşturun:
ram:CreateServiceLinkedRoleHizmet bağlantılı rol silin:
ram:DeleteServiceLinkedRole
Daha fazla bilgi için bkz. Hizmet bağlantılı rolü yönetmek için gereken izinler.
Hizmet bağlantılı rol oluşturma
Auto Scaling'i kullandığınızda sistem hesabınızda AliyunServiceRoleForAutoScaling rolünün olup olmadığını kontrol eder. Rol yoksa konsol otomatik oluşturmayı yetkilendirmenizi ister. Daha fazla bilgi için bkz. AliyunServiceRoleForAutoScaling oluşturma.
Hizmet bağlantılı rol oluşturulduktan sonra güvenilir Alibaba Cloud hizmeti diğer cloud kaynaklarına erişmek için rolü üstlenebilir. Hizmet tarafından oluşturulan kaynaklar için ücretlendirilebilirsiniz.
Hizmet bağlantılı rolü RAM konsolunu kullanarak veya bir API çağrısı yaparak da manuel olarak oluşturabilirsiniz. Daha fazla bilgi için bkz. Hizmet bağlantılı rol oluşturma ve CreateServiceLinkedRole.
Hizmet bağlantılı rol görüntüleme
Rol oluşturulduktan sonra RAM konsolundaki Roller sayfasına gidin ve rol detaylarını görüntülemek için AliyunServiceRoleForAutoScaling değerini arayın.
AliyunServiceRoleForAutoScaling rolü AliyunServiceRolePolicyForAutoScaling sistem ilkesini içerir. Hizmet bağlantılı rol için izin ilkeleri ilgili cloud hizmeti tarafından tanımlanır ve eklenemez, değiştirilemez veya silinemez. Ekli ilkeleri rol detayları sayfasında görüntüleyebilirsiniz. Daha fazla bilgi için bkz. RAM rolü hakkında bilgi görüntüleme.
-
Temel Bilgiler
AliyunServiceRoleForAutoScalingrol detayları sayfasındaki Basic Information bölümünde rol adı, oluşturma zamanı, ARN ve açıklama gösterilir. -
İzinler
AliyunServiceRoleForAutoScalingrol detayları sayfasının Permissions sekmesinde bir ilke adına tıklayarak ilke içeriğini ve rolün erişebileceği cloud kaynaklarını görüntüleyin. -
Güven İlkesi
AliyunServiceRoleForAutoScalingrol detayları sayfasının Trust Policy sekmesinde güven ilkesini görüntüleyebilirsiniz. Güven ilkesi hangi varlıkların bir RAM rolünü üstlenebileceğini tanımlar. Hizmet bağlantılı rol için güvenilir varlık ilkedekiServicealanıyla belirtilen bir cloud hizmetidir.
Daha fazla bilgi için bkz. RAM rolü hakkında bilgi görüntüleme.
Hizmet bağlantılı rol silme
AliyunServiceRoleForAutoScaling rolünü silmeden önce mevcut hesap altındaki tüm bölgelerdeki ölçeklendirme grupları, zamanlanmış görevler ve olay tetiklemeli görevler dahil tüm Auto Scaling kaynaklarını silmeniz gerekir. Aksi takdirde silme işlemi başarısız olur.
Hizmet bağlantılı rol silindikten sonra bu role dayanan özellikler düzgün çalışmaz. Dikkatli ilerleyin.
AliyunServiceRoleForAutoScaling rolüne artık ihtiyacınız yoksa (örneğin kaynakları yönetmek için ölçeklendirme gruplarına ihtiyaç duymuyorsanız) rolü silebilirsiniz. Talimatlar için bkz. RAM rolü silme.