Agentic Cloud Governance Center, yetkili hizmetler arası erişim için beş hizmete bağlı rol (SLR) kullanır. Her SLR belirli yönetişim senaryolarına hizmet eder ve RAM konsolunda görüntülenebilir veya silinebilir.
Genel Bakış
Hizmete bağlı rol (SLR), güvenilir varlığı bir Alibaba Cloud hizmeti olan Resource Access Management (RAM) rolüdür. SLR'ler, yetkili hizmetler arası erişimi etkinleştirir. Aşağıdaki tabloda Agentic Cloud Governance Center tarafından sağlanan SLR'ler listelenmiştir.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Daha fazla bilgi için bkz. Hizmete bağlı roller.
AliyunServiceRoleForGovernance
Senaryolar
Bu SLR, kaynak dizininin yönetim hesabı için oluşturulur. Aşağıdaki senaryolarda uygulanır:
Kurumsal kaynak yapısını başlatırken Agentic Cloud Governance Center bu SLR'yi kullanarak kaynak dizinlerini etkinleştirir, klasörler ve üyeler oluşturur ve yönetim hesabı vekaletini sorgular.
Kurumsal kaynak dizininizi yönetirken Agentic Cloud Governance Center bu SLR'yi kullanarak gerçek zamanlı dizin bilgilerini alır, klasörleri siler ve üyeleri taşır.
Hizmete bağlı rolü oluşturma
Agentic Cloud Governance Center'ı etkinleştirdiğinizde bu SLR'yi oluşturmanız gerekir. Daha fazla bilgi için bkz. Agentic Cloud Governance Center'ı Etkinleştirme.
Hizmete bağlı rolü görüntüleme
Bu SLR oluşturulduktan sonra yönetim hesabıyla RAM konsoluna giriş yapın ve Roller sayfasında AliyunServiceRoleForGovernance öğesini arayın. Şunları görüntüleyebilirsiniz:
-
Temel bilgiler
Basic Information bölümünde rol adı, oluşturma zamanı, ARN ve açıklama gösterilir.
-
İzin ilkesi
Permissions sekmesinde ilke adını tıklayarak ilke belgesini görüntüleyin.
NotBir SLR'ye eklenen izin ilkesi Policies sayfasında görünmez. Bunun yerine rol ayrıntıları sayfasında görüntüleyin.
-
Güven ilkesi
Trust Policy sekmesinde güven ilkesi belgesini görüntüleyin. Güven ilkesi, rolün hangi varlık tarafından üstlenilebileceğini tanımlar. Bir SLR için güvenilir varlık,
Servicealanıyla tanımlanan bir cloud hizmetidir.
Hizmete bağlı bir rolü görüntüleme hakkında daha fazla bilgi için bkz. RAM rolünü görüntüleme.
Hizmete bağlı rolü silme
Bu SLR'nin silinmesi, buna bağımlı tüm özellikleri devre dışı bırakır. Dikkatli ilerleyin.
Agentic Cloud Governance Center'ı artık kullanmıyorsanız veya Alibaba Cloud hesabınızı silmek istiyorsanız bu SLR'yi silmeniz gerekebilir.
Bu SLR'yi kullanan herhangi bir cloud kaynağı yoksa RAM konsolunda silin. Daha fazla bilgi için bkz. RAM rolünü silme.
AliyunServiceRoleForGovernance silme işlemi Service-Linked Role cannot be deleted as it is in use by governance.aliyuncs.com hatasıyla başarısız olursa SLR hala blueprint kaynaklarıyla ilişkilendirilmiş demektir. SLR'yi silmeden önce bağımlılıkları kaldırın:
Agentic Cloud Governance Center konsolunda oturum açın.
-
Yönetişim hizmetlerini aşağıdaki sırayla kapatın:
Landing Zone management service özelliğini kapatın. MFA doğrulaması gerekir.
governance maturity assessment service özelliğini kapatın. Bu işlem yaklaşık 5 dakika sürer.
Agentic Cloud Governance Center service özelliğini kapatın. Bu hizmeti yalnızca önceki iki hizmet kapatıldıktan sonra kapatabilirsiniz.
Tüm yönetişim hizmetleri kapatıldıktan sonra Resource Access Management (RAM) konsoluna dönün ve AliyunServiceRoleForGovernance öğesini silin. Roles sayfasında SLR için yapılan bir arama 0 sonuç döndürüyorsa SLR silinmiş demektir.
AliyunServiceRoleForGovernanceSetup
Senaryolar
Bu SLR, kaynak dizininin üyeleri için oluşturulur. Aşağıdaki senaryolarda uygulanır:
Bir üye için bir özellik (günlük teslimat denetimi gibi) yapılandırdığınızda Agentic Cloud Governance Center, bu SLR'yi kullanarak söz konusu özellik için gerekli izinlere sahip bir RAM rolü oluşturur.
Bu SLR'yi sildiğinizde Agentic Cloud Governance Center, SLR'nin silinebileceğini belirlemek için üyenin kaynak dizinini sorgulamak üzere bunu kullanır.
Hizmete bağlı rolü oluşturma
Agentic Cloud Governance Center, bir landing zone oluştururken bu SLR'yi gerekli üye için otomatik olarak oluşturur.
Hizmete bağlı rolü görüntüleme
Bu SLR oluşturulduktan sonra üye hesabıyla RAM konsoluna giriş yapın ve Roller sayfasında AliyunServiceRoleForGovernanceSetup öğesini arayın. Şunları görüntüleyebilirsiniz:
-
Temel bilgiler
Basic Information bölümünde rol adı, oluşturma zamanı, ARN ve açıklama gösterilir.
-
İzin ilkesi
Permissions sekmesinde ilke adını tıklayarak ilke belgesini görüntüleyin.
NotBir SLR'ye eklenen izin ilkesi Policies sayfasında görünmez. Bunun yerine rol ayrıntıları sayfasında görüntüleyin.
-
Güven ilkesi
Trust Policy sekmesinde güven ilkesi belgesini görüntüleyin. Güven ilkesi, rolün hangi varlık tarafından üstlenilebileceğini tanımlar. Bir SLR için güvenilir varlık,
Servicealanıyla tanımlanan bir cloud hizmetidir.
Hizmete bağlı rolü silme
Bu SLR'nin silinmesi, buna bağımlı tüm özellikleri devre dışı bırakır. Dikkatli ilerleyin.
Agentic Cloud Governance Center'ı artık kullanmıyorsanız veya Alibaba Cloud hesabınızı silmek istiyorsanız bu SLR'yi silmeniz gerekebilir.
Bu SLR'yi silmeden önce üyeyi kaynak dizininden kaldırın.
Bu SLR'yi kullanan herhangi bir cloud kaynağı yoksa RAM konsolunda silin. Daha fazla bilgi için bkz. RAM rolünü silme.
AliyunServiceRoleForGovernanceNetworkBlueprint
Senaryolar
Bu SLR, kaynak dizininin üyeleri için oluşturulur. Aşağıdaki senaryolarda uygulanır:
Bir üye için ağ ayarlarını yapılandırdığınızda (paylaşılan hizmet hesabı için Cloud Enterprise Network (CEN) örneği kurmak gibi) Agentic Cloud Governance Center, bu SLR'yi kullanarak CEN'i etkinleştirir, örnekler oluşturur ve yönlendirme kurallarını yapılandırır.
Bu SLR'yi sildiğinizde Agentic Cloud Governance Center, SLR'nin silinebileceğini belirlemek için üyenin kaynak dizinini sorgulamak üzere bunu kullanır.
Hizmete bağlı rolü oluşturma
Agentic Cloud Governance Center, ağ ayarlarını başlattığınızda bu SLR'yi gerekli üye içinde otomatik olarak oluşturur.
Hizmete bağlı rolü görüntüleme
Bu SLR oluşturulduktan sonra üye hesabıyla RAM konsoluna giriş yapın ve Roller sayfasında AliyunServiceRoleForGovernanceNetworkBlueprint öğesini arayın. Şunları görüntüleyebilirsiniz:
-
Temel bilgiler
Basic Information bölümünde rol adı, oluşturma zamanı, ARN ve açıklama gösterilir.
-
İzin ilkesi
Permissions sekmesinde ilke adını tıklayarak ilke belgesini görüntüleyin.
NotBir SLR'ye eklenen izin ilkesi Policies sayfasında görünmez. Bunun yerine rol ayrıntıları sayfasında görüntüleyin.
-
Güven ilkesi
Trust Policy sekmesinde güven ilkesi belgesini görüntüleyin. Güven ilkesi, rolün hangi varlık tarafından üstlenilebileceğini tanımlar. Bir SLR için güvenilir varlık,
Servicealanıyla tanımlanan bir cloud hizmetidir.
Hizmete bağlı rolü silme
Bu SLR'nin silinmesi, buna bağımlı tüm özellikleri devre dışı bırakır. Dikkatli ilerleyin.
Agentic Cloud Governance Center'ı artık kullanmıyorsanız veya Alibaba Cloud hesabınızı silmek istiyorsanız bu SLR'yi silmeniz gerekebilir.
Bu SLR'yi silmeden önce üyeyi kaynak dizininden kaldırın.
Bu SLR'yi kullanan herhangi bir cloud kaynağı yoksa RAM konsolunda silin. Daha fazla bilgi için bkz. RAM rolünü silme.
AliyunServiceRoleForGovernanceCloudNativeBlueprint
Senaryolar
Bu SLR, kaynak dizininin üyeleri için oluşturulur. Aşağıdaki senaryolarda uygulanır:
Bir üye için cloud-native ayarlarını yapılandırdığınızda (paylaşılan hizmet hesabı için Kubernetes kümesi kurmak gibi) Agentic Cloud Governance Center, bu SLR'yi kullanarak Container Service for Kubernetes (ACK) hizmetini etkinleştirir ve kümeyi oluşturur.
Bu SLR'yi sildiğinizde Agentic Cloud Governance Center, SLR'nin silinebileceğini belirlemek için üyenin kaynak dizinini sorgulamak üzere bunu kullanır.
Hizmete bağlı rolü oluşturma
Agentic Cloud Governance Center, cloud-native ayarlarını başlattığınızda bu SLR'yi gerekli üye içinde otomatik olarak oluşturur.
Hizmete bağlı rolü görüntüleme
Bu SLR oluşturulduktan sonra üye hesabıyla RAM konsoluna giriş yapın ve Roller sayfasında AliyunServiceRoleForGovernanceCloudNativeBlueprint öğesini arayın. Şunları görüntüleyebilirsiniz:
-
Temel bilgiler
Basic Information bölümünde rol adı, oluşturma zamanı, ARN ve açıklama gösterilir.
-
İzin ilkesi
Permissions sekmesinde ilke adını tıklayarak ilke belgesini görüntüleyin.
NotBir SLR'ye eklenen izin ilkesi Policies sayfasında görünmez. Bunun yerine rol ayrıntıları sayfasında görüntüleyin.
-
Güven ilkesi
Trust Policy sekmesinde güven ilkesi belgesini görüntüleyin. Güven ilkesi, rolün hangi varlık tarafından üstlenilebileceğini tanımlar. Bir SLR için güvenilir varlık,
Servicealanıyla tanımlanan bir cloud hizmetidir.
Hizmete bağlı rolü silme
Bu SLR'nin silinmesi, buna bağımlı tüm özellikleri devre dışı bırakır. Dikkatli ilerleyin.
Agentic Cloud Governance Center'ı artık kullanmıyorsanız veya Alibaba Cloud hesabınızı silmek istiyorsanız bu SLR'yi silmeniz gerekebilir.
Bu SLR'yi silmeden önce üyeyi kaynak dizininden kaldırın.
Bu SLR'yi kullanan herhangi bir cloud kaynağı yoksa RAM konsolunda silin. Daha fazla bilgi için bkz. RAM rolünü silme.
AliyunServiceRoleForGovernanceHealthReport
Senaryolar
Cloud health check hizmeti, Agentic Cloud Governance Center'ı etkinleştirmek ve cloud sağlık değerlendirmeleri için Security Center'ın Cloud Security Posture Management hizmetine erişmek amacıyla bu SLR'yi kullanır.
Hizmete bağlı rolü oluşturma
Cloud health check hizmetinde bir kontrol başlattığınızda bu SLR hesabınızda otomatik olarak oluşturulur.
Hizmete bağlı rolü görüntüleme
Bu SLR oluşturulduktan sonra üye hesabıyla RAM konsoluna giriş yapın ve Roller sayfasında AliyunServiceRoleForGovernanceHealthReport öğesini arayın. Şunları görüntüleyebilirsiniz:
-
Temel bilgiler
Basic Information bölümünde rol adı, oluşturma zamanı, ARN ve açıklama gösterilir.
-
İzin ilkesi
Permissions sekmesinde ilke adını tıklayarak ilke belgesini görüntüleyin.
NotBir SLR'ye eklenen izin ilkesi Policies sayfasında görünmez. Bunun yerine rol ayrıntıları sayfasında görüntüleyin.
-
Güven ilkesi
Trust Policy sekmesinde güven ilkesi belgesini görüntüleyin. Güven ilkesi, rolün hangi varlık tarafından üstlenilebileceğini tanımlar. Bir SLR için güvenilir varlık,
Servicealanıyla tanımlanan bir cloud hizmetidir.
Hizmete bağlı rolü silme
Bu SLR'nin silinmesi, buna bağımlı tüm özellikleri devre dışı bırakır. Dikkatli ilerleyin.
Agentic Cloud Governance Center'ı artık kullanmıyorsanız veya Alibaba Cloud hesabınızı silmek istiyorsanız bu SLR'yi RAM konsolunda silmeniz gerekebilir. Daha fazla bilgi için bkz. RAM rolünü silme.