Elastic Compute Service:Manage the service-linked role for Cloud Assistant

Arka plan

AliyunServiceRoleForECSArchiving, Cloud Assistant'ın diğer Alibaba Cloud hizmetlerine erişmesini yetkilendiren bir RAM hizmete bağlı roldür. Cloud Assistant, bakım ve onarım (O&M) görevi çalıştırma kayıtları ile oturum kayıtlarını kalıcı depolama amacıyla belirli bir Object Storage Service (OSS) paketinde veya Simple Log Service (SLS) projesinde saklamak üzere bu rolü üstlenir.

AliyunServiceRoleForECSArchiving rolüne eklenen ilke

Rol adı: AliyunServiceRoleForECSArchiving

İlke adı: AliyunServiceRolePolicyForECSArchiving

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "oss:PutObject",
        "oss:GetBucketInfo",
        "log:GetProject",
        "log:GetLogStore",
        "log:CreateLogStore",
        "log:PostLogStoreLogs",
        "log:GetIndex",
        "log:CreateIndex",
        "oss:GetObject"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "archiving.ecs.aliyuncs.com"
        }
      }
    }
  ]
}

AliyunServiceRoleForECSArchiving rolünü oluşturun

İşlem İçeriği ve Sonuç Teslimi özelliğini veya Oturum Kaydı Teslimi özelliğini etkinleştirdiğinizde, söz konusu rol hesabınızda yoksa sistem AliyunServiceRoleForECSArchiving rolünü otomatik olarak oluşturur.

Rolle AliyunServiceRolePolicyForECSArchiving ilkesi ilişkilendirilir. Hizmetlere bağlı roller için sistem ilkeleri, bağlantılı Alibaba Cloud hizmetleri tarafından tanımlanır. Hizmetlere bağlı rollerin izinlerini ekleyemez, değiştiremez veya kaldıramazsınız.

AliyunServiceRoleForECSArchiving rolünü silin

Bakım ve onarım (O&M) görevi çalıştırma kayıtlarını veya oturum kayıtlarını kalıcı depolama amacıyla teslim etmeniz gerekmiyorsa AliyunServiceRoleForECSArchiving rolünü silin. Bkz. RAM rolünü silme.

Cloud Assistant, bu özellikler için AliyunServiceRoleForECSArchiving rolüne ihtiyaç duyar. Bir bölgede herhangi bir özellik etkin durumdayken rolü silmeye çalışırsanız, özelliklerin etkin olduğu bölgeleri belirten bir hata iletisi döndürülür. Rolü silmeden önce ilgili bölgelerde özellikleri devre dışı bırakın.

• İşlem İçeriği ve Sonuç Teslimi özelliğini devre dışı bırakın

  ECS Cloud Assistant sayfasında Operation Content and Result Delivery seçeneğine tıklayın. Operation Content and Result Delivery iletişim kutusunda Deliver to Log Service ve Deliver to OSS seçeneklerinin işaretini kaldırın ve ardından OK düğmesine tıklayın.

• Oturum Kaydı Teslimi özelliğini devre dışı bırakın

  Bir örneğin Connect iletişim kutusunda, Session Manager bölümündeki Deliver Session Records seçeneğine tıklayın. Deliver Session Records iletişim kutusunda Deliver to Log Service ve Deliver to OSS seçeneklerinin işaretini kaldırın ve ardından OK düğmesine tıklayın.

SSS

Bir RAM kullanıcısı kullandığımda AliyunServiceRoleForECSArchiving rolü neden otomatik olarak oluşturulmuyor?

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:<account ID>:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "archiving.ecs.aliyuncs.com"
                    ]
                }
            }
        }
    ]
}