AliyunServiceRoleForIOTInstanceNetwork hizmet bağlantılı rolünü oluşturun - IoT Platform

IoT Platformunun Özel Kurumsal Sürüm örnekleri için AliyunServiceRoleForIOTInstanceNetwork hizmet bağlantılı rolünü oluşturun veya silin.

Arka plan bilgileri

Daha fazla bilgi için bkz. Hizmet bağlantılı roller.

Kullanım notları

Önemli

Message Queuing Telemetry Transport (MQTT) tabanlı sanal özel ağ (VPC) uç noktalarını yalnızca Özel Kurumsal Sürüm örnekler için etkinleştirebilir ve AliyunServiceRoleForIOTInstanceNetwork hizmet bağlantılı rolünü yalnızca bu örnekler için oluşturabilirsiniz.

Bir cihazı MQTT kullanarak VPC üzerinden IoT Platformuna bağlamak için cihaza VPC erişim izni vermeniz gerekir. Özel Kurumsal Sürüm örneği için ayrı bir MQTT uç noktası oluşturduğunuzda, VPC izinlerini etkinleştirdiğinizde sistem hizmet bağlantılı rolünü otomatik olarak oluşturur. Daha fazla bilgi için bkz. Özel Kurumsal Sürüm örneği için ayrı bir MQTT uç noktası oluşturma.

Rol açıklaması

Ad: AliyunServiceRoleForIOTInstanceNetwork
İlke: AliyunServiceRolePolicyForIOTInstanceNetwork

İzinler:

Bu rol, IoT Platformu örneklerine diğer Alibaba Cloud hizmetlerinin kaynaklarına erişme izni verir.

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "privatelink:OpenPrivateLinkService",
                "privatelink:ListVpcEndpointServices",
                "privatelink:CreateVpcEndpoint",
                "privatelink:ListVpcEndpoints",
                "privatelink:UpdateVpcEndpointAttribute",
                "privatelink:GetVpcEndpointAttribute",
                "privatelink:ListVpcEndpointSecurityGroups",
                "privatelink:AttachSecurityGroupToVpcEndpoint",
                "privatelink:DetachSecurityGroupFromVpcEndpoint",
                "privatelink:AddZoneToVpcEndpoint",
                "privatelink:RemoveZoneFromVpcEndpoint",
                "privatelink:ListVpcEndpointZones",
                "privatelink:DeleteVpcEndpoint",
                "vpc:DescribeVpcs",
                "ecs:DescribeSecurityGroups",
                "vpc:DescribeVSwitches"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "iot-instance-network.iot.aliyuncs.com"
                }
            }
        },
        {
            "Action": "ram:CreateServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "privatelink.aliyuncs.com"
                }
            }
        }
    ]
}

Rolü silin

Artık gerekli değilse AliyunServiceRoleForIOTInstanceNetwork hizmet bağlantılı rolünü silin.

Rolün uygulandığı IoT Platformu örneğini serbest bırakın.

Not
Bir örneği manuel olarak serbest bırakamazsınız. Örnek, süresi dolduktan 15 gün sonra otomatik olarak serbest bırakılır.
Daha fazla bilgi için bkz. Hizmet bağlantılı rolü silme.