Tüm Ürünler
Search

Bu Ürün

    Resource Access Management:AliyunServiceRolePolicyForRMQMigration

    Belge Merkezi

    Resource Access Management:AliyunServiceRolePolicyForRMQMigration

    Son Güncelleme:Oct 03, 2026

    AliyunServiceRolePolicyForRMQMigration ilkesi, RocketMQ Migration hizmet bağlantılı rolü için ayrılmış bir sistem ilkesidir. Rol oluşturulduğunda otomatik olarak bu role eklenir ve geçiş sırasında gereken PrivateLink ve ECS kaynaklarına erişim izni verir. Alibaba Cloud bu ilkeyi yönetir ve günceller. Bu ilkeyi hizmet bağlantılı rolü haricinde herhangi bir RAM kimliğine eklemeyin.

    İlke ayrıntıları

    • Tür: hizmet sistem ilkesi

    • Oluşturulma zamanı: 17 Eylül 2025 10:58:40

    • Güncelleme zamanı: 17 Eylül 2025 10:58:40

    • Geçerli sürüm: v1

    İlke içeriği

    Bu ilke üç izin grubu içerir:

    • PrivateLink VPC uç nokta yönetimi: Rolün VPC uç noktalarını oluşturmasını, listelemesini, yapılandırmasını ve silmesini; ayrıca güvenlik gruplarını iliştirmesini veya ayırmasını sağlar.

    • Hizmet bağlantılı rol silme: Artık ihtiyaç duyulmadığında rolün kendisini (migration.rmq.aliyuncs.com hizmet bağlantılı rolü) silmesine izin verir.

    • PrivateLink hizmet bağlantılı rol oluşturma: Rolün PrivateLink hizmeti (privatelink.aliyuncs.com) için bir hizmet bağlantılı rol oluşturmasını sağlar. Bu rol, geçiş sırasında özel bağlantı kurmak için gereklidir.

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "privatelink:CreateVpcEndpoint",
        "privatelink:ListVpcEndpoints",
        "privatelink:GetVpcEndpointAttribute",
        "privatelink:AddZoneToVpcEndpoint",
        "privatelink:ListVpcEndpointZones",
        "privatelink:RemoveZoneFromVpcEndpoint",
        "privatelink:DeleteVpcEndpoint",
        "privatelink:AttachSecurityGroupToVpcEndpoint",
        "privatelink:ListVpcEndpointSecurityGroups",
        "privatelink:DetachSecurityGroupFromVpcEndpoint",
        "Ecs:DescribeSecurityGroups"
      ],
      "Resource": "*"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "migration.rmq.aliyuncs.com"
        }
      }
    },
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "privatelink.aliyuncs.com"
        }
      }
    }
  ]
}

    İlgili konular