VPN Gateway:AliyunServiceRoleForVpn

Hizmete bağlı rol nedir

Hizmete bağlı rol (SLR), hizmetler arası erişimi sağlamak amacıyla Alibaba Cloud tarafından önceden tanımlanmış bir RAM rolü türüdür. Aşağıdaki özelliklere sahiptir:

• Belirli bir cloud hizmetiyle ilişkilidir: SLR, belirli bir Alibaba Cloud hizmetiyle ilişkilendirilmiş özel bir RAM rolü türüdür.

• Yalnızca ilişkili hizmet tarafından üstlenilebilir: SLR yalnızca kendisine bağlı olan Alibaba Cloud hizmeti tarafından üstlenilebilir ve diğer kimlikler tarafından kullanılamaz.

• Alibaba Cloud tarafından önceden tanımlanmıştır: Rolün kendisi, içerdiği izinler ve güven ilkesi (rolü hangi cloud hizmetlerinin üstlenebileceğini belirtir) tamamen ilgili Alibaba Cloud hizmeti tarafından önceden tanımlanır.

• Bakım gerektirmez: SLR'yi manuel olarak yapılandırmanız ve sürdürmeniz gerekmez.

Neden hizmete bağlı role ihtiyacınız var

Hizmete bağlı roller olmadan, bir cloud hizmetinin diğer cloud hizmetlerine erişmesi gerektiğinde RAM rolü oluşturmanız ve karmaşık izin ilkeleri ile güven ilkelerini yapılandırmanız gerekir. Bu durum hem zahmetlidir hem de yanlış yapılandırmadan kaynaklanan hizmet istisnalarına veya güvenlik risklerine yol açabilir. Hizmete bağlı roller bu sorunları etkili bir şekilde çözer:

• Alibaba Cloud'da hizmetler arası yetkili erişim sorununu çözer. Örneğin, Cloud Config hizmetinin uyumluluk raporları oluşturmak için cloud kaynaklarınız hakkındaki bilgileri (kaynak listesi ve kaynak yapılandırmaları gibi) okuması gerekir; bu da ECS ve RDS gibi diğer cloud hizmetlerine erişim izni gerektirir. Cloud Config hizmeti, hizmete bağlı bir rol oluşturup bu rolü üstlenerek kendi işlevlerini yerine getirmek için gereken izinleri elde eder.

• Yapılandırma karmaşıklığını ve yanlış işlem riskini azaltır. Hizmete bağlı rolün izin ilkesi, Alibaba Cloud hizmeti tarafından önceden tanımlanır. Bu sayede her cloud hizmeti görevlerini tamamlamak için yalnızca gerekli minimum izinleri alır ve sizin manuel olarak izin yapılandırması yapmanıza gerek kalmaz. Bu yaklaşım hesap güvenliğini artırır ve cloud hizmetlerinin kararlı çalışmasını sağlar.

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "vpc:DescribeVSwitchAttributes",
        "vpc:TagResources",
        "vpc:DescribeRouteTableList"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": [
        "ecs:CreateNetworkInterface",
        "ecs:CreateSecurityGroup",
        "ecs:AuthorizeSecurityGroup",
        "ecs:RevokeSecurityGroup",
        "ecs:DeleteSecurityGroup",
        "ecs:JoinSecurityGroup",
        "ecs:LeaveSecurityGroup",
        "ecs:DescribeSecurityGroups",
        "ecs:AttachNetworkInterface",
        "ecs:DetachNetworkInterface",
        "ecs:DeleteNetworkInterface",
        "ecs:DescribeNetworkInterfaces",
        "ecs:CreateNetworkInterfacePermission",
        "ecs:DescribeNetworkInterfacePermissions",
        "ecs:DeleteNetworkInterfacePermission",
        "ecs:CreateSecurityGroupPermission",
        "ecs:AuthorizeSecurityGroupPermission",
        "ecs:RevokeSecurityGroupPermission",
        "ecs:JoinSecurityGroupPermission",
        "ecs:DeleteSecurityGroupPermission",
        "ecs:LeaveSecurityGroupPermission",
        "ecs:DescribeSecurityGroupPermissions",
        "ecs:AttachNetworkInterfacePermissions",
        "ecs:DetachNetworkInterfacePermissions",
        "ecs:AssignPrivateIpAddresses",
        "ecs:UnassignPrivateIpAddresses",
        "ecs:DescribeNetworkInterfaceAttribute"
      ],
      "Resource": "*",
      "Effect": "Allow"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "vpn.aliyuncs.com"
        }
      }
    }
  ]
}

AliyunServiceRoleForVpn rolünü yalnızca Alibaba Cloud hesabınızdaki tüm VPN ağ geçitleri ve IPsec-VPN bağlantıları kaldırıldıktan sonra silebilirsiniz. Daha fazla bilgi için ilgili konuların aşağıdaki bölümlerine bakın:

1. VPN ağ geçidi

2. IPsec-VPN bağlantısını silin

3. Hizmete bağlı roller

{
    "Statement": [
        {
            "Action": "ram:CreateServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "vpn.aliyuncs.com"
                }
            }
        }
    ],
    "Version": "1"
}