本文介绍如何开通弹性伸缩服务并授予弹性伸缩服务访问云资源的权限。

背景信息

首次使用弹性伸缩服务时才需要开通和授权服务,如果您不是首次使用弹性伸缩,请跳过本文所述步骤前往创建伸缩组和伸缩配置,具体操作请参见创建伸缩组和伸缩配置

弹性伸缩服务关联角色(AliyunServiceRoleForAutoScaling)是为弹性伸缩服务获取其他云服务的访问权限而提供的RAM角色。通过弹性伸缩服务关联角色,弹性伸缩服务可以获得云服务器ECS、专有网络VPC、云数据库RDS、负载均衡SLB、运维编排OOS、消息服务MNS、云监控CMS服务的访问权限。更多服务关联角色的说明,请参见服务关联角色

开通弹性伸缩服务时自动创建服务关联角色,弹性伸缩服务关联角色的RAM角色名称为AliyunServiceRoleForAutoScaling,AliyunServiceRoleForAutoScaling包含系统权限策略AliyunServiceRolePolicyForAutoScaling。
说明 不支持修改或删除服务关联角色的系统权限策略。

您可以在RAM管理控制台查看AliyunServiceRolePolicyForAutoScaling的最新策略内容,更多信息请参见查看权限策略基本信息

您可以在RAM管理控制台删除弹性伸缩服务关联角色,更多信息请参见删除RAM角色
说明 您必须提前释放依赖弹性伸缩服务关联角色的所有云资源,包括伸缩组、定时任务和报警任务。

步骤一:开通弹性伸缩服务

  1. 登录弹性伸缩控制台
  2. 单击开通弹性伸缩
  3. 选中我已阅读并同意《弹性伸缩服务ESS(按量付费)服务协议》复选框,然后单击立即开通
    开通弹性伸缩-国际站
  4. 开通完成页面,单击管理控制台返回控制台页面。

步骤二:授予弹性伸缩服务权限

在上一步开通服务时,服务关联角色AliyunServiceRoleForAutoScaling会自动创建。

如果自动创建成功,请跳过本小节的步骤,您已经开通并授权服务。

如果自动创建失败,返回控制台页面后会提示您手动授权弹性伸缩服务访问其他云资源,请按照本小节步骤完成。

  1. 单击前往授权
  2. 选中AliyunESSDefaultRole,然后单击同意授权
    AliyunESSDefaultRole是普通服务角色,默认包含系统权限策略AliyunESSRolePolicy,也用于授权弹性伸缩服务访问其他云资源。普通服务角色支持修改和删除权限策略,但建议您保持默认,避免因权限问题导致弹性伸缩服务不能访问其他云资源。

后续步骤

创建伸缩组和伸缩配置,具体操作请参见创建伸缩组和伸缩配置