背景情報
サービスにリンクされたロールAliyunServiceRoleForPaiEas for EASは、EASが他のAlibaba Cloudサービスにアクセスして特定のシナリオでEAS機能を実装することができるリソースアクセス管理 (RAM) ロールです。 詳細については、「サービスにリンクされたロール」をご参照ください。
特定の機能を実装するには、EASがObject Storage Service (OSS) 、Simple Log Service、Elastic Compute Service (ECS) 、およびVirtual Private Cloud (VPC) リソースにアクセスする必要があります。 サービスにリンクされたロールAliyunServiceRoleForPaiEasをEASに割り当てることができます。 このように、EASはこれらのサービスにアクセスするために必要な権限を持ちます。
AliyunServiceRoleForPaiEasによって提供される権限
AliyunServiceRoleForPaiEasには、次のAlibaba Cloudサービスにアクセスする権限があります。
OSS
{
"Action": [
"oss:GetObject",
"oss:PutObject",
"oss:DeleteObject",
"oss:ListParts",
"oss:AbortMultipartUpload",
"oss:ListObjects",
"oss:ListBuckets",
"oss:PutBucketCors",
"oss:GetBucketCors",
"oss:DeleteBucketCors"
],
"Resource": "*",
"Effect": "Allow"
}
Simple Log Service
{
"Action": [
"log:CreateConfig",
"log:GetConfig",
"log:UpdateConfig",
"log:DeleteConfig",
"log:CreateMachineGroup",
"log:GetMachineGroup",
"log:DeleteMachineGroup",
"log:ApplyConfigToGroup",
"log:ListProject",
"log:ListLogStores"
],
"Resource": "*",
"Effect": "Allow"
}
ECS
{
"Action": [
"ecs:CreateNetworkInterface",
"ecs:DeleteNetworkInterface",
"ecs:DescribeNetworkInterfaces",
"ecs:CreateNetworkInterfacePermission",
"ecs:DescribeNetworkInterfacePermissions",
"ecs:DeleteNetworkInterfacePermission",
"ecs:DescribeSecurityGroups"
],
"Resource": "*",
"Effect": "Allow"
}
VPC
{
"Action": [
"vpc:DescribeVSwitchAttributes",
"vpc:DescribeVpcs",
"vpc:DescribeVSwitches",
"vpc:DescribeVpcAttribute"
],
"Resource": "*",
"Effect": "Allow"
}
サービスにリンクされたロールAliyunServiceRoleForPaiEasを削除する
サービスにリンクされたロールAliyunServiceRoleForPaiEasを削除すると、EASにデプロイしたサービスに影響を与える可能性があります。 サービスにリンクされたロールを削除する前に、その影響を理解していることを確認してください。 サービスにリンクされたロールAliyunServiceRoleForPaiEasを削除すると、EASにデプロイしたサービスの更新、VPC直接接続の作成、またはサービスログのSimple log serviceへの配信ができなくなる場合があります。
サービスにリンクされたロールAliyunServiceRoleForPaiEasを削除するには、次の手順を実行します。
RAM コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[ロール] ページで、検索ボックスにAliyunServiceRoleForPaiEasと入力します。 AliyunServiceRoleForPaiEasという名前のRAMロールが検索結果に表示されます。
[操作] 列の [ロールの削除] をクリックします。
[ロールの削除] ダイアログボックスで、削除するロールの名前を入力し、[ロールの削除] をクリックします。
サービスにリンクされたロールAliyunServiceRoleForPaiEasをRAMユーザーとして削除できない場合は、EASに関するFAQトピックの「EASのサービスにリンクされたロールがRAMユーザーに対して自動的に作成または削除されない理由」を参照してください。