服務關聯角色是一種可信實體為阿里雲服務的RAM角色。ApsaraDB for MongoDB使用服務關聯角色擷取其他雲端服務或雲資源的存取權限。
通常情況下，服務關聯角色是在您執行某項操作時，由系統自動建立。在自動建立服務關聯角色失敗或ApsaraDB for MongoDB不支援自動建立時，您需要手動建立服務關聯角色。
阿里雲存取控制為每個服務關聯角色提供了一個系統權限原則，該策略不支援修改。如果您想瞭解該系統策略的具體內容，可前往指定服務關聯角色的詳情頁面查看。
應用情境
在使用ApsaraDB for MongoDB的審計日誌功能時，ApsaraDB for MongoDB會自動建立服務關聯角色AliyunServiceRoleForMongoDB，用於允許ApsaraDB for MongoDB訪問Simple Log Service資源。
RAM使用者使用服務關聯角色需要的許可權
如果使用RAM使用者建立或刪除服務關聯角色，必須聯絡管理員為該RAM使用者授予管理員權限（AliyunMongoDBFullAccess）或在自訂權限原則的Action語句中為RAM使用者添加以下許可權：
建立服務關聯角色：
ram:CreateServiceLinkedRole刪除服務關聯角色：
ram:DeleteServiceLinkedRole
關於授權的詳細操作，請參見建立和刪除服務關聯角色所需的許可權。
建立服務關聯角色
當使用ApsaraDB for MongoDB的審計日誌功能時，系統會自動建立服務關聯角色。具體操作，請參見開通審計日誌。
您也可以通過RAM控制台或API，手動建立服務關聯角色。具體操作，請參見建立服務關聯角色和CreateServiceLinkedRole。
服務關聯角色建立成功後，受信雲端服務可以通過角色扮演的方式跨服務訪問對應雲資源，可能會因建立Simple Log Service而產生資費，請您知悉。
查看服務關聯角色
當服務關聯角色建立成功後，您可以在RAM控制台的角色頁面，通過搜尋AliyunServiceRoleForMongoDB查看該服務關聯角色的以下資訊：
基本資料
在AliyunServiceRoleForMongoDB角色詳情頁面的基本資料地區，查看角色基本資料，包括角色名稱、建立時間、角色ARN和備忘等。
權限原則
在AliyunServiceRoleForMongoDB角色詳情頁面的許可權管理頁簽，單擊權限原則名稱，查看權限原則內容以及該角色可授權訪問哪些雲資源。
信任策略
在AliyunServiceRoleForMongoDB角色詳情頁的信任策略管理頁簽，查看信任策略內容。信任策略是描述RAM角色可信實體的策略，可信實體是指可以扮演RAM角色的實體使用者身份。服務關聯角色的可信實體為雲端服務，您可以通過信任策略中的
Service欄位查看。
關於如何查看服務關聯角色的詳細操作，請參見查看RAM角色。
刪除服務關聯角色
刪除服務關聯角色後，依賴該角色的對應功能將無法正常使用，請謹慎刪除。
當您長時間不使用ApsaraDB for MongoDB時，您可以在RAM控制台手動刪除服務關聯角色。
刪除前，您需要滿足以下條件：
釋放或退訂依賴AliyunServiceRoleForMongoDB角色的所有ApsaraDB for MongoDB執行個體，具體請參見釋放隨用隨付執行個體或。
具體操作，請參見刪除RAM角色。