Resource Management：標籤服務關聯角色

概述

服務關聯角色是一種可信實體為阿里雲服務的RAM角色，旨在解決跨雲端服務的授權訪問問題。標籤服務提供的服務關聯角色如下表所示。

更多資訊，請參見服務關聯角色。

應用情境

• 標籤服務通過服務關聯角色訪問Action Trail的資源建立事件，擷取資源的建立者資訊，進而實現自動為資源綁定建立者標籤功能。

• 標籤服務通過服務關聯角色訪問Action Trail和配置審計中的操作記錄和資源，實現資源變更的即時監聽和資源配置的合規檢測，進而實現資源標籤的合規檢測。

建立服務關聯角色

系統會在以下情境中自動建立服務關聯角色：

• 當您啟用建立者標籤功能時，系統會自動建立服務關聯角色。具體操作，請參見建立者標籤概述。

• 當您啟用標籤策略時，系統會自動建立服務關聯角色。具體操作，請參見啟用標籤策略。

• 當您啟用關聯資源標籤設定功能時，系統會自動建立服務關聯角色。具體操作，請參見關聯資源標籤設定。

查看服務關聯角色

當服務關聯角色建立成功後，您可以在RAM控制台的角色頁面查看該服務關聯角色的以下資訊：

• 基本資料

  在角色詳情頁面的基本資料地區，查看角色基本資料，包括角色名稱、建立時間、角色ARN和備忘等。

• 權限原則

  在角色詳情頁的許可權管理頁簽，單擊權限原則名稱，查看權限原則內容。

  說明

  您只能通過服務關聯角色，查看其關聯的權限原則內容，不能在RAM控制台的權限原則頁面直接查看該權限原則。

• 信任策略

  在角色詳情頁的信任策略管理頁簽，查看信任策略內容。信任策略是描述RAM角色可信實體的策略，可信實體是指可以扮演RAM角色的實體使用者身份。服務關聯角色的可信實體為雲端服務，您可以通過信任策略中的Service欄位查看。

關於如何查看服務關聯角色，請參見查看RAM角色。

刪除服務關聯角色

當您長時間不使用標籤服務或者需要登出阿里雲帳號時，您可能需要手動刪除服務關聯角色。

您可以提交工單刪除該服務關聯角色。