云监控服务关联角色(AliyunServiceRoleForCloudMonitor)是在某些场景下,为了完成云监控的某个功能,需要获取其他云服务的访问权限而提供的RAM角色。

说明 更多关于服务关联角色的信息,请参见服务关联角色

应用场景

当云监控自动安装主机监控的插件时,需要授权使用云助手的相关权限。通过服务关联角色功能可以获取云助手的访问权限。

权限说明

云监控服务关联角色的权限说明如下:

  • 角色名称:AliyunServiceRoleForCloudMonitor。
  • 角色权限策略名称:AliyunServiceRolePolicyForCloudMonitor。
  • 角色权限策略说明:获取您当前账号下所有实例通过云助手查看实例状态、执行命令和查看命令结果的权限。
    {
        "Version": "1",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": [
                    "ecs:RunCommand",
                    "ecs:DescribeInvocations",
                    "ecs:DescribeCloudAssistantStatus"
                ],
                "Resource": [
                    "acs:ecs:*:*:instance/*",
                    "acs:ecs:*:*:command/*"
                ]
            }
        ]
    }               

删除服务关联角色

删除服务关联角色的操作方法如下:

  1. 主机监控页面,检查是否关闭新购ECS自动安装云监控开关。
    如果已打开新购ECS自动安装云监控开关,则需要单击按钮关闭。
  2. 删除服务关联角色。
    删除服务关联角色的操作方法,请参见删除服务关联角色