开启MQTT VPC网络接入的服务关联角色

背景信息

服务关联角色SLR（Service Linked Role）的详细说明，请参见服务关联角色。

使用说明

设备通过MQTT VPC网络接入域名连接物联网平台，需要获取VPC网络的访问权限。物联网平台支持SLR的自动创建。您可在为尊享型实例创建独立的MQTT接入域名时，通过开启VPC网络的授权操作完成SLR的创建。具体操作，请参见为尊享型实例创建独立的MQTT接入域名。

角色说明

• 角色名称：AliyunServiceRoleForIOTInstanceNetwork

• 角色权限策略：AliyunServiceRolePolicyForIOTInstanceNetwork

• 权限说明：

  用于创建物联网平台实例网络（IoT-InstanceNetwork）的服务关联角色，IoT-InstanceNetwork使用此角色来访问您在其他云产品中的资源。

  {
      "Version": "1",
      "Statement": [
          {
              "Action": [
                  "privatelink:OpenPrivateLinkService",
                  "privatelink:ListVpcEndpointServices",
                  "privatelink:CreateVpcEndpoint",
                  "privatelink:ListVpcEndpoints",
                  "privatelink:UpdateVpcEndpointAttribute",
                  "privatelink:GetVpcEndpointAttribute",
                  "privatelink:ListVpcEndpointSecurityGroups",
                  "privatelink:AttachSecurityGroupToVpcEndpoint",
                  "privatelink:DetachSecurityGroupFromVpcEndpoint",
                  "privatelink:AddZoneToVpcEndpoint",
                  "privatelink:RemoveZoneFromVpcEndpoint",
                  "privatelink:ListVpcEndpointZones",
                  "privatelink:DeleteVpcEndpoint",
                  "vpc:DescribeVpcs",
                  "ecs:DescribeSecurityGroups",
                  "vpc:DescribeVSwitches"
              ],
              "Resource": "*",
              "Effect": "Allow"
          },
          {
              "Action": "ram:DeleteServiceLinkedRole",
              "Resource": "*",
              "Effect": "Allow",
              "Condition": {
                  "StringEquals": {
                      "ram:ServiceName": "iot-instance-network.iot.aliyuncs.com"
                  }
              }
          },
          {
              "Action": "ram:CreateServiceLinkedRole",
              "Resource": "*",
              "Effect": "Allow",
              "Condition": {
                  "StringEquals": {
                      "ram:ServiceName": "privatelink.aliyuncs.com"
                  }
              }
          }
      ]
  }

删除角色

当您不再需要AliyunServiceRoleForIOTInstanceNetwork角色时，可以将角色删除。

1. 释放该角色应用的物联网平台实例。

   说明

   目前不支持手动释放实例。实例到期15天后，会被自动释放。

2. 删除角色，请参见删除服务关联角色。