常见问题

云服务诊断常见问题。

FAQ

问：使用云服务诊断查看历史资源健康状态为什么需要创建AliyunServiceRolePolicyForAdvisor服务关联角色？

答：云服务诊断在获取资源的历史健康状态时，会通过智能顾问进行定期的巡检，智能顾问需要AliyunServiceRolePolicyForAdvisor服务关联角色以及对应的角色权限策略AliyunServiceRolePolicyForAdviso来查询对应您账户下云资源的资源可用性状态。 健康巡检不消耗您账户下的资源。

问：「网站无法访问」场景诊断为什么需要创建AliyunServiceRolePolicyForNis和AliyunServiceRoleForResourceMetaCenter的服务关联角色？

答：云服务诊断在「网站无法访问」诊断场景中需通过资源管理查询您账户下的云资源信息来形成资源关系拓扑，资源管理需要AliyunServiceRoleForResourceMetaCenter服务关联角色以及对应的角色权限策略AliyunServiceRolePolicyForResourceMetaCenter。需要同时在进行网络资源实例的诊断时需要AliyunServiceRolePolicyForNis。 另外在「网站无法访问」诊断场景中使用网络智能服务的能力进行网络资源实例的诊断，网络智能服务需要AliyunServiceRolePolicyForNis服务关联角色以及对应的角色权限策略AliyunServiceRolePolicyForNis。

问：为什么我的RAM用户无法创建服务关联角色？

答：您需要拥有指定的权限才能创建服务关联角色，您需为RAM用户添加以下权限策略。

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:主账号ID:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "advisor.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}