服务关联角色

背景信息

云手机服务关联角色（AliyunServiceRoleForElasticCloudPhoneManagedNetwork）是在某些情况下，为了完成云手机自身的某个功能，需要获取其他云服务的访问权限，而提供的RAM角色。更多关于服务关联角色的信息，请参见服务关联角色。

应用场景

创建云手机轻量版规格实例时，需要创建托管网卡资源，为云手机实例内的安卓系统提供服务，因此需要通过服务关联角色功能获取访问VPC网卡资源的权限。

创建服务关联角色

创建轻量版云手机实例时，如果服务关联角色不存在，系统会自动创建一个服务关联角色，并且为该角色添加权限策略，角色名称、角色权限策略和策略内容如下：

• 角色名称：AliyunServiceRoleForElasticCloudPhoneManagedNetwork

• 角色权限策略：AliyunServiceRolePolicyForElasticCloudPhoneManagedNetwork

• 策略内容：

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "ecs:CreateNetworkInterfacePermission",
          "ecs:DeleteNetworkInterfacePermission",
          "ecs:CreateNetworkInterface",
          "ecs:DeleteNetworkInterface",
          "ecs:DescribeNetworkInterfaces",
          "ecs:DescribeSecurityGroups"
        ],
        "Resource": "*",
        "Effect": "Allow"
      },
      {
        "Action": [
          "vpc:DescribeVSwitches",
          "vpc:DescribeVpcs"
        ],
        "Resource": "*",
        "Effect": "Allow"
      },
      {
        "Action": "ram:DeleteServiceLinkedRole",
        "Resource": "*",
        "Effect": "Allow",
        "Condition": {
          "StringEquals": {
            "ram:ServiceName": "managed-network.cloudphone.aliyuncs.com"
          }
        }
      }
    ]
  }

查看服务关联角色

当服务关联角色创建成功后，您可以在RAM控制台的角色页面，通过搜索AliyunServiceRoleForElasticCloudPhoneManagedNetwork查看该服务关联角色的以下信息：

• 基本信息

  在AliyunServiceRoleForElasticCloudPhoneManagedNetwork角色详情页面的基本信息区域，查看角色基本信息，包括角色名称、创建时间、角色ARN和备注等。

• 权限策略

  在AliyunServiceRoleForElasticCloudPhoneManagedNetwork角色详情页面的权限管理页签，单击权限策略名称，查看权限策略内容以及该角色可授权访问哪些云资源。

• 信任策略

  在AliyunServiceRoleForElasticCloudPhoneManagedNetwork角色详情页的信任策略管理页签，查看信任策略内容。信任策略是描述RAM角色可信实体的策略，可信实体是指可以扮演RAM角色的实体用户身份。服务关联角色的可信实体为云服务，您可以通过信任策略中的Service字段查看。

关于如何查看服务关联角色的详细操作，请参见查看RAM角色。

删除服务关联角色

当您长时间不使用弹性云手机时，您可以在RAM控制台手动删除服务关联角色，但需要先释放依赖托管网卡的轻量版云手机实例。具体操作，请参见释放云手机和删除RAM角色。