管理弹性供应服务关联角色

在您创建供应时,系统会检查当前账号是否已有弹性供应服务关联角色(AliyunServiceRoleForAutoProvisioning),如果不存在则提示创建该角色,创建后,弹性供应会基于该服务关联角色的权限,管理组内的实例。

前提条件

如果您使用RAM用户,您需要具有以下权限才可以创建弹性供应组的服务关联角色。具体操作,请参见RAM用户授权

权限内容

重要

请将下述内容中的<account ID>替换为您实际的阿里云主账号的ID。

{
  "Statement": [
    {
      "Action": [
        "ram:CreateServiceLinkedRole"
      ],
      "Resource": "acs:ram:*:<account ID>:role/*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
        "ram:ServiceName": [
          "autoprovisioning.ecs.aliyuncs.com"
        ]
        }
      }
    }
  ],
  "Version": "1"
}

创建服务关联角色

在您创建供应组时,系统会检查当前账号是否已有弹性供应服务关联角色(AliyunServiceRoleForAutoProvisioning),如果不存在则提示需要创建该角色,确认后就会自动创建。您也可以手动创建弹性供应服务关联角色,具体操作,请参见创建服务关联角色

重要

服务关联角色拥有的权限由对应的云服务定义和使用,您不能为服务关联角色添加、修改或删除权限。您可以在角色详情中查看角色拥有的权限。具体操作,请参见查看RAM角色

删除服务关联角色

如果您暂时不需要使用弹性供应服务关联角色,您可以删除弹性供应服务关联角色。具体操作,请参见删除RAM角色

重要
  • 删除弹性供应服务关联角色前,必须先删除当前账号下所有地域中的供应组,否则会提示删除失败。具体操作,请参见删除弹性供应组

  • 删除弹性供应服务关联角色后,供应组不能再创建和管理资源。

相关文档

创建弹性供应组的具体操作,请参见创建弹性供应组