Hologres服务关联角色

服务关联角色(ServiceLinkedRole,简称SLR)是一种可信实体为阿里云服务的RAM角色,旨在解决跨云服务的授权访问问题。如您需要使用Hologres来访问MaxCompute服务,则需要创建服务关联角色AliyunServiceRoleForHologresIdentityMgmt。

更多关于服务关联角色的信息,请参见服务关联角色

应用场景

AliyunServiceRoleForHologresIdentityMgmt用于授权Hologres访问关联云资源。通过AliyunServiceRoleForHologresIdentityMgmt,Hologres可以获得MaxCompute的访问权限。服务关联角色AliyunServiceRoleForHologresIdentityMgmt的创建、授权、查看以及删除方式,请参见Hologres服务关联角色

RAM用户使用服务关联角色需要的权限

如果使用RAM用户创建或删除服务关联角色,必须使用阿里云账号为该RAM用户授权。

  • 方式一:授予AliyunHologresFullAccess权限策略,该权限策略包含了创建和删除AliyunServiceRoleForHologresIdentityMgmt的权限。

  • 方式二:在自定义权限策略的Action语句中为RAM用户添加以下权限:

    • 创建服务关联角色:ram:CreateServiceLinkedRole

    • 删除服务关联角色:ram:DeleteServiceLinkedRole

关于授权的详细操作,请参见创建和删除服务关联角色所需的权限