CNP服务关联角色

本文为您介绍CNP服务关联角色(AliyunServiceRoleForEfloCnp)的应用场景以及如何删除服务关联角色。

背景信息

CNP服务关联角色(AliyunServiceRoleForEfloCnp)是在某些情况下,为了完成CNP自身的某个功能,需要获取其他云服务的访问权限,而提供的RAM角色。更多关于服务关联角色的信息请参见服务关联角色

应用场景

CNP的性能评测功能需要访问灵骏智算集群的ARMS云资源,需通过服务关联角色功能获取访问权限。

AliyunServiceRoleForEfloCnp权限说明

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "arms:OpenVCluster",
        "arms:CheckServiceStatus",
        "arms:GetCloudClusterAllUrl"
      ],
      "Resource": "*"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "cnp.eflo.aliyuncs.com"
        }
      }
    }
  ]
}

删除AliyunServiceRoleForEfloCnp

如果您使用了CNP服务性能评测功能,然后需要删除CNP服务关联角色AliyunServiceRoleForEfloCnp,例如您出于安全考虑,需要删除该角色,则需要先明确删除后的影响:删除AliyunServiceRoleForEfloCnp后,无法对当前账号的集群进行性能评测。

删除AliyunServiceRoleForEfloCnp的操作步骤如下:

  1. 登录RAM控制台,在左侧导航栏选择身份管理 > 角色

  2. 角色页面的搜索框中,输入AliyunServiceRoleForEfloCnp,自动搜索到名称为AliyunServiceRoleForEfloCnpRAM角色。

  3. 在右侧操作列,单击删除角色

  4. 删除角色对话框,单击删除角色