背景信息

時(shí)序數(shù)據(jù)庫(kù)服務(wù)關(guān)聯(lián)角色（AliyunServiceRoleForTSDB）是在某些場(chǎng)景下，為了完成時(shí)序數(shù)據(jù)庫(kù)自身的某個(gè)功能，需要獲取其他云服務(wù)的訪問(wèn)權(quán)限。更多關(guān)于服務(wù)關(guān)聯(lián)角色的信息，請(qǐng)參見(jiàn)服務(wù)關(guān)聯(lián)角色。

應(yīng)用場(chǎng)景

時(shí)序數(shù)據(jù)庫(kù)InfluxDB??版需要訪問(wèn)ECS、MongoDB和Redis相關(guān)的資源，通過(guò)服務(wù)關(guān)聯(lián)角色能夠獲取訪問(wèn)權(quán)限。

AliyunServiceRoleForTSDB介紹

角色名稱： AliyunServiceRoleForTSDB

角色權(quán)限策略：AliyunServiceRolePolicyForTSDB

權(quán)限說(shuō)明：允許時(shí)序數(shù)據(jù)庫(kù)服務(wù)訪問(wèn)您ECS、MongoDB和Redis中的數(shù)據(jù)。

使用該權(quán)限的作用有以下兩點(diǎn)：

• 管理彈性網(wǎng)卡（ENI），管理安全組， 以開(kāi)通雙向VPC訪問(wèn)。

• 查詢MongoDB和Redis的實(shí)例信息，以完成云實(shí)例監(jiān)控。

{
"Version":"1",
"Statement":[
{
"Action":[
"ecs:CreateNetworkInterface",
"ecs:DescribeNetworkInterfaces",
"ecs:DeleteNetworkINterface",
"ecs:AttachNetworkInterface",
"ecs:DetachNetworkInterface",
"ecs:CreateNetworkInterfacePermission",
"ecs:DescribeNetworkInterfacePermissions",
"ecs:DeleteNetworkInterfacePermission",
"ecs:CreateSecurityGroup",
"ecs:DescirbeSecurityGroups",
"ecs:DescribeSecurityGroupAttribute",
"ecs:DeleteSecurityGroup",
"ecs:AuthorizeSecurityGroup",
"ecs:AuthorizeSecurityGroupEgress",
"ecs:RevokeSecurityGroup",
"ecs:RevokeSecurityGroupEgress"
],
"Resource":"*",
"Effect":"Allow"
},
{
"Action":[
"dds:DescribeDBInstances",
"dds:DescribeDBInstanceAttribute"
],
"Resource":"*",
"Effect":"Allow"
},
{
"Action":[
"kvstore:DescribeRegions",
"kvstore:DescribeInstances",
"kvstore:DescribeInstanceAttribute"
],
"Resource":"*",
"Effect":"Allow"
},
{
"Action":"ram:DeleteServiceLinkedRole",
"Resource":"*",
"Effect":"Allow",
"Condition":{
"StringEquals":{
"ram:ServiceName":"hitsdb.aliyuncs.com"
}
}
}
]
}

刪除服務(wù)關(guān)聯(lián)角色

如果您需要?jiǎng)h除AliyunServiceRoleForTSDB（服務(wù)關(guān)聯(lián)角色），請(qǐng)先確保您賬號(hào)下沒(méi)有實(shí)例正在使用該角色，方可進(jìn)行刪除。具體操作請(qǐng)參見(jiàn)服務(wù)關(guān)聯(lián)角色。

子賬號(hào)創(chuàng)建服務(wù)關(guān)聯(lián)角色所需的權(quán)限

{
"Action":"ram:CreateServiceLinkedRole",
"Resource":"*",
"Effect":"Allow",
"Condition":{
"StringEquals":{
"ram:ServiceName":"hitsdb.aliyuncs.com"
}
}
}