應(yīng)用場景

云原生數(shù)據(jù)倉庫 AnalyticDB PostgreSQL 版服務(wù)關(guān)聯(lián)角色（AliyunServiceRoleForADBPG）是在某些情況下，為了完成AnalyticDB PostgreSQL版自身的某個功能，需要獲取其他云服務(wù)的訪問權(quán)限，而提供的RAM角色。更多關(guān)于服務(wù)關(guān)聯(lián)角色的信息請參見服務(wù)關(guān)聯(lián)角色。

RAM用戶使用服務(wù)關(guān)聯(lián)角色需要的權(quán)限

如果使用RAM用戶創(chuàng)建或刪除服務(wù)關(guān)聯(lián)角色，必須聯(lián)系管理員為該RAM用戶授予管理員權(quán)限（AliyunGPDBFullAccess）或在自定義權(quán)限策略的Action語句中為RAM用戶添加以下權(quán)限：

• 創(chuàng)建服務(wù)關(guān)聯(lián)角色：ram:CreateServiceLinkedRole

• 刪除服務(wù)關(guān)聯(lián)角色：ram:DeleteServiceLinkedRole

關(guān)于授權(quán)的詳細(xì)操作，請參見創(chuàng)建和刪除服務(wù)關(guān)聯(lián)角色所需的權(quán)限。

創(chuàng)建服務(wù)關(guān)聯(lián)角色

服務(wù)關(guān)聯(lián)角色是與某個云服務(wù)關(guān)聯(lián)的角色，在您使用特定功能時，關(guān)聯(lián)的云服務(wù)會自動創(chuàng)建或刪除服務(wù)關(guān)聯(lián)角色，不需要您主動創(chuàng)建或刪除。通過服務(wù)關(guān)聯(lián)角色可以更好的配置云服務(wù)正常操作所必須的權(quán)限，避免誤操作帶來的風(fēng)險。

查看服務(wù)關(guān)聯(lián)角色

當(dāng)服務(wù)關(guān)聯(lián)角色創(chuàng)建成功后，您可以在RAM控制臺的角色頁面，通過搜索AliyunServiceRoleForADBPG查看該角色的信息：

• 基本信息

  在AliyunServiceRoleForADBPG角色詳情頁面的基本信息區(qū)域，查看角色基本信息，包括角色名稱、創(chuàng)建時間、角色ARN和備注等。

• 權(quán)限策略

  在AliyunServiceRoleForADBPG角色詳情頁面的權(quán)限管理頁簽，單擊權(quán)限策略名稱，查看權(quán)限策略內(nèi)容以及該角色可授權(quán)訪問哪些云資源。

• 信任策略

  在AliyunServiceRoleForADBPG角色詳情頁的信任策略管理頁簽，查看信任策略內(nèi)容。信任策略是描述RAM角色可信實體的策略，可信實體是指可以扮演RAM角色的實體用戶身份。服務(wù)關(guān)聯(lián)角色的可信實體為云服務(wù)，您可以通過信任策略中的Service字段查看。

關(guān)于如何查看服務(wù)關(guān)聯(lián)角色的詳細(xì)操作，請參見查看RAM角色。

刪除服務(wù)關(guān)聯(lián)角色

如果您需要刪除AliyunServiceRoleForADBPG（服務(wù)關(guān)聯(lián)角色），需要先釋放依賴這個服務(wù)角色的所有實例。

• 釋放AnalyticDB PostgreSQL版實例具體操作請參見釋放實例。

• 刪除服務(wù)關(guān)聯(lián)角色具體操作請參見刪除服務(wù)關(guān)聯(lián)角色。