本文介紹如何通過網絡連通性診斷服務關聯角色AliyunServiceRoleForECSNetworkInsights授予云服務器ECS權限。
背景信息
服務關聯角色是與某個云服務關聯的角色，擁有完成對應操作所必須的權限，例如網絡連通性診斷服務關聯角色AliyunServiceRoleForECSNetworkInsights擁有完成創建診斷線路、發起診斷任務操作所需的訪問VPC資源的權限。更多服務關聯角色的信息，請參見服務關聯角色。
AliyunServiceRoleForECSNetworkInsights權限策略
角色名稱：AliyunServiceRoleForECSNetworkInsights
角色權限策略：AliyunServiceRolePolicyForECSNetworkInsights
策略內容如下所示：
{
"Version": "1",
"Statement": [
{
"Action": [
"vpc:DescribeNetworkAcls",
"vpc:DescribeNetworkAclAttributes",
"vpc:DescribeNatGateways",
"vpc:DescribeRouteEntryList",
"vpc:DescribeRouteTableList",
"vpc:DescribeRouteTables",
"vpc:DescribeRouterInterfaceAttribute",
"vpc:DescribeRouterInterfaces",
"vpc:DescribeVRouters",
"antiddos-public:DescribeInstance"
],
"Effect": "Allow",
"Resource": "*"
},
{
"Action": [
"nis:IsOpenService",
"nis:CreateNetworkPath",
"nis:CreateNetworkReachableAnalysis",
"nis:GetNetworkReachableAnalysis"
],
"Effect": "Allow",
"Resource": "*"
},
{
"Action": [
"BssOpenApi:CreateInstance"
],
"Effect": "Allow",
"Resource": "*"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Effect": "Allow",
"Resource": "*",
"Condition": {
"StringEquals": {
"ram:ServiceName": "network-insights.ecs.aliyuncs.com"
}
}
}
]
}創建AliyunServiceRoleForECSNetworkInsights
在您創建診斷線路和發起診斷任務時，系統會檢查當前賬號是否存在AliyunServiceRoleForECSNetworkInsights，如果不存在則自動創建。
AliyunServiceRoleForECSNetworkInsights包含權限策略AliyunServiceRolePolicyForECSNetworkInsights，服務關聯角色包含的權限策略由對應的云服務定義和使用，您不能為服務關聯角色添加、修改或刪除權限。
刪除AliyunServiceRoleForECSNetworkInsights
如果您不再需要使用AliyunServiceRoleForECSNetworkInsights時，可以手動刪除。具體操作，請參見刪除RAM角色。
常見問題
為什么我的RAM用戶無法自動創建網絡連通性診斷服務關聯角色（AliyunServiceRoleForECSNetworkInsights）？
您需要擁有指定的權限，才能自動創建或刪除網絡連通性診斷服務關聯角色（AliyunServiceRoleForECSNetworkInsights）。因此，在RAM用戶無法自動創建網絡連通性診斷服務關聯角色（AliyunServiceRoleForECSNetworkInsights）時，您需為其添加以下權限策略。
{
"Statement": [
{
"Action": "ram:CreateServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "network-insights.ecs.aliyuncs.com"
}
}
}
],
"Version": "1"
}