角色與權(quán)限說明

物聯(lián)網(wǎng)平臺(tái)提供設(shè)備數(shù)據(jù)流轉(zhuǎn)到云原生數(shù)據(jù)庫PolarDB MySQL版功能，可以將設(shè)備上報(bào)數(shù)據(jù)轉(zhuǎn)發(fā)到PolarDB MySQL版集群下指定的數(shù)據(jù)表中。為了實(shí)現(xiàn)該功能，需要獲取云原生數(shù)據(jù)庫PolarDB MySQL版的訪問權(quán)限。

物聯(lián)網(wǎng)平臺(tái)支持SLR的自動(dòng)創(chuàng)建。您可在配置數(shù)據(jù)流轉(zhuǎn)到云原生數(shù)據(jù)庫PolarDB MySQL版時(shí)，通過授權(quán)操作完成SLR的創(chuàng)建。具體操作，請參見數(shù)據(jù)轉(zhuǎn)發(fā)到云原生數(shù)據(jù)庫PolarDB MySQL版。

• 角色名稱：AliyunServiceRoleForIoTRuleenginePolarDB。

• 角色權(quán)限策略：AliyunServiceRolePolicyForIoTRuleenginePolarDB。

• 角色權(quán)限策略說明：用于授權(quán)物聯(lián)網(wǎng)平臺(tái)訪問云原生數(shù)據(jù)庫PolarDB MySQL版中的資源，進(jìn)行數(shù)據(jù)目的配置和流轉(zhuǎn)。

• 策略內(nèi)容：

  權(quán)限策略元素說明，請參見權(quán)限策略基本元素。

  {
  	"Version": "1",
  	"Statement": [{
  			"Action": [
  				"polardb:DescribeDBClusters",
  				"polardb:DescribeDatabases",
  				"polardb:DescribeAccounts",
  				"polardb:DescribeDBClusterAttribute",
  				"polardb:DescribeDBClusterEndpoints",
  				"polardb:ModifyDBClusterAccessWhitelist",
  				"vpc:DescribeVSwitchAttributes",
  				"vpc:DescribeVSwitches",
  				"ecs:CreateNetworkInterface",
  				"ecs:DeleteNetworkInterface",
  				"ecs:DescribeNetworkInterfaces",
  				"ecs:CreateNetworkInterfacePermission",
  				"ecs:DescribeNetworkInterfacePermissions",
  				"ecs:AttachNetworkInterface",
  				"ecs:DetachNetworkInterface",
  				"ecs:CreateSecurityGroup",
  				"ecs:DeleteSecurityGroup",
  				"ecs:DescribeSecurityGroupAttribute",
  				"ecs:AuthorizeSecurityGroupEgress",
  				"ecs:TagResources",
  				"ecs:ListTagResources"
  			],
  			"Resource": "*",
  			"Effect": "Allow"
  		},
  		{
  			"Action": "ram:DeleteServiceLinkedRole",
  			"Resource": "*",
  			"Effect": "Allow",
  			"Condition": {
  				"StringEquals": {
  					"ram:ServiceName": "ruleengine-polardb.iot.aliyuncs.com"
  				}
  			}
  		}
  	]
  }

刪除角色

當(dāng)您不再需要AliyunServiceRoleForIoTRuleenginePolarDB角色時(shí)，可以將角色刪除。

1. 逐一刪除物聯(lián)網(wǎng)平臺(tái)云產(chǎn)品流轉(zhuǎn)服務(wù)中已配置的流轉(zhuǎn)到云原生數(shù)據(jù)庫PolarDB MySQL版的數(shù)據(jù)目的。

2. 刪除服務(wù)關(guān)聯(lián)角色的操作，請參見刪除服務(wù)關(guān)聯(lián)角色。