本文中含有需要您注意的重要提示信息,忽略該信息可能對您的業務造成影響,請務必仔細閱讀。
背景信息
服務關聯角色AliyunServiceRoleForTingwuPaaS是通義聽悟API服務(tingwupaas)在某些情況下,為了完成自身的某個功能,需要獲取其他云服務的訪問權限而提供的RAM角色。更多關于服務關聯角色的信息請參見服務關聯角色。
應用場景
通義聽悟API服務的音視頻文件記錄和實時會議記錄功能需要訪問OSS云服務的資源,需通過服務關聯角色功能獲取訪問權限。
通義聽悟API服務音視頻文件記錄和實時會議記錄的消息回調通知功能需要訪問RocketMQ云服務的資源,需通過服務關聯角色功能獲取訪問權限。
AliyunServiceRoleForTingwuPaaS介紹
用于通義聽悟API服務的服務關聯角色,通義聽悟API服務需使用此角色來訪問您在其他云產品中的資源。
角色名稱:AliyunServiceRoleForTingwuPaaS
角色權限策略:AliyunServiceRolePolicyForTingwuPaaS
權限說明:
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"oss:GetBucketInfo",
"oss:GetObject"
],
"Resource": "acs:oss:*:*:*"
},
{
"Effect": "Allow",
"Action": [
"oss:PutObject",
"oss:ListParts",
"oss:AbortMultipartUpload"
],
"Resource": "acs:oss:*:*:*/tingwu/*"
},
{
"Effect": "Allow",
"Action": "mq:QueryInstanceBaseInfo",
"Resource": "acs:mq:*:*:*"
},
{
"Effect": "Allow",
"Action": [
"mq:PUB",
"mq:SUB"
],
"Resource": "acs:mq:*:*:*%TOPIC_TINGWU_*"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "tingwupaas.aliyuncs.com"
}
}
}
]
}
刪除服務關聯角色
刪除服務關聯角色后,會導致通義聽悟無法正常使用。請謹慎操作!除注銷賬戶外不要刪除服務關聯角色!
如果您需要刪除AliyunServiceRoleForTingwuPaaS(服務關聯角色),需要先刪除依賴這個服務關聯角色的所有通義聽悟項目。
刪除所有通義聽悟項目具體操作步驟如下:
1.登錄通義聽悟控制臺,在左側導航欄選擇我的項目,可以在右側看到所有通義聽悟項目列表。
2.找到要刪除的項目,在項目的操作列,單擊刪除。
3.在彈出的對話框,單擊確認刪除。
刪除服務關聯角色具體操作請參見刪除服務關聯角色。
請謹慎操作!只有注銷賬戶時才需要刪除服務關聯角色!
常見問題
為什么我的RAM用戶無法自動創建或刪除通義聽悟服務關聯角色AliyunServiceRoleForTingwuPaaS?
您需要擁有指定的權限,才能自動創建或刪除AliyunServiceRoleForTingwuPaaS。因此,在RAM用戶無法自動創建AliyunServiceRoleForTingwuPaaS時,您需為其添加以下權限策略。
{
"Action": [
"ram:CreateServiceLinkedRole",
"ram:DeleteServiceLinkedRole"
],
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "tingwupaas.aliyuncs.com"
}
}
}
為什么我無法刪除通義聽悟服務關聯角色?
首先確認您有刪除權限,確認您的RAM賬戶是否授予了問題1的權限策略,如果沒有上述權限,請先聯系主賬戶授予該權限。
如果已經授予了刪除權限策略還是無法刪除,請確認您的通義聽悟項目是否已全部刪除。您需要刪除全部的通義聽悟項目后才可以刪除通義聽悟服務關聯角色(AliyunServiceRoleForTingwuPaaS)。
請登錄通義聽悟控制臺查看我的項目列表中是否還存在未刪除的項目,如果有,則無法刪除AliyunServiceRoleForTingwuPaaS,將所有的通義聽悟項目都刪除后才可以刪除AliyunServiceRoleForTingwuPaaS。