本文為您介紹VPN網關的服務關聯角色AliyunServiceRoleForVPNCertificate以及如何刪除VPN網關服務關聯角色。

背景信息

服務關聯角色SLR（Service Linked Role）是指與某個云服務關聯的RAM角色。在某些場景下，為了完成云服務的某個功能，需要獲取其他云服務的訪問權限。通過服務關聯角色，您可以更好的創建云服務正常操作所需的權限，避免誤操作帶來的風險。關于服務關聯角色的更多信息，請參見服務關聯角色。

創建服務關聯角色AliyunServiceRoleForVPNCertificate

您在首次為國密型VPN網關綁定SSL證書時，系統將會為您自動創建一個名稱為AliyunServiceRoleForVPNCertificate的服務關聯角色，并且為該角色添加名稱為AliyunServiceRolePolicyForVPNCertificate的權限策略，該權限會允許VPN網關訪問其他云資源。權限策略內容如下：

說明 如果服務關聯角色AliyunServiceRoleForVPNCertificate已存在，系統則不會重復創建。 
{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "kms:DescribeCertificate",
                "kms:GetCertificate",
                "kms:CertificatePublicKeyEncrypt",
                "kms:CertificatePrivateKeyDecrypt",
                "kms:CertificatePublicKeyVerify",
                "kms:CertificatePrivateKeySign",
                "yundun-cert:DescribeSSLCertificateList",
                "yundun-cert:DescribeSSLCertificateMatchDomainList",
                "yundun-cert:DescribeSSLCertificatePublicKeyDetail",
                "yundun-cert:DescribeSSLCertificatePrivateKey",
                "yundun-cert:Sign",
                "yundun-cert:Verify",
                "yundun-cert:Encrypt",
                "yundun-cert:Decrypt"
            ],
            "Resource": "*"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "certificate.vpn.aliyuncs.com"
                }
            }
        }
    ],
    "Version": "1"
}

刪除服務關聯角色AliyunServiceRoleForVPNCertificate

系統不會自動刪除VPN網關的服務關聯角色AliyunServiceRoleForVPNCertificate。如果您要刪除VPN網關的服務關聯角色AliyunServiceRoleForVPNCertificate，請確保當前阿里云賬號下的國密型VPN網關與SSL證書沒有綁定關系。具體操作，請參見：

相關文檔

綁定SSL證書