什么是服務關聯角色

在某些場景下，一個云服務為了完成自身的某個功能，需要獲取其他云服務的訪問權限。阿里云提供了服務關聯角色SLR（Service Linked Role）來滿足此類場景的需求。如為了能夠定時檢測用戶賬號下的云資源健康狀態，需要服務關聯角色來代替用戶進行資源的查詢、訪問云監控/日志服務等進行健康狀態的檢測。

更多服務關聯角色的介紹請參見服務關聯角色。

健康狀態涉及的服務關聯角色

健康狀態定時檢測資源可用性信息需要AliyunServiceRoleForHealth服務關聯角色，對應的角色權限策略AliyunServiceRolePolicyForHealth。首次使用需要用戶授權創建該服務關聯角色。健康狀態檢測不消耗您賬戶下的資源。

診斷涉及的服務關聯角色

「網站無法訪問」診斷

「網站無法訪問」診斷使用了網絡智能服務的能力，用于網絡資源實例的診斷。需要AliyunServiceRoleForNis服務關聯角色，對應角色權限策略AliyunServiceRolePolicyForNis。

探測資源關系構建網絡拓撲使用了資源管理的能力，需要AliyunServiceRoleForResourceMetaCenter服務關聯角色，對應角色權限策略AliyunServiceRolePolicyForResourceMetaCenter。

發起「網站無法訪問」診斷時若未創建以上服務關聯角色，系統會提示用戶進行創建，創建后即可發起診斷。

注：暫不支持子賬號和STS賬號發起「網絡無法訪問」診斷。

「網絡與CDN」相關診斷

「網絡與CDN」分類下相關診斷如負載均衡、彈性公網IP、VPN等產品診斷使用了網絡智能服務的能力，需要AliyunServiceRoleForNis服務關聯角色，對應角色權限策略AliyunServiceRolePolicyForNis。

發起「網絡與CDN」相關診斷時若未創建以上服務關聯角色，系統會提示用戶進行創建，創建后即可發起診斷。

注：暫不支持子賬號和STS賬號發起「網絡與CDN」相關診斷。

創建服務關聯角色

當用戶首次使用到上述功能需要創建服務關聯角色時，系統會自動彈出提示并由用戶主動確認即可創建相應的服務關聯角色，無需單獨設置或創建。

使用云服務診斷功能時，同一個賬號下，一個服務關聯角色只需創建一次。即任意主賬號或子賬號創建了該服務關聯角色，則該賬號下其他主賬號或子賬號無需再創建。

注：由主賬號創建服務關聯角色更加簡單方便，子賬號創建服務關聯角色還需要主賬號授權子賬號創建角色的權限，具體參見相應的頁面提示。

刪除服務關聯角色

刪除云服務診斷需要使用的服務關聯角色會影響您正常使用云服務診斷，同時服務關聯角色可能用于其他功能，請謹慎操作。具體的刪除操作步驟如下。

主賬號登錄RAM控制臺，在左側導航欄中單擊身份管理-角色。

在角色管理頁面的搜索框中，輸入對應的服務關聯角色，搜索到目標RAM角色。

在右側操作欄，單擊刪除角色。

在刪除角色對話框，二次輸入角色名稱并確認刪除角色。

恢復服務關聯角色

若刪除服務關聯角色后仍需使用云服務診斷，系統會提示您需要創建服務關聯角色，根據提示重新創建即可。

只讀及管理權限

RAM子賬號訪問云服務診斷需要管理員授予相關的權限。

云服務診斷管理權限：AliyunHealthFullAccess。擁有管理權限才能發起診斷、刪除診斷任務等增刪改操作，管理權限包含只讀權限，擁有管理權限后無需再授權只讀權限。

云服務診斷只讀權限：AliyunHealthReadOnlyAccess。擁有只讀權限僅可查看云資源健康狀態、診斷任務列表及診斷任務詳情，不可發起診斷、刪除診斷任務等增刪改操作。

子賬號無權限時，系統會進行提示，根據頁面提示完成相應權限的授權即可繼續使用。